Si ces applications très dangereuses sont sur votre téléphone, supprimez-les maintenant
Un nouvel avertissement sérieux cette semaine, les utilisateurs d’Android étant invités à vérifier sur leur téléphone un ensemble d’applications très dangereuses, qui non seulement volent des données personnelles, mais peuvent même enregistrer des appels téléphoniques. Si l’un de ces éléments est installé, supprimez-le immédiatement.
Il ne s’agit que du dernier avertissement de ce type concernant les applications malveillantes sur le Play Store de Google et le collectif inégal d’utilisateurs, méfiez-vous des magasins d’applications Android tiers.
Le cheval de Troie d’accès à distance (RAT) VajraSpy a été identifié par l’équipe de recherche d’ESET, qui a nommé douze applications d’espionnage Android partageant le même code malveillant, dont six étaient disponibles sur Google Play, malgré ses défenses.
ESET attribue le RAT au groupe Patchwork APT en Asie. Selon l’équipe, les applications ont été présentées comme des outils de messagerie, à l’exception d’une application présentée comme une application d’actualités. VajraSpy dispose d’une gamme de fonctionnalités d’espionnage qui peuvent être étendues en fonction des autorisations accordées à l’application fournie avec son code. Il vole des contacts, des fichiers, des journaux d’appels et des messages SMS, mais certaines de ses implémentations peuvent même extraire des messages WhatsApp et Signal, enregistrer des appels téléphoniques et prendre des photos.
Bien qu’il y ait eu très peu d’installations sur le Play Store, principalement confinées à l’Asie, on ne sait pas combien d’applications ont été téléchargées à partir de magasins tiers. La boutique officielle de Google est beaucoup plus sécurisée que les alternatives, mais le fait que ces applications se soient faufilées sur le Play Store en premier lieu sera une source d’inquiétude.
Ces applications semblent avoir été plus ciblées que d’autres avertissements récents de logiciels malveillants. Les utilisateurs recevaient des liens via des applications de chat, souvent sous couvert de romance en ligne. Mais les applications sont également disponibles dans les magasins pour que tout le monde puisse les installer.
D’autres applications contenant des logiciels malveillants révélées récemment ont été téléchargées des millions de fois. La liste complète des applications dangereuses se trouve ci-dessous.
Exemple d’application infectée
ESET
Il s’agit du troisième avertissement Android de ce type ces dernières semaines, après les rapports SpyLoan et Xamalicious. Et celui-ci coïncide avec les gros titres actuels sur la sécurité de l’App Store. Apple a repoussé à plusieurs reprises l’ouverture de son propre écosystème aux magasins tiers pour des raisons de sécurité. Il y est désormais contraint par la loi européenne sur les marchés numériques. Des histoires comme celle-ci n’apporteront pas beaucoup de réconfort.
En réponse au rapport d’ESET, Google a assuré que nous prenions au sérieux les réclamations en matière de sécurité et de confidentialité contre les applications, et a confirmé que toutes les applications signalées ne sont plus sur Google Play, ajoutant que Google Play Protect peut avertir des applications connues pour présenter ce malware. comportement sur les appareils Android dotés des services Google Play, même lorsque ces applications proviennent de sources extérieures à Play.
Les utilisateurs doivent rechercher les applications SpyLoan et Xamalicious ainsi que VajraSpy, qui sont toutes détaillées ci-dessous. Ils devraient également rechercher les applications dites de copie cachées sur leurs téléphones. Même si toutes ces applications ont été supprimées du Play Store, certaines sont toujours disponibles dans la nature et n’auront pas été automatiquement supprimées.
VajraSpy :
- Bonjour Chat
- Bavardage
- Rencontre moi
- Nid
- Actualités Rafaqat
- Discussion Tik
- Chat par vagues
- Discussion privée
- Lueur Lueur
- Parlons
- NioNio
- Discution rapide
- Yoho parle
Xamalicieux :
- Horoscope essentiel pour Android
- Éditeur de skin 3D pour PE Minecraft
- Créateur de logo Pro
- Répéteur de clic automatique
- Compter un calculateur de calories facile
- Extension du volume sonore
- LettreLien
- Numérologie : horoscope personnel et prédictions de nombres
- Step Keeper : podomètre facile
- Suivez votre sommeil
- Amplificateur de volume sonore
- Navigateur Astrologique : Horoscope Quotidien & Tarot
- Calculatrice universelle
Prêt espion :
- Crédit AA
- Amour Cash
- GuayabaCash
- EasyCrédit
- Dîner
- CréditBus
- Prêt Flash
- Doigts croisés
- Prêts de crédit-YumiCash
- Aller au crédit
- Doigts Instantnéo
- grand portefeuille
- Crédit rapide
- Prêts Finupp
- 4S Argent
- VraiNaira
- EasyCash
Comme je l’ai dit à plusieurs reprises, les dangers du chargement latéral feront l’objet de nombreux débats jusqu’en 2024, avant les modifications apportées par Apple aux mises à jour d’iOS 17, puis d’iOS 18 à l’automne.
Lorsque Apple commencera à dépasser son exclusivité sur l’App Store, je pense que nous verrons beaucoup plus d’attention aux vulnérabilités de l’écosystème Android, où le juste équilibre entre choix et risque s’avère impossible à trouver.
En plus de se méfier des magasins d’applications non officiels, ESET déconseille fortement d’installer des applications via des liens envoyés via des applications de chat. Les cybercriminels utilisent l’ingénierie sociale comme une arme puissante. Nous vous déconseillons fortement de cliquer sur des liens pour télécharger une application envoyée dans une conversation de chat.
J’irais plus loin et déconseillerais les téléchargements occasionnels de n’importe lequel applications sur votre téléphone, à moins que vous ayez confiance en leur provenance et leur développeur. Une fois installées et soumises à de nombreux abus d’autorisation, les applications peuvent potentiellement accéder à tout ce qui se trouve sur votre appareil, la clé de votre vie privée.
Pendant ce temps, vérifiez sur votre téléphone les 40+ applications ci-dessus et commencez peut-être à supprimer les applications occasionnelles que vous avez collectées au fil des ans et que vous n’utilisez plus. C’est une bonne pratique, surtout en ce moment, et vous seriez bien avisé de faire un peu de ménage.
Suivez-moi sur Twitter ou LinkedIn.