De récentes découvertes ont révélé la présence de plusieurs applications malveillantes sur Google Play Store, trompant des millions d’utilisateurs Android avec des Trojans déguisés.
De nombreux nouveaux Trojans se sont infiltrés dans Google Play Store, trompant ainsi des centaines de milliers d’utilisateurs Android. Parmi ceux-ci figurent les Trojans FakeApp, Joker, ainsi que les adwares HiddenAds.
Les Trojans HiddenAds sont tristement célèbres pour afficher des publicités intrusives. Ils figurent parmi les types les plus courants sur Android, leur stratégie consistant à inciter les utilisateurs à les télécharger pour ensuite les bombarder de publicités. Identifier l’application responsable de l’affichage des annonces représente un véritable défi en raison des tactiques sournoises utilisées par HiddenAds, comme supprimer leurs propres icônes et noms de l’écran d’accueil ou encore changer d’icône et de nom pour se faire passer pour des applications populaires, telles que le navigateur Chrome.
Freezing Game Studio a publié quatre applications apparemment innocentes – Agent Shooter, Rainbow Stretch, Rubber Punch 3D, et Super Skibydi Killer – utilisées pour diffuser le malware HiddenAds. Le nombre total de téléchargements de ces applications a dépassé les 2 millions.
En septembre, une baisse de l’activité des malwares Android a été constatée, mais de nombreuses nouvelles applications malveillantes ont émergé sur Google Play Store. Parmi elles, les Trojans Android FakeApp, une catégorie trompeuse de malwares. Les FakeApps ont pour but de leurrer les victimes en les incitant à devenir investisseurs ou utilisateurs de sites frauduleux. Ces applications se déguisent en jeux, applications de trading en bourse, guides financiers, ou livres de référence, dirigeant les utilisateurs vers des sites frauduleux ou des casinos en ligne.
Et enfin, la famille de malwares Joker. Ces applications trompeuses abonnent à leur insu les victimes à des services payants, volant des informations de contact, des messages texte et des données sensibles. Les premiers cas de malwares Joker utilisaient la fraude par SMS pour inscrire les victimes à des abonnements ou effectuer des paiements à leur insu. La dernière variante du malware Joker télécharge un exécutable depuis un serveur C2 et vous inscrit à des abonnements premium à votre insu, tout en contournant discrètement la sécurité de Google et en prenant le contrôle de l’écouteur de notifications.
Le Google Play Store dispose d’une protection intégrée contre les malwares avec Google Play Protect. Elle offre une gamme de fonctionnalités de sécurité, telles que la numérisation d’applications, la vérification d’applications et la gestion des autorisations d’applications pour se protéger contre les malwares. Cependant, elle peine à détecter les malwares inconnus ou nouveaux tout en excellant dans la détection des malwares connus.
Le Google Play Store est également confronté au défi des faux avis sur les applications. Google utilise des algorithmes et s’appuie sur les signalements des utilisateurs pour détecter et supprimer les faux avis, mais l’immense quantité d’applications et d’avis rend difficile la détection de toutes les fraudes.
En conclusion, le Google Play Store offre une expérience fantastique, mais les utilisateurs doivent rester prudents lors du téléchargement de nouvelles applications sur leurs appareils.
0 commentaires