Une alerte a été émise pour mettre en garde les utilisateurs d’Android contre une liste d’applications malveillantes sur le Google Play Store, programmées comme des chevaux de Troie par des escrocs et des voleurs d’informations, qui ciblent les informations confidentielles des destinataires qui installent l’application sur leur mobile. Un rapport de Dr Web intitulé “Doctor Web’s June 2022 review of virus activity on mobile devices” suggère que ces applications malveillantes constituent une menace pour les utilisateurs d’Android dans le monde entier.
Le rapport indique qu'”en juin, l’activité du cheval de Troie Android.Spy.4498, qui vole des informations à partir des notifications d’autres applications, a continué à diminuer ; il a été détecté sur les appareils Android 20,56 % moins souvent qu’en mai. L’activité des trojans Android.HiddenAds adware a également diminué, mais de façon moins marquée, de 8 %. Cela étant, ces applications malveillantes restent parmi les menaces Android les plus répandues. Au cours du mois, l’analyste des logiciels malveillants de Doctor Web a découvert des dizaines d’applications malveillantes sur Google Play. Parmi elles, des trojans adwares, des fausses applications utilisées par des escrocs, des voleurs d’informations ciblant les données confidentielles, et d’autres encore.”
Jusqu’à présent, 30 chevaux de Troie adware ont été détectés parmi plus de 98 90 000 téléchargements de la famille Android.HiddenAds. Les applications malveillantes peuvent être, entre autres, un clavier virtuel, un logiciel d’édition d’images, des outils et utilitaires système, des applications d’appel et des applications de collecte de fonds d’écran.
Ces applications sont difficiles à détecter car les chevaux de Troie cachent leurs icônes dans la liste des applications installées dans le menu et l’écran d’accueil ou les remplacent par des applications moins visibles. Les rapports indiquent également que si certaines applications demandent la permission aux utilisateurs de s’afficher sur la fenêtre, d’autres s’ajoutent à la liste d’exclusion de la fonction d’économie de la batterie.
Les applications accompagnées du cheval de Troie sont les suivantes : Photo Editor : Beauty Filter ; Photo Editor : Retouche et découpage ; Éditeur de photos : Filtres artistiques ; Éditeur de photos – Créateur de motifs ; Éditeur de photos et Effaceur d’arrière-plan ; Éditeur de photos et Exif ; Éditeur de photos – Effets de filtre ; Filtres et effets de photo ; Éditeur de photos : Image floue ; Éditeur de photos : Couper Coller ; Clavier Emoji : Stickers & GIF ; Clavier Neon Theme ; Nettoyeur de cashe ; Fonds d’écran amusants- Écran vivant ; Notes- rappels et listes et bien d’autres.
Selon les recherches de Dr Web, d’autres chevaux de Troie ont également été détectés dans la famille Android.Joker, qui peut télécharger et exécuter des codes arbitraires et abonner les victimes à des services payants à leur insu. Le rapport de Dr Web indique également que “l’un d’entre eux était caché dans le lanceur tiers ‘Poco Launcher’, tandis qu’un autre se trouvait dans l’application ‘4K Pro Camera’. Un troisième se trouvait dans l’application de collection d’autocollants ‘Heart Emoji Stickers’.”
Le rapport informe que les applications demandent à l’utilisateur de se connecter à ses comptes sur les médias sociaux, puis de publier une véritable page d’autorisation Facebook. Ensuite, les escrocs et les voleurs d’informations prennent connaissance des données authentiques et les transfèrent à d’autres escrocs.
Il est conseillé à tous les utilisateurs d’Android de supprimer ces applications de leur téléphone portable et de faire preuve de prudence lors du téléchargement d’une application sur le Google Play Store. Il est également conseillé de changer les mots de passe de leurs comptes de médias sociaux après avoir désinstallé les applications malveillantes.
