Une nouvelle étude de Trend Micro pointe vers plusieurs applications Android qui contiennent des logiciels destinés à voler des données extrêmement sensibles liées à votre compte bancaire ou à vos mots de passe. Ils pourraient également intercepter des messages texte pour insérer des logiciels malveillants.
Dans son étude, Trend Micro précise le processus utilisé par les pirates pour récupérer les données des utilisateurs à l’aide de ces applications :
Une fois que le logiciel malveillant Octo est installé sur l’appareil de la victime et obtient les autorisations de base, il gardera l’appareil éveillé et enregistrera un service programmé pour collecter et télécharger des données sensibles sur son serveur. […]. Il utilise également un réseau virtuel pour enregistrer l’écran de l’utilisateur, y compris les informations sensibles telles que les informations d’identification bancaires, les adresses e-mail, les mots de passe et les codes PIN. Le logiciel malveillant provoque également l’extinction de l’écran de l’utilisateur en désactivant le rétroéclairage et en coupant le son de l’appareil pour masquer le comportement malveillant.
De plus, ce malware Android est capable de désactiver Google Play Protect, qui est normalement chargé de vérifier les applications pour un comportement malveillant, lui permettant de collecter des données utilisateur telles que la liste de contacts, les applications installées ou même tous les messages texte.
Ces 17 applications ne sont plus disponibles sur le Play Store aujourd’hui, mais elles peuvent toujours vous nuire si elles sont installées sur votre smartphone :
- Enregistreur d’appel
- VPN Coq
- Super nettoyant
- Scanner de documents
- Économiseur universel Pro
- Éditeur de photos d’aigle
- Enregistreur d’appel pro+
- Nettoyant supplémentaire
- Utilitaires de chiffrement
- FixCleaner
- Universal Saver Pro (une autre version)
- Nettoyeur chanceux
- À l’instant : mouvement vidéo
- Scanner de documents PRO
- conquérir les ténèbres
- Nettoyant simple
- Scanner Unicc QE
© Trend Micro
Dans les semaines à venir, Google mettra en place une nouvelle politique sur les applications dans la boutique payante. Parmi les changements, nous soulignons l’interdiction des applications qui clonent les icônes, logos, dessins ou titres d’autres applications. Les VPN utilisés pour suivre les données des utilisateurs afin de les rediriger vers des publicités seront également interdits.
À partir du 30 septembre, les développeurs ne pourront plus diffuser d’annonces pleine page dans les jeux mobiles s’ils ne peuvent pas être fermés après 15 secondes. Les publicités apparaissant avant ou pendant l’écran de chargement, ou avant le début d’un nouveau niveau seront également interdites. Les publicités utilisées pour débloquer des récompenses en jeu continueront.