Google a supprimé 85 applications Android du Play Store que les chercheurs en sécurité de Trend Micro considéraient comme contenant...
Google a supprimé 85 applications Android du Play Store que
les chercheurs en sécurité de Trend Micro considéraient comme contenant une
variété courante de logiciels publicitaires.
Les 85 applications ont été téléchargées plus de neuf
millions de fois, une application nommée "Easy Universal TV Remote" a
été téléchargée plus de cinq millions de fois, selon les chercheurs.
Bien que les applications en été téléchargées sur le Play
Store à partir de comptes de développeur différents et en été signées par
différents certificats numériques, elles présentaient des comportements
similaires et partageaient le même code, ont déclaré les chercheurs dans un rapport publié aujourd'hui.
Mais en plus des similitudes dans leur code source, les
applications étaient visuellement identiques et étaient du même type, qu’il
s’agisse de jeux ou d’applications permettant aux utilisateurs de regarder des
vidéos ou de contrôler leurs téléviseurs à distance.
android-adware-apps.png
Exemple d'applications Android infectées par un logiciel de
publicité, détectées par Trend Micro
Les applications étaient des logiciels publicitaires
flagrants, et il n'était pas nécessaire d'être un chercheur en sécurité pour
comprendre qu'elles étaient malveillantes.
La première fois que les utilisateurs utilisaient l'une des
applications, ils affichaient des annonces plein écran en différentes étapes,
en demandant aux internautes d'appuyer sur divers boutons pour continuer.
Si l'utilisateur était persistant et restait avec
l'application jusqu'à ce qu'il atteigne une page de menu, chaque appui sur un
bouton de menu déclencherait une autre annonce plein écran, encore et encore,
jusqu'à ce que l'application se bloque soudainement, masquant ainsi son icône
d'origine.
Mais malgré le blocage, l'application continuerait de
fonctionner en arrière-plan du téléphone, affichant de nouvelles annonces plein
écran de 15 à 30 minutes, générant des bénéfices pour les fraudeurs jusqu'à ce
que les utilisateurs suppriment les applications ou réinitialisent l’appareil
aux paramètres d'usine. Dernier recours.
Trend Micro a déclaré avoir signalé toutes les applications
à Google et que le fabricant du système d'exploitation avait réagi rapidement
et avait supprimé les applications immédiatement après confirmation de leur
rapport.
Une liste des 85 applications de logiciel publicitaire est
disponible dans ce fichier PDF
.
Google a assisté à une inondation d'applications infectées
par toutes les souches de logiciels publicitaires au cours des derniers mois.
COMMENTS