35 applications malveillantes trouvées sur Google Play Store, installées par 2 millions d’utilisateurs

by James · October 18, 2022

Table of Contents

Un autre jour, un autre ensemble d’applications désagréables sur le Google Play Store officiel.

Les efforts croissants des cybercriminels pour répertorier les applications malveillantes sur le Google Play Store ont vu certaines des applications de smartphone les plus utilisées être victimes de logiciels malveillants et de chevaux de Troie bancaires ces dernières années.

Malgré les efforts de Google pour améliorer la sécurité, les chercheurs continuent de découvrir des campagnes malveillantes qui utilisent des tactiques innovantes pour contourner les contrôles de sécurité de l’entreprise.

Aujourd’hui, les chercheurs en sécurité informatique de Bitdefender ont identifié 35 applications malveillantes sur le Play Store avec plus de deux millions de téléchargements. Ces applications sont conçues avec des méthodes de fonctionnement qui leur permettent de se faire passer pour légitimes en changeant leurs noms et leurs icônes et en bombardant l’appareil de la victime de publicités.

Selon Bitdefender, ces publicités aident les cybercriminels à atteindre leurs objectifs financiers tout en dirigeant les victimes vers des sites Web malveillants ou des liens qui déposent des logiciels malveillants supplémentaires sur les appareils ciblés.

Dans leurs articles de blog, l’équipe de recherche de BitDefender a déclaré que les cybercriminels à l’origine de la campagne utilisaient plusieurs méthodes pour inciter les victimes à conserver les applications malveillantes sur leurs appareils. Par exemple, certaines des applications proposaient des mises à jour de version qui permettaient aux attaquants de se cacher et d’éviter la détection sur l’appareil.

De nombreuses applications légitimes diffusent des publicités à leurs utilisateurs, mais celles-ci diffusent des publicités via leur propre cadre, ce qui signifie qu’elles peuvent également diffuser d’autres types de logiciels malveillants à leurs victimes. Dans la plupart des cas, les utilisateurs peuvent choisir de supprimer l’application s’ils ne l’aiment pas. Mais ces nouvelles applications malveillantes incitent les victimes à les installer, seulement pour changer leurs noms et leurs icônes et même prendre quelques mesures supplémentaires pour masquer leur présence sur l’appareil.

Bitdefender

Un aspect positif de ce rapport, cependant, est que BitDefender a identifié la campagne malveillante en utilisant sa technologie comportementale (bientôt dévoilée) conçue pour analyser l’activité des applications malveillantes après l’installation.

La technologie comportementale en cybersécurité peut être utilisée pour suivre les logiciels malveillants sur tous les canaux, y compris les sites Web et les plateformes de médias sociaux. Ces données peuvent ensuite être utilisées pour améliorer la sécurité et l’expérience utilisateur en temps réel.

Bitdefender a identifié les applications malveillantes à l’aide d’une nouvelle technologie comportementale en temps réel conçue pour détecter ces pratiques très dangereuses, parmi bien d’autres. Cette nouvelle technologie est lentement déployée auprès de notre clientèle et sera accessible à tous dans les mois à venir.

Bitdefender

Liste des applications malveillantes

gb.tolltwentytwo.ikey
com.smart.tools.wifi
jkdf.gds.gds.g
com.newsoft.caméra
hj.jk.jikj.jkj
finze.lockgti.dae.cag
kk.f.ea.tew.t
sc.qs.vak
zzhse.ge.ge.ge.e
volume du cycle de glace
ck.lad.secret
smart.ggps.lockact
am.asm.master
com.charge.show
joao.de.def.e.aew
ifa.nod.view
qu.engine.astrologue
est.cycle.couleur
gb.blindthirty.funkeyfour
com.voice.sommeil.sons
com.creator.smartqrcreator
com.xmas.girlsartwallpaper
gb.theme.twentytreetheme
gb.cinquante.mursfondésfeu
com.xmas.artgirlswallpaperhd
gb.packlivewalls.fournatewren
gb.labcamerathirty.mathcamera
gb.mega.sixtyeffectcaméravidéo
gb.actualfifty.sevenelegantvideo
de.eightylamocenko.editioneight
gb.helectronsoftforty.comlivefour
gb.crediblefifty.editconvaincrehuit
no.convenientsoftfiftyreal.threeborder
gb.sixtycreativecyber.magiceleganttwo
gb.convincingmomentumeightyverified.realgamequicksix

Protection contre les applications malveillantes

Avec plus de deux milliards d’appareils Android actifs, il n’est pas étonnant que le Google Play Store soit une cible pour les développeurs de logiciels malveillants. Ce n’est un secret pour personne que le Google Play Store abrite des logiciels malveillants malveillants, notamment DawDropper, Joker, RequinBot, Xénomorphe, et beaucoup plus.

Mais en même temps, c’est l’une des plateformes les plus sûres pour télécharger des applications Android. Alors, comment pouvez-vous protéger votre téléphone de toutes les mauvaises choses ? Voici quelques conseils:

Tout d’abord, assurez-vous que vous utilisez la dernière version d’Android. Google travaille constamment à améliorer la sécurité de la plate-forme, de sorte que les nouvelles versions d’Android sont moins vulnérables aux attaques.
Jetez ensuite un œil aux autorisations de l’application avant d’installer quoi que ce soit à partir du Play Store. Si une application demande plus d’autorisations que nécessaire, c’est un drapeau rouge qui peut ne pas être utile.
Installez une application de sécurité réputée à partir du Play Store. Cela ajoutera une couche de protection supplémentaire à votre appareil, en capturant tout logiciel malveillant qui passe entre les mailles du filet.
Ne téléchargez que des applications provenant de sources fiables. Cela signifie éviter les magasins d’applications et les sites Web tiers – Tenez-vous en au Google Play Store.
Enfin, vérifiez les avis avant de télécharger une application. Si une application a beaucoup d’avis négatifs, cela ne vaut probablement pas votre temps. (Découvrez comment les fausses critiques sont à l’origine de 50 % des menaces sur Android).

Les applications du Play Store ont été prises en train de propager des logiciels malveillants Android à des millions de personnes
L’usine de logiciels malveillants BRATA Android réinitialise les téléphones après avoir volé des fonds
Découverte d’un nouveau logiciel malveillant MaliBot Android qui vole des données personnelles et bancaires
Microsoft met en garde contre le développement d’escroqueries de péage qui vident les portefeuilles de logiciels malveillants Android
Un nouveau malware Android russe suit la position GPS et espionne les victimes