Ces 90 applications Android et iOS malveillantes vous espionnent et affichent de fausses publicités

Les cyberattaques se présentent sous de nombreuses formes, et certaines permettent aux pirates de prendre le contrôle de votre téléphone. D’autres volent des informations personnelles ou vous inscrivent à des services d’abonnement difficiles à annuler. Il n’est pas facile de dire si votre téléphone a été compromis. Quelqu’un surveille-t-il tout ce que vous faites ? Appuyez ou cliquez ici pour obtenir des conseils pour diagnostiquer un téléphone piraté.

L’été dernier, nous avons signalé la suppression de centaines d’applications du Google Play Store et de l’App Store d’Apple. Et alors que nous entrons dans l’automne, rien n’indique que les choses vont changer.

Les chercheurs en cybersécurité ont découvert environ 90 applications malveillantes téléchargées plus de 13 millions de fois. Nous vous montrons comment fonctionnent ces applications dangereuses et comment les éviter.

Ce n’est pas un jeu

Un rapport de l’équipe Satori Threat Intelligence and Research montre une nouvelle génération alarmante de mauvaises applications Android et iOS. Ces applications sont une émanation de l’escroquerie publicitaire Poséidon que l’équipe a découverte pour la première fois en 2019.

Cette dernière adaptation de Poséidon, intitulée Scylla, utilise de nouvelles techniques et maintient les coupables derrière les applications mieux protégés contre la détection. Les applications consistent en des jeux, mais il n’y a pas de plaisir ici.

L’arme de prédilection de Scylla est la fraude publicitaire. Voici les méthodes d’attaque :

• Usurpation d’application : L’application trompe non seulement les personnes qui la téléchargent, mais elle trompe également les annonceurs en leur faisant croire qu’il s’agit d’un type d’application différent, alors ils y placent des publicités. Par exemple, l’application malveillante prétend être un outil très populaire ou prétend être une application de streaming pour attirer des revenus publicitaires. Dans ce cas, les applications Scylla contenaient du code se faisant passer pour d’autres jeux légitimes.
• Annonces hors contexte : Les publicités apparaissent de manière inattendue, par exemple sur l’écran d’accueil. Dans le cas de Scylla, les applications peuvent être déclenchées par une action aussi simple que le déverrouillage du téléphone.
• Annonces masquées : Ce sont des publicités que vous ne voyez pas, même si l’application les considère comme ayant été “vues” afin que les cybercriminels puissent gagner plus d’argent auprès des entreprises qui ont placé les publicités. L’application indique aux plateformes publicitaires qu’elle a montré une publicité à l’utilisateur sans jamais l’avoir fait.
• Faux clics : Les annonceurs apprécient vraiment les clics, et les méchants le savent. Le code dans les applications Scylla prend les informations sur vos clics réels (ou tapotements, dans le cas des téléphones mobiles) et transmet ces informations aux annonceurs sous forme de clics publicitaires.

L’équipe Satori a travaillé en étroite collaboration avec le Google Play Store et l’App Store d’Apple pour s’assurer que toutes les applications identifiées dans le cadre de l’opération Scylla ont été supprimées.

Si vous avez l’une des applications que nous avons répertoriées dans les tableaux ci-dessous, supprimez-les immédiatement.

Supprimez ces applications nuisibles de votre iPhone

Comment supprimer une application de l’iPhone :

• Appuyez de manière prolongée sur l’application.
• Presse Supprimer l’application
• Presse Supprimer l’applicationpuis appuyez sur Effacer confirmer.

IMPORTANT: Nouvelles fonctionnalités de sécurité iPhone et Android à activer

Supprimez ces applications nuisibles de votre téléphone Android

Pour supprimer une application de votre téléphone Android :

• Ouvrir Google Play Store application.
• Tapez en haut à droite Icône de profil.
• Presse Gérer les applications et les appareils > Atteindre.
• Appuyez sur le nom de l’application que vous souhaitez supprimer.
• Presse Désinstaller.

Conseils pour assurer votre sécurité

• Activez Google Play Protect en allant à Google Play Store > Profil > Play Protect > Paramètres et allumez Analyser les applications avec Play Protect.
• Gardez votre téléphone à jour avec les dernières mises à jour et correctifs. Nous vous en informons sur Komando.com. Appuyez ou cliquez ici pour essayer la newsletter gratuite de Kim et recevoir les alertes directement dans votre boîte de réception.
• Utiliser l’authentification à deux facteurs et les gestionnaires de mots de passe pour une meilleure sécurité. Appuyez ou cliquez ici pour plus de détails sur 2FA.
• Téléchargez uniquement des applications à partir des magasins d’applications officiels. Accédez toujours à la source officielle et vérifiez que vous installez la bonne application.
• Attention aux applications qui utilisent un logo similaire à d’autres applications populaires ou qui ont des fonctionnalités similaires. Vérifiez également les avis pour voir si d’autres avertissent d’une activité suspecte.
• Attention aux autorisations. Restez à l’écart si une application souhaite un accès complet à vos SMS ou notifications.
• Disposez d’un logiciel antivirus fiable sur tous vos appareils. Nous recommandons notre sponsor, TotalAV. Dès maintenant, obtenez un plan annuel pour TotalAV Internet Security pour seulement 19 $ sur ProtectWithKim.com. C’est plus de 85 % de rabais sur le prix régulier!

continuer la lecture

Applications gourmandes en données : ce sont les pires pour votre vie privée

Ces 5 extensions Chrome malveillantes ont été installées 1,4 million de fois – Comment les supprimer