Google Play : 331 applis malveillantes découvertes par Bitdefender

Des applis Android en apparence banales ont infecté des millions d'appareils via le Play Store. Bitdefender révèle une opération sophistiquée mêlant pub invasive et tentatives de phishing.

Télécharger une application depuis le Google Play Store paraît anodin. Mais derrière une apparence inoffensive, certaines cachent en réalité des comportements bien plus dangereux. Bitdefender vient de lever le voile sur une campagne de fraude d'une ampleur inédite, qui rappelle que même sur une plateforme réputée officielle, la prudence reste de mise.

Une campagne de fraude publicitaire à grande échelle

Les chercheurs en cybersécurité de Bitdefender ont identifié 331 applications malveillantes présentes sur le Play Store, certaines toujours disponibles au moment de leur analyse. Leur fonctionnement est aussi discret qu'efficace : après installation, elles affichent des publicités hors contexte, envahissent l'écran, et peuvent même tenter de récupérer vos données personnelles ou bancaires via des interfaces de phishing bien rodées.

Ce type d'attaque n'est pas nouveau, mais la campagne se distingue par son ampleur — plus de 60 millions de téléchargements — et par le niveau de sophistication des techniques utilisées. Certaines applications masquent leur icône pour rester invisibles une fois installées. D'autres démarrent en arrière-plan, sans interaction de l'utilisateur, ce qui n'est normalement pas autorisé sur les versions récentes d'Android.

Le plus inquiétant, c'est que ces applis ne semblent pas suspectes au premier abord. Il s'agit souvent d'outils pratiques : lecteurs de QR code, applications de suivi de dépenses, fonds d'écran, services santé… Des applis qu'on télécharge sans y penser. Et c'est bien là le piège.

Selon Bitdefender, les attaquants ont exploité des outils de conditionnement disponibles sur les marchés noirs pour contourner les protections du Play Store. Et ils ne se sont pas contentés de montrer des pubs gênantes : des tentatives de vol d'identifiants et de cartes bancaires ont également été repérées.

Une première alerte avait été donnée par le IAS Threat Lab, qui avait recensé 180 applis. Mais l'enquête de Bitdefender montre que la réalité dépasse largement ce chiffre, avec une opération coordonnée qui semble l'œuvre d'un ou plusieurs groupes bien organisés.

Les bons réflexes pour rester tranquille

Pour ne pas tomber dans le piège, la prudence reste la meilleure des défenses. Avant d'installer une application, pensez à vérifiez les commentaires, et assurez-vous que l'éditeur est identifié et fiable. Vous pouvez aussi vous méfier des autorisations trop larges ou incohérentes avec le but de l'application. Une appli lampe torche n'a par exemple pas besoin d'accéder à vos contacts ou à vos SMS. Il est également important de mettre à jour régulièrement son système Android, pour bénéficier des derniers correctifs de sécurité.

Mais face à des techniques aussi avancées, ces mesures ne suffisent plus toujours. Bitdefender recommande l'utilisation d'une solution de cybersécurité spécialisée. Sa suite Bitdefender Total Security inclut notamment Bitdefender Mobile Security, une protection dédiée aux smartphones Android. Ce module embarque la technologie App Anomaly Detection, qui analyse le comportement réel des applications après leur installation. Un atout de poids, surtout lorsque les menaces proviennent d'apps initialement inoffensives, modifiées à distance pour devenir dangereuses après coup.

Découvrir Bitdefender Total Security avec 47% de remise

À cela s'ajoute un outil gratuit particulièrement utile : Bitdefender Link Checker. Disponible en ligne, il permet de vérifier en un clic si un lien est fiable ou s'il mène vers un site frauduleux, un piège de phishing ou un contenu infecté par un ransomware. Un réflexe simple, mais redoutablement efficace pour éviter de cliquer là où il ne faut pas — notamment depuis un message, un e-mail ou une pub suspecte.

Utiliser Bitdefender Link Checker

Une protection active vaut mieux qu'un faux sentiment de sécurité

Finalement, cette vaste campagne montre que même sur un store officiel, on n'est jamais complètement à l'abri. Les cybercriminels évoluent, s'adaptent et utilisent des méthodes de plus en plus difficiles à détecter. Heureusement, evec de bons réflexes et une protection comme celle proposée par Bitdefender, il est possible de profiter pleinement de son smartphone, et ce , sans craintes.