200 applications Android infectées par un cheval de Troie

200 applications Android infectées par un cheval de Troie

GRIFTHORSE. Les experts en sécurité de Zimperium ont identifié plus de 200 applications Android contenant un logiciel malveillant. Son but : extorquer de l'argent aux victimes en les abonnant discrètement à des services payants.

Les pirates et autres autres escrocs ne manquent décidément pas d'imagination quand il s'agit de soutirer de l'argent. En témoigne l'affaire découverte par Zimperium, société spécialisée dans la sécurité des mobiles. Ses chercheurs ont dévoilé une escroquerie astucieuse et juteuse reposant sur un cheval de Troie baptisé GriftHorse inséré dans près de 200 applications Android distribués notamment sur le Play Store de Google. 

Ils estiment à environ dix millions le nombre de smartphones infectés en moins d'un an dans 70 pays à travers le monde. Le cheval de Troie aurait permis à ses concepteurs d'empocher des centaines de millions d'euros entre novembre 2020 et avril 2021, date à laquelle Google a évincé de sa boutique ses applis frauduleuses. Il faut dire que la technique est astucieuse. Ces applis, en apparence anodines comme un outil de traduction, un programme de retouche photo, des jeux ou encore une boussole, embarquent un petit programme difficile à déceler. Rien dans la fiche descriptive de l'application sur le PlayStore ou dans les autorisations demandées lors de l'installation ne permet de soupçonner son existence. Une fois en place, l'appli affiche des notifications plutôt insistantes (à raison de cinq fois par heure). Elles indiquent que l'utilisateur a gagné un cadeau gratuit. Par lassitude, celui-ci clique dessus.

© Zimperium zLabs

C'est là que le piège se referme. La victime est alors redirigée vers une page Web, traduite dans le bonne langue – ce qui inspire confiance – où il est simplement demandé d'indiquer un numéro de mobile pour vérification. Sans le savoir, l'utilisateur vient de souscrire un abonnement Premium facturé une trentaine d'euros par mois et reporté sur sa facture de téléphone. Un surcoût que les plus distraits ne remarquent qu'au bout de quelques mois en jetant un œil sur leur factures mobiles et leurs prélèvement bancaires. Malin !

Que faire en cas d'infection par GriftHorse ?

Zimperium zLabs a dressé la liste des applications Android infectées par GriftHorse. Elles ont toutes été retirées du Play Store par Google au printemps dernier, mais certaines restent disponibles sur des boutiques tierces (dont vous pouvez découvrir un aperçu dans notre fiche pratique sur les autres boutiques d'applis Android). Elles représentent toujours un réel danger car, selon les chercheurs de Zimperium, elles ne sont pas détectées par les outils antivirus. Vous trouverez des informations techniques nom des packages) sur le site de Zimperium et la liste des applis ci-dessous. Si vous en avez installé sur votre téléphone ou votre tablette, supprimez-la de toute urgence ! Et vérifiez immédiatement les factures liées à votre forfait téléphonique. Si vous êtes victime de cette escroquerie, il faudra vous tourner vers votre opérateur pour mettre fin à ces prélèvement abusifs.

Quelles sont les applications Android infectées par le cheval de Troie GriftHorse ?

Newsletter

Voici la liste des applications Android infectées par le cheval de Troie GriftHorse établie par Zimperium. 

  • 100% Projector for Mobile Phone
  • 3D Camera To Plan
  • Amazing Sticky Slime Simulator ASMR\u200f
  • Amazing Video Editor
  • AR Phone Booster – Battery Saver
  • Bag X-Ray 100% Scanner
  • Battery Live Wallpaper 4K
  • Bus – Metrolis 2021
  • Bus Driving Simulator
  • Call Blocker-Spam Call Blocker
  • Call Blocker-Spam Call Blocker
  • Call Recoder Pro
  • Call Record Pro
  • Call Recorder iCall
  • Caller ID & Spam Blocker
  • Caller-x
  • CallerID
  • CallHelp: Second Phone Number
  • Chat Translator All Messengers
  • CIAO – Live Video Chat
  • Cinema Hall: Free HD Movies
  • Clap
  • Clap To Find My Phone
  • ClipBuddy
  • Color Call Changer
  • Coupons & Gifts: InstaShop
  • CutCut Pro
  • Daily Horoscope & Life Palmestry
  • Dating App – Sweet Meet
  • Easy Bass Booster
  • Easy TV Show
  • Ela-Salaty: Muslim Prayer Times & Qibla Direction
  • English Arabic Translator direct
  • Face Analyzer
  • FastPulse – Heart Rate Monitor
  • FindContact
  • Fingerprint Changer
  • Fingerprint Defender
  • Fitness Point
  • Fitness Trainer
  • Forza H Mobile 4 Ultimate Edition
  • Free Calls WorldWide
  • Free Coupons 2021
  • Free Islamic Stickers 2021
  • Free Translator Photo
  • FX Keyboard
  • Geospot: GPS Location Tracker
  • GetContacter
  • GPS Phone Tracker – Family Locator
  • Handy Translator Pro
  • Heart Rate and Meal Tracker
  • Heart Rate and Pulse Tracker
  • Heart Rate Pro Health Monitor
  • Heart Rhythm
  • HOO Live – Meet and Chat
  • Horoscope : Fortune
  • Hunt Contact
  • iCare – Find Location
  • iConnected Tracker
  • Icony
  • Idle Gun Tycoo\u202an\u202c
  • Instant Speech Translation
  • Intelligent Translator Pro
  • iSalam Qibla Compass
  • iTranslator_ Text & Voice & Photo
  • Keyboard Themes
  • Keyboard: Virtual Projector App
  • KFC Saudi – Get free delivery and 50% off coupons
  • Language Translator-Easy&Fast
  • Launcher iOS 15
  • Launcher iOS for Android
  • Lifeel – scan and test
  • Live Mobile Number Tracker
  • Live Wallpaper & Background
  • Loca – Find Location
  • Locatoria – Find Location
  • Locker Tool
  • Ludo Game Classic
  • Ludo Speak v2.0
  • Mine Easy Translator
  • Mobile Things Finder
  • My Chat Translator
  • My Locator Plus
  • OFFRoaders – Survive
  • Parallax paper 3D
  • Phone Caller Screen 2021
  • Phone Finder by Clapping
  • Phone Search by Clap
  • PhoneControl Block Spam Calls
  • Photo Effect Pro
  • Photo Lab
  • Piano Bot Easy Lessons
  • PikCho Editor app
  • Plant Camera Identifier
  • Pony Video Chat-Live Stream
  • Proof-Caller
  • Prookie-Cartoon Photo Editor
  • Pulse App – Heart Rate Monitor
  • Qibla AR Pro
  • Qibla Compass
  • Qibla Compass (Kaaba Locator)
  • Qibla correct Quran Coran Koran
  • Qibla direction watch (compass)
  • Qibla Finder – Qibla Direction
  • Qibla Pass Direction
  • Qibla Ultimate
  • QR Code Reader – Barcode Scanner
  • QR Reader Pro
  • R Circle – Location Finder
  • Racers Car Driver
  • Safe Lock
  • Scanner App Scan Docs & Notes
  • Scanner Pro App: PDF Document
  • Screen Mirroring TV Cast
  • Second Translate PRO
  • Skycoach
  • Slime Simulator
  • Smart Call Recorder
  • Smart Spot Locator
  • SnapLens – Photo Translator
  • Soul Scanner – Check Your
  • Squishy and Pop it
  • Stickers Maker for WhatsApp
  • Street Cars: pro Racing
  • TagsContact
  • Translate It – Online App
  • Truck – RoudDrive Offroad
  • TrueCaller & TrueRecoder
  • Vector arts
  • Video & Photo Recovery Manager 2
  • VPN Zone – Fast & Easy Proxy
  • What's Me Sticker
  • WiFi Unlock Password Pro X
  • You Frame
  • Zodiac : Hand