200 applications Android infectées par un cheval de Troie

GRIFTHORSE. Les experts en sécurité de Zimperium ont identifié plus de 200 applications Android contenant un logiciel malveillant. Son but : extorquer de l'argent aux victimes en les abonnant discrètement à des services payants.

Les pirates et autres autres escrocs ne manquent décidément pas d'imagination quand il s'agit de soutirer de l'argent. En témoigne l'affaire découverte par Zimperium, société spécialisée dans la sécurité des mobiles. Ses chercheurs ont dévoilé une escroquerie astucieuse et juteuse reposant sur un cheval de Troie baptisé GriftHorse inséré dans près de 200 applications Android distribués notamment sur le Play Store de Google.

Ils estiment à environ dix millions le nombre de smartphones infectés en moins d'un an dans 70 pays à travers le monde. Le cheval de Troie aurait permis à ses concepteurs d'empocher des centaines de millions d'euros entre novembre 2020 et avril 2021, date à laquelle Google a évincé de sa boutique ses applis frauduleuses. Il faut dire que la technique est astucieuse. Ces applis, en apparence anodines comme un outil de traduction, un programme de retouche photo, des jeux ou encore une boussole, embarquent un petit programme difficile à déceler. Rien dans la fiche descriptive de l'application sur le PlayStore ou dans les autorisations demandées lors de l'installation ne permet de soupçonner son existence. Une fois en place, l'appli affiche des notifications plutôt insistantes (à raison de cinq fois par heure). Elles indiquent que l'utilisateur a gagné un cadeau gratuit. Par lassitude, celui-ci clique dessus.

C'est là que le piège se referme. La victime est alors redirigée vers une page Web, traduite dans le bonne langue – ce qui inspire confiance – où il est simplement demandé d'indiquer un numéro de mobile pour vérification. Sans le savoir, l'utilisateur vient de souscrire un abonnement Premium facturé une trentaine d'euros par mois et reporté sur sa facture de téléphone. Un surcoût que les plus distraits ne remarquent qu'au bout de quelques mois en jetant un œil sur leur factures mobiles et leurs prélèvement bancaires. Malin !

Que faire en cas d'infection par GriftHorse ?

Zimperium zLabs a dressé la liste des applications Android infectées par GriftHorse. Elles ont toutes été retirées du Play Store par Google au printemps dernier, mais certaines restent disponibles sur des boutiques tierces (dont vous pouvez découvrir un aperçu dans notre fiche pratique sur les autres boutiques d'applis Android). Elles représentent toujours un réel danger car, selon les chercheurs de Zimperium, elles ne sont pas détectées par les outils antivirus. Vous trouverez des informations techniques nom des packages) sur le site de Zimperium et la liste des applis ci-dessous. Si vous en avez installé sur votre téléphone ou votre tablette, supprimez-la de toute urgence ! Et vérifiez immédiatement les factures liées à votre forfait téléphonique. Si vous êtes victime de cette escroquerie, il faudra vous tourner vers votre opérateur pour mettre fin à ces prélèvement abusifs.