Applis vérolées : 223 menaces détectées sur le Play Store et l'App Store

Applis vérolées : 223 menaces détectées sur le Play Store et l'App Store

Le Play Store de Google et l'App Store d'Apple sont frappés par une épidémie de malwares, avec plus de 200 applications vérolées, capables de dérober des infos personnelles et bancaires de leurs victimes et même de leur prélever de l'argent !

C'est une véritable épidémie d'applications vérolées qui déferlent sur mobile ! Si des malwares sont très – trop – souvent détectés dans le Play Store, la boutique d'applications de Google, l'App Store d'Apple n'est pas épargné pour autant. Il est même lui aussi visé par une véritable invasion qui a frappé les deux plateformes. Car malgré les nombreux outils et mesures de sécurité que déploient les services des deux boutiques d'applications, les hackers mettent sans cesse au point de nouvelles stratégies visant à les contourner. Les chercheurs en sécurité informatique de Doctor Web se sont penché sur la question et ont remarqué une augmentation de certains malwares sur le Play Store au cours du mois de décembre 2022. En effet, les chevaux de Troie publicitaires, les logiciels espions, les applications factices, les malwares qui abonnent l'utilisateur à des services payants et d'autres joyeusetés pullulent sur la boutique de Google ! Un rapport que partage le ministère thaïlandais de l'Économie et du Numérique, qui a découvert pas moins de 203 applications infectées dessus, mais aussi dans l'App Store.

Applications vérolées : une nette augmentation sur le Play Store

Au cours des recherches de l'équipe de Doctor Web, plusieurs malwares sont revenus régulièrement. C'est le cas de FakeApp – qui s'empare des données personnelles de l'utilisateur et le redirige vers des pages Web de phishing – et de Joker –  qui a pour spécialité de vider les comptes en banque de ses victimes en prenant le contrôle de ses SMS et en s'abonnant à des services coûteux, en passant des appels surtaxés et en dérobant leurs coordonnées bancaires. On retrouve également des malwares qui affichent un très grand nombre de publicités sur le téléphone – parfois sans même que l'utilisateur ne s'en rende compte – afin de générer le plus de revenus possibles. C'est tout simplement de la fraude publicitaire.

Tous ces malwares étaient cachés dans des applications tout ce qu'il y a de plus inoffensives : des jeux, des app de divertissement, des VPN, des plateformes de recherche d'emplois, des convertisseurs et scanners PDF, etc. Notons que le rapport de Doctor Web comprend de nombreuses applications russophones, qui sont donc indisponibles sur la version française du Play Store. La plupart des apps vérolées ont depuis été supprimées de la boutique de Google, mais certaines sont toujours disponibles à l'heure où nous écrivons ces lignes. Voici la liste des 20 applications présentes sur le Play Store qui ont été détectées par Doctor Web :

  • Big Decisions
  • Document PDF Scanner
  • FITSTAR
  • Jewel Sea
  • King Blitz
  • Lucky Clover
  • Lux Fruit Games
  • Lucky Habit: health tracker
  • Luck Hammer
  • Lucky Step-Walking Tracker
  • Golden Hunt
  • Reflector
  • Safe VPN
  • SEEKS
  • Seven Golden Wolf blackjack
  • Smart Night Clock
  • Smart Screen Mirroring
  • Unlimited Score
  • WalkingJoy
  • Wonder Time

Applis vérolées : plus de 200 applications à désinstaller immédiatement

Le 20 janvier, le ministère thaïlandais de l'Économie et du Numérique et la National Cyber Security Agency (NCSA) ont partagé sur Facebook y avoir découvert plus de 200 applications vérolées. Leur but : voler l'argent des utilisateurs et récolter leurs données personnelles, qui valent leur pesant d'or – elles sont soit revendues sur le Dark Net, soit utilisées pour des campagnes de phishing et autres campagnes malveillantes. Pire encore, certaines sont capables de prendre le contrôle de l'appareil, de générer des SMS utilisant le même nom que des banques, des plateformes de e-commerce et des réseaux sociaux, ou qui cherchent à effrayer le destinataire pour qu'il clique sur un lien. Bref, tous les moyens sont bons pour abuser de leurs victimes. C'est pourquoi vous devez absolument faire très attention à ce que vous téléchargez sur votre smartphone !

Pour tromper les utilisateurs, les applications vérolées paraissent à première vue totalement inoffensives et proposent des fonctions légitimes. La plupart d'entre elles sont utilitaires, allant des gestionnaires de mots de passe aux éditeurs de photos ou vidéos, en passant par les convertisseurs en PDF, des messageries instantanées, des éléments de personnalisation, des traducteurs, des jeux et autres divertissements. Les autorités thaïlandaises ont depuis demandé à Apple et à Google de les supprimer le plus rapidement possible, mais certaines sont malheureusement toujours en ligne. Voici la liste des applications concernées, sans que l'on sache si elles visent respectivement les iPhone ou les smartphones sous Android :

  • 4K Pro Camera
  • 4K Wallpapers Auto Changer
  • Advanced SMS
  • aipic – Magic Photo Editor
  • All Good PDF Scanner
  • All Language Translate
  • All Photo Translator
  • Art Filters
  • Astro + Horoscope Astrology
  • Astroline : The Daily Horoscope
  • Auto Sticker Maker Studio
  • Avatar Maker Character Creator
  • Baby Sticker- Track Millestones
  • Bass Booster Volume Power amp
  • Battery Charging Animations Battery Wallpaper
  • Battery Charging Animations Bubble Effects
  • Beat.ly Music Video Maker
  • Beat Maker Pro
  • Beauty Filter
  • Blood Pressure Checker
  • Blood Pressure Diary
  • Blue Scanner
  • Blur Image
  • Caller Theme
  • Call Skins
  • Camera Translator
  • Care Message
  • Cartoons Me
  • Cashe Cleaner
  • Chat Online
  • Chat Text SMS
  • Classic Emoji Keyboard
  • Classic Game Messenger
  • Coco Camera v1.1
  • Come Messages
  • Contact Background
  • Cool Keyboard
  • Cool Messages
  • Creative 3D Launcher
  • Creative Emoji Keyboard
  • Custom Themed Keyboard
  • Cut, Paste
  • Dazz Cam D3D Photo Effect
  • Dazzle- Insta Stories Editor
  • Dazzling Keyboard
  • Design Maker
  • Desire Translate
  • Direct Messenger
  • Dizzi
  • Dj it!
  • Drink Water
  • Drums: Play Beats & Drum Games
  • Easy PDF Scanner
  • edjing Mix
  • edjing Pro
  • EmojiOne Keyboard
  • Emoji Theme Keyboard
  • Equalizer+ HD Music Player
  • Equalizer Fx Bass Booster App
  • Facelab
  • FaceMe
  • Facetory : Face Yoga & Exercise
  • Fancy Charging
  • Fancy SMS
  • Flashlight Flash Alert On Call
  • FLMX
  • Fonts Emoji Keyboard
  • Frame
  • Frames
  • Freeglow Camera 1.0.0
  • Funny Caller
  • Funny Emoji Message
  • Funny Keyboard
  • Funny WallPapers – Live Screen
  • Gif Emoji Keyboard
  • Girl Games: Unicorn
  • Guitar Play – Games & Songs
  • Guitar – Real Games & Lessons
  • Guitar Tuner – Ukulele & Bass
  • Halloween Coloring
  • Handset – Second Phone Number
  • Heart Emoji Stickers
  • Hightlight Story Cover Maker!
  • Hi Text SMS
  • Horoscope 2019 and Palm Reader
  • Hub Story Templates Maker
  • HummingBird PDF Converter Photo to PDF
  • Hyper Cleaner : Clean Phone
  • iCons – Icon Changer App+
  • iMessager
  • Impresso
  • Instant Messenger
  • iWidget Pro
  • Jambl: Dj Band & Beat Maker
  • Jigsaw Puzzle
  • Karaoke Songs
  • Life Palmistry
  • Lift Story Maker
  • Light Messages
  • Loop Maker Pro
  • Lucky Life
  • MagicFX – Magic Video Effects
  • Magic Photo Editor
  • Memoristo : Brain Test, IQ Game
  • Memory Silent Camera
  • Menu Maker!
  • Meticulous Scanner
  • Metronome Pro – Beat & Tempo
  • Metronome – Tap Tempo & Rhythm
  • Mini PDF Scanner
  • Mint Leaf Message – Your Private Message
  • Mood Balance : Self Care Tracker
  • Music Zen – Relaxing Sounds
  • MyCall – Call Personalization
  • Nebula – Horoscope & Astrology
  • Neon Theme Keyboard
  • NewsScream : 4D Wallpapers
  • Notes – Reminder and Lists
  • Now QRCode Scan
  • One Sentence Translator – Multifonctional Translator
  • Painting Photo Editor
  • Paper Doc Scanner
  • Part Message
  • Passwork Manager
  • PDF Scanner: Document Scan
  • Personal Message
  • Photo Collage
  • Photo Editor & Background Eraser
  • Photo Editor – Filters Effects
  • Photo & Exif Editor
  • Photo Filters & Effects
  • Photoly Remove Object & Editor
  • Photo to Sketch
  • Piano Crush
  • Piano
  • Pista
  • Pixomatic
  • Poco Launcher
  • Premium SMS
  • Presets for Lightroom
  • Prive Game Messages
  • Private Messenger
  • Private SMS
  • Professionnal Messenger
  • Quick Talk Message
  • Razer Keyboard & Them
  • Recollect
  • Retouch & Cutout
  • ScanGuru
  • Scanner App
  • Send SMS
  • Simple Note Scanner
  • SlidePic
  • Slimy
  • Smart Messages
  • Smart SMS Messages
  • Smart TV Remote
  • Smile Emoji
  • Social Message
  • SpeedPro Slow Speed Video Edit
  • Stickerfy Sticker Maker
  • Sticker Maker
  • Stickers & GIF
  • Stock Wallpapers & Backgrounds
  • Style Message
  • Style Photo Collage
  • Super Hero-Effect
  • Sweet Pics – Baby Photo Edito
  • Talent Photo Editor – Blur Focus
  • Tangram App Lock
  • TeasEar ASMR Slime Antistress
  • Text Emoji SMS
  • Themes Photo Keyboard
  • TimeStamp Camera
  • ToonApp Cartoon Photo Editor
  • Translate Camera – Speak On
  • Translator Guru: Voice & Text
  • UltraFX – Effect Video Maker
  • Unicc QR Scanner
  • Unique Keyboard
  • Universal PDF Scanner
  • Vanilla Snap Camera
  • Video Puzzles Magic Puzzle
  • Ringtones HD – Ringtone Maker
  • VOCHI Video effects Editor
  • Volume Booster Hearing Aid
  • Volume Booster Louder Sound Equalizer
  • Water Reminder
  • WeDrum: Drums, Real Drum Games
  • Widget Plus+ – Photo and Weather
  • Wow Beauty Camera
  • Wow Translator
  • Yoga for Beginner to Advanced
  • YouToon AI Cartoon Effects

Si toutes les applications ne sont pas disponibles sur les versions françaises des boutiques officielles, certaines d'entre elles connaissent cependant un succès mondial. Aussi, si vous avez installé l'une d'entre elles sur votre smartphone, désinstallez-la au plus vite. Par sécurité, mieux vaut que vous changiez vos mots de passe et que vous surveilliez les transactions sur votre compte bancaire. Gardez à l'esprit que ce n'est pas parce que vous téléchargez une application sur une boutique officielle que vous ne courrez aucun risque. C'est pourquoi il est vivement conseillé de n'installer que des applications dont vous avez vraiment besoin et de supprimer celles que vous n'utilisez plus. Avant le téléchargement, vérifiez les petits détails qui pourraient vous mettre la puce à l'oreille – nombre de téléchargements, avis, nom du développeur, demandes d'autorisation... Dans tous les cas, mieux vaut avoir un antivirus en arrière-plan pour vérifier une seconde fois que des comportements malveillants ne sont pas à l'œuvre en arrière-plan.