Applis vérolées : 223 menaces détectées sur le Play Store et l'App Store

Le Play Store de Google et l'App Store d'Apple sont frappés par une épidémie de malwares, avec plus de 200 applications vérolées, capables de dérober des infos personnelles et bancaires de leurs victimes et même de leur prélever de l'argent !

C'est une véritable épidémie d'applications vérolées qui déferlent sur mobile ! Si des malwares sont très – trop – souvent détectés dans le Play Store, la boutique d'applications de Google, l'App Store d'Apple n'est pas épargné pour autant. Il est même lui aussi visé par une véritable invasion qui a frappé les deux plateformes. Car malgré les nombreux outils et mesures de sécurité que déploient les services des deux boutiques d'applications, les hackers mettent sans cesse au point de nouvelles stratégies visant à les contourner. Les chercheurs en sécurité informatique de Doctor Web se sont penché sur la question et ont remarqué une augmentation de certains malwares sur le Play Store au cours du mois de décembre 2022. En effet, les chevaux de Troie publicitaires, les logiciels espions, les applications factices, les malwares qui abonnent l'utilisateur à des services payants et d'autres joyeusetés pullulent sur la boutique de Google ! Un rapport que partage le ministère thaïlandais de l'Économie et du Numérique, qui a découvert pas moins de 203 applications infectées dessus, mais aussi dans l'App Store.

Applications vérolées : une nette augmentation sur le Play Store

Au cours des recherches de l'équipe de Doctor Web, plusieurs malwares sont revenus régulièrement. C'est le cas de FakeApp – qui s'empare des données personnelles de l'utilisateur et le redirige vers des pages Web de phishing – et de Joker – qui a pour spécialité de vider les comptes en banque de ses victimes en prenant le contrôle de ses SMS et en s'abonnant à des services coûteux, en passant des appels surtaxés et en dérobant leurs coordonnées bancaires. On retrouve également des malwares qui affichent un très grand nombre de publicités sur le téléphone – parfois sans même que l'utilisateur ne s'en rende compte – afin de générer le plus de revenus possibles. C'est tout simplement de la fraude publicitaire.

Tous ces malwares étaient cachés dans des applications tout ce qu'il y a de plus inoffensives : des jeux, des app de divertissement, des VPN, des plateformes de recherche d'emplois, des convertisseurs et scanners PDF, etc. Notons que le rapport de Doctor Web comprend de nombreuses applications russophones, qui sont donc indisponibles sur la version française du Play Store. La plupart des apps vérolées ont depuis été supprimées de la boutique de Google, mais certaines sont toujours disponibles à l'heure où nous écrivons ces lignes. Voici la liste des 20 applications présentes sur le Play Store qui ont été détectées par Doctor Web :

Big Decisions
Document PDF Scanner
FITSTAR
Jewel Sea
King Blitz
Lucky Clover
Lux Fruit Games
Lucky Habit: health tracker
Luck Hammer
Lucky Step-Walking Tracker
Golden Hunt
Reflector
Safe VPN
SEEKS
Seven Golden Wolf blackjack
Smart Night Clock
Smart Screen Mirroring
Unlimited Score
WalkingJoy
Wonder Time

Applis vérolées : plus de 200 applications à désinstaller immédiatement

Le 20 janvier, le ministère thaïlandais de l'Économie et du Numérique et la National Cyber Security Agency (NCSA) ont partagé sur Facebook y avoir découvert plus de 200 applications vérolées. Leur but : voler l'argent des utilisateurs et récolter leurs données personnelles, qui valent leur pesant d'or – elles sont soit revendues sur le Dark Net, soit utilisées pour des campagnes de phishing et autres campagnes malveillantes. Pire encore, certaines sont capables de prendre le contrôle de l'appareil, de générer des SMS utilisant le même nom que des banques, des plateformes de e-commerce et des réseaux sociaux, ou qui cherchent à effrayer le destinataire pour qu'il clique sur un lien. Bref, tous les moyens sont bons pour abuser de leurs victimes. C'est pourquoi vous devez absolument faire très attention à ce que vous téléchargez sur votre smartphone !

Pour tromper les utilisateurs, les applications vérolées paraissent à première vue totalement inoffensives et proposent des fonctions légitimes. La plupart d'entre elles sont utilitaires, allant des gestionnaires de mots de passe aux éditeurs de photos ou vidéos, en passant par les convertisseurs en PDF, des messageries instantanées, des éléments de personnalisation, des traducteurs, des jeux et autres divertissements. Les autorités thaïlandaises ont depuis demandé à Apple et à Google de les supprimer le plus rapidement possible, mais certaines sont malheureusement toujours en ligne. Voici la liste des applications concernées, sans que l'on sache si elles visent respectivement les iPhone ou les smartphones sous Android :

4K Pro Camera
4K Wallpapers Auto Changer
Advanced SMS
aipic – Magic Photo Editor
All Good PDF Scanner
All Language Translate
All Photo Translator
Art Filters
Astro + Horoscope Astrology
Astroline : The Daily Horoscope
Auto Sticker Maker Studio
Avatar Maker Character Creator
Baby Sticker- Track Millestones
Bass Booster Volume Power amp
Battery Charging Animations Battery Wallpaper
Battery Charging Animations Bubble Effects
Beat.ly Music Video Maker
Beat Maker Pro
Beauty Filter
Blood Pressure Checker
Blood Pressure Diary
Blue Scanner
Blur Image
Caller Theme
Call Skins
Camera Translator
Care Message
Cartoons Me
Cashe Cleaner
Chat Online
Chat Text SMS
Classic Emoji Keyboard
Classic Game Messenger
Coco Camera v1.1
Come Messages
Contact Background
Cool Keyboard
Cool Messages
Creative 3D Launcher
Creative Emoji Keyboard
Custom Themed Keyboard
Cut, Paste
Dazz Cam D3D Photo Effect
Dazzle- Insta Stories Editor
Dazzling Keyboard
Design Maker
Desire Translate
Direct Messenger
Dizzi
Dj it!
Drink Water
Drums: Play Beats & Drum Games
Easy PDF Scanner
edjing Mix
edjing Pro
EmojiOne Keyboard
Emoji Theme Keyboard
Equalizer+ HD Music Player
Equalizer Fx Bass Booster App
Facelab
FaceMe
Facetory : Face Yoga & Exercise
Fancy Charging
Fancy SMS
Flashlight Flash Alert On Call
FLMX
Fonts Emoji Keyboard
Frame
Frames
Freeglow Camera 1.0.0
Funny Caller
Funny Emoji Message
Funny Keyboard
Funny WallPapers – Live Screen
Gif Emoji Keyboard
Girl Games: Unicorn
Guitar Play – Games & Songs
Guitar – Real Games & Lessons
Guitar Tuner – Ukulele & Bass
Halloween Coloring
Handset – Second Phone Number
Heart Emoji Stickers
Hightlight Story Cover Maker!
Hi Text SMS
Horoscope 2019 and Palm Reader
Hub Story Templates Maker
HummingBird PDF Converter Photo to PDF
Hyper Cleaner : Clean Phone
iCons – Icon Changer App+
iMessager
Impresso
Instant Messenger
iWidget Pro
Jambl: Dj Band & Beat Maker
Jigsaw Puzzle
Karaoke Songs
Life Palmistry
Lift Story Maker
Light Messages
Loop Maker Pro
Lucky Life
MagicFX – Magic Video Effects
Magic Photo Editor
Memoristo : Brain Test, IQ Game
Memory Silent Camera
Menu Maker!
Meticulous Scanner
Metronome Pro – Beat & Tempo
Metronome – Tap Tempo & Rhythm
Mini PDF Scanner
Mint Leaf Message – Your Private Message
Mood Balance : Self Care Tracker
Music Zen – Relaxing Sounds
MyCall – Call Personalization
Nebula – Horoscope & Astrology
Neon Theme Keyboard
NewsScream : 4D Wallpapers
Notes – Reminder and Lists
Now QRCode Scan
One Sentence Translator – Multifonctional Translator
Painting Photo Editor
Paper Doc Scanner
Part Message
Passwork Manager
PDF Scanner: Document Scan
Personal Message
Photo Collage
Photo Editor & Background Eraser
Photo Editor – Filters Effects
Photo & Exif Editor
Photo Filters & Effects
Photoly Remove Object & Editor
Photo to Sketch
Piano Crush
Piano
Pista
Pixomatic
Poco Launcher
Premium SMS
Presets for Lightroom
Prive Game Messages
Private Messenger
Private SMS
Professionnal Messenger
Quick Talk Message
Razer Keyboard & Them
Recollect
Retouch & Cutout
ScanGuru
Scanner App
Send SMS
Simple Note Scanner
SlidePic
Slimy
Smart Messages
Smart SMS Messages
Smart TV Remote
Smile Emoji
Social Message
SpeedPro Slow Speed Video Edit
Stickerfy Sticker Maker
Sticker Maker
Stickers & GIF
Stock Wallpapers & Backgrounds
Style Message
Style Photo Collage
Super Hero-Effect
Sweet Pics – Baby Photo Edito
Talent Photo Editor – Blur Focus
Tangram App Lock
TeasEar ASMR Slime Antistress
Text Emoji SMS
Themes Photo Keyboard
TimeStamp Camera
ToonApp Cartoon Photo Editor
Translate Camera – Speak On
Translator Guru: Voice & Text
UltraFX – Effect Video Maker
Unicc QR Scanner
Unique Keyboard
Universal PDF Scanner
Vanilla Snap Camera
Video Puzzles Magic Puzzle
Ringtones HD – Ringtone Maker
VOCHI Video effects Editor
Volume Booster Hearing Aid
Volume Booster Louder Sound Equalizer
Water Reminder
WeDrum: Drums, Real Drum Games
Widget Plus+ – Photo and Weather
Wow Beauty Camera
Wow Translator
Yoga for Beginner to Advanced
YouToon AI Cartoon Effects

Si toutes les applications ne sont pas disponibles sur les versions françaises des boutiques officielles, certaines d'entre elles connaissent cependant un succès mondial. Aussi, si vous avez installé l'une d'entre elles sur votre smartphone, désinstallez-la au plus vite. Par sécurité, mieux vaut que vous changiez vos mots de passe et que vous surveilliez les transactions sur votre compte bancaire. Gardez à l'esprit que ce n'est pas parce que vous téléchargez une application sur une boutique officielle que vous ne courrez aucun risque. C'est pourquoi il est vivement conseillé de n'installer que des applications dont vous avez vraiment besoin et de supprimer celles que vous n'utilisez plus. Avant le téléchargement, vérifiez les petits détails qui pourraient vous mettre la puce à l'oreille – nombre de téléchargements, avis, nom du développeur, demandes d'autorisation... Dans tous les cas, mieux vaut avoir un antivirus en arrière-plan pour vérifier une seconde fois que des comportements malveillants ne sont pas à l'œuvre en arrière-plan.