{"id":58104,"date":"2022-08-18T21:19:28","date_gmt":"2022-08-18T19:19:28","guid":{"rendered":"https:\/\/reviews.tn\/news\/applications-malveillantes-android-avec-2-millions-dinstallations-trouvees-sur-google-play\/"},"modified":"2022-08-19T00:09:56","modified_gmt":"2022-08-18T22:09:56","slug":"applications-malveillantes-android-avec-2-millions-dinstallations-trouvees-sur-google-play","status":"publish","type":"post","link":"https:\/\/reviews.tn\/news\/applications-malveillantes-android-avec-2-millions-dinstallations-trouvees-sur-google-play\/","title":{"rendered":"Applications malveillantes Android avec 2 millions d’installations trouv\u00e9es sur Google Play"},"content":{"rendered":"

\ud83d\udcf1 2022-08-18 21:19:28 – Paris\/France. <\/strong>
\n<\/p>\n

\n

Un nouveau lot de trente-cinq applications Android malveillantes affichant des publicit\u00e9s ind\u00e9sirables a \u00e9t\u00e9 trouv\u00e9 sur le Google Play Store, avec les applications install\u00e9es plus de 2 millions de fois sur les appareils mobiles des victimes.<\/p>\n

Les applications ont \u00e9t\u00e9 trouv\u00e9es par des chercheurs en s\u00e9curit\u00e9 de Bitdefender, qui ont utilis\u00e9 une m\u00e9thode d’analyse comportementale en temps r\u00e9el pour d\u00e9couvrir les applications potentiellement malveillantes.<\/p>\n

Suivant des tactiques standard, les applications incitent les utilisateurs \u00e0 les installer en pr\u00e9tendant offrir des fonctionnalit\u00e9s sp\u00e9cialis\u00e9es, mais changent leur nom et leur ic\u00f4ne imm\u00e9diatement apr\u00e8s l’installation, ce qui les rend difficiles \u00e0 trouver et \u00e0 d\u00e9sinstaller.<\/p>\n

D\u00e8s lors, les applications malveillantes commencent \u00e0 diffuser des publicit\u00e9s intrusives aux utilisateurs en abusant de WebView, g\u00e9n\u00e9rant des impressions frauduleuses et des revenus publicitaires pour leurs op\u00e9rateurs.<\/p>\n

De plus, \u00e9tant donn\u00e9 que ces applications utilisent leur propre cadre pour charger les publicit\u00e9s, il serait probablement possible de d\u00e9poser des charges utiles suppl\u00e9mentaires sur un appareil compromis.<\/p>\n

M\u00e9thodes de masquage<\/h2>\n

Comme l’explique Bitdefender dans le rapport, les applications publicitaires impl\u00e9mentent plusieurs m\u00e9thodes pour se cacher sur Android et m\u00eame recevoir des mises \u00e0 jour ult\u00e9rieures pour faciliter le masquage sur les appareils.<\/p>\n

Apr\u00e8s l’installation, les applications adoptent g\u00e9n\u00e9ralement une ic\u00f4ne de rouage et se renomment en \u00ab\u00a0Param\u00e8tres\u00a0\u00bb pour \u00e9chapper \u00e0 la d\u00e9tection et \u00e0 la suppression.<\/p>\n

Si l’utilisateur clique sur l’ic\u00f4ne, l’application lance l’application malveillante avec une taille 0 \u00e0 masquer. Le logiciel malveillant lance ensuite le menu Param\u00e8tres l\u00e9gitime pour faire croire aux utilisateurs qu’ils ont lanc\u00e9 la bonne application.<\/p>\n

Fonction pour lancer les param\u00e8tres du syst\u00e8me<\/strong> (Bitdefender)<\/em><\/p>\n

Dans certains cas, les applications prennent l’apparence des applications syst\u00e8me Motorola, Oppo ou Samsung.<\/p>\n

Les applications malveillantes comportent \u00e9galement une obfuscation et un cryptage de code lourds pour contrecarrer les efforts d’ing\u00e9nierie inverse, cachant la charge utile Java principale dans deux fichiers DEX crypt\u00e9s.<\/p>\n

Une autre m\u00e9thode permettant aux applications de se cacher de l’utilisateur consiste \u00e0 s’exclure de la liste \u00ab\u00a0Applications r\u00e9centes\u00a0\u00bb. Ainsi, m\u00eame si elles s’ex\u00e9cutent en arri\u00e8re-plan, l’exposition des processus actifs ne les r\u00e9v\u00e9lera pas.<\/p>\n

Applications populaires diffusant des annonces<\/h2>\n

Les 35 applications Android malveillantes ont un nombre de t\u00e9l\u00e9chargements allant de 10 000 \u00e0 100 000, totalisant plus de deux millions de t\u00e9l\u00e9chargements.<\/p>\n

Les plus populaires d’entre eux, avec 100\u00a0000\u00a0t\u00e9l\u00e9chargements chacun, sont les suivants\u00a0:<\/p>\n