Malwares : quand les logiciels malveillants infestent nos smartphones

Après avoir fait les beaux jours des logiciels anti-virus sur PC dans les années 90-2000, les malwares (soit l’ensemble des logiciels malveillants) ont su évoluer avec leur temps et s’attaquent désormais à l’objet le plus important de notre quotidien, à savoir nos smartphones.

Actuellement, on estime à 5,4 millions d’applications sur les deux stores principaux, à savoir le Google Play Store (3,6 millions) et l’App Store (1,8 million). Il faudrait rajouter les dizaines de milliers des stores alternatifs pour être complets, mais l’idée est là.

Un vivier énorme pour nos petits pirates en herbes qui ne manquent pas une occasion de s’immiscer dans notre vie privée par n’importe quelle manière à des fins, soyons honnêtes, pas très catholiques…

Aujourd’hui, nous nous intéressons à un rapport de la société Human Security qui vise près de 85 applications disponibles (9 sur iOS et 75 sur Android) qui pratiquent de manière illégale et détournée ce qu’on appelle la fraude publicitaire.

Concrètement, une fois installée, ces applications embarquent un malware (un logiciel espion invisible en gros) qui charge en arrière-plan des pages entières de publicités, afin de récolter les royalties des pubs affichées par millions.

Si visuellement, cela est transparent pour nous, le risque, c'est que l’appareil soit anormalement lent et cela peut aussi avoir un effet particulièrement néfaste sur la batterie et les performances. Pire encore, de telles brèches sont la porte ouverte à des menaces encore plus grandes qui peuvent viser vos mots de passes, vos comptes bancaires, etc.

Cette attaque, connue sous le nom de “Scylla” et particulièrement vicieuse, est en réalité la descendante de deux opérations précédentes du même genre baptisées Charybde en 2020 et Poséidon en 2019. Bref, la seule chose à faire, si vous possédez l’une de ces applications, c'est tout simplement de la désinstaller et on en parle plus.

Quelles sont les applications malveillantes susceptibles d’infester votre PC ?

La liste dressée par Human Security fait état d’une dizaine d’applications iOS et plus de 80 applications Android, pour un total de plus de 13 millions de téléchargements, ce qui représente un beau petit matelas tout de même.

Voici dans le détail la liste des applications à désinstaller dès à présent :

Sur iOS :

• Loot the Castle
• Run Bridge
• Shinning Gun
• Racing Legend 3D
• Rope Runner
• Wood Sculptor
• Fire-Wall
• Ninja Critical Hit
• Tony Runs

Sur Android :

• Super Hero-Save the world!
• Arrow Coins
• Parking Master
• Lady Run
• Magic Brush 3D
• Shake Shake Sheep
• Number Combination: Colored Chips
• Jackpot Scratcher-Win Real
• Scratch Carnival
• Ztime:Earn cash rewards easily
• Billionaire Scratch
• Lucky Wings – Lotto Scratchers
• Lucky Star: Lotto Scratch
• Shake Shake Pig
• Lucky Money Tree
• Run And Dance
• Lucky Scratchers: Lotto Card
• Pull Worm
• Crowd Battle:Fight the bad guys
• Shoot Dummy – Win Rewards & Paypal Cash
• Spot 10 Differences
• Find 5 Differences – New
• Dinosaur Legend
• One Line Drawing
• Shoot Master
• Talent Trap – NEW
• Shoot it: Using Gun
• Super Flake
• Five-Star Slice
• Sand Drawing
• Mr Dinosaur: Play your Dino
• Track Sliding New
• Beat Kicker New
• Fill Color 3D
• Draw Live
• Draw 1 Stroke
• Fidget Cubes
• Girls Fight
• Ninja Assassin
• Shooting Puzzle 2020
• Pulley Parkour
• Chop Flake 3D
• Weapon Fantasy
• Balloon Shooter
• Musical Shoot
• Chop Slices
• Ninja Slice
• Work Now!
• Bottle Jump
• Corn Scraper
• Idle Wood Maker
• Pop Girls Schooler
• Romy Rush
• Spear Hero
• Dig Road Balls
• BOO Popstar
• Draw CompleteA
• Rush 2048：3D Shoot Cubes
• Meet Camera
• Auto Stamp Camera
• Find Five Differences
• MUFC
• Roll Turn
• Hidind Draw
• Peter Shoot
• Design n Road
• Draw Complete
• Thief King
• Downhill Race
• Draw a War
• Rescue Master
• Spin:Letter Roll
• Helicopter Attack – NEW
• Crush Car
• Relx cash
• War in Painting
• Bike Extreme Racing
• Player Spiral Maker 3D
• Match 3 Tiles
• 2048 Merge Cube – Win Cash

Si vous souhaitez voir le rapport complet de Human Security, vous pouvez vous rendre à cette adresse.