Le Play Store regorge d’applications pour nos smartphones. Parmi celles-ci on retrouve régulièrement des applications malveillantes. C’est suite à un rapport de la société de cybersécurité Evina que Google a procédé au retrait de 25 applications qui volaient les identifiants Facebook.
Afin de tromper l’utilisateur, les applications développées proposaient des services classiques comme le scan de codes QR ou la gestion de fichiers. D’autres se présentaient sous forme de jeux vidéo. Cependant chacune d’entre elles contenait un code malicieux permettant de détecter la dernière application ouverte.
Si celle-ci était Facebook alors le malware enclenchait l’ouverture d’une fausse page web permettant de subtiliser les identifiants de l’utilisateur. Lorsque l’utilisateur confirmait les données étaient envoyées à un serveur distant.
Voici la liste d’applications concernées :
- Accurate Scanning of QR Code
- Anime Live Wallpaper
- Classic Card Game
- Color Wallpapers
- com.tqyapp.fiction
- Composite Z
- Contour Level Wallpaper
- Daily Horoscope Wallpapers
- File Manager
- iHealth Step Counter
- iPlayer & iWallpaper
- Junk File Cleaning
- Padenatef
- Pedometer
- Plus Weather
- Powerful Flashlight
- Screenshot Capture
- Solitaire Game
- Super (Bright) Flashlight, Super Wallpapers Flashlight
- Synthetic Z
- Video Maker
- Wallpaper Level
- Wuxia Reader
Cette liste a été transmise à Google fin mai. La firme a ensuite procédé au retrait des applications malveillantes début juin. Dès lors si vous retrouvez l’un des éléments de cette liste sur votre smartphone, désinstallez-le rapidement.
En outre la société de cybersécurité met en garde les utilisateurs en leur recommandant de toujours télécharger des applications de développeurs de confiance. La prudence est donc de mise.
De plus en volant vos identifiants, les hackers peuvent accéder à votre compte ou des sites utilisant l’API Facebook. De manière générale il est donc vivement recommandé de protéger vos comptes actuels en utilisant l’authentification à deux facteurs.
A lire également
[Sécurité] Le phishing
0 commentaireVous avez déjà dû entendre parler de la technique de “hameçonnage”, traduction de l’expression anglaise “phishing”. Expression obtenue en mixant deux mots de la même langue, à savoir “fishing” (l’action de pêcher) et “phreaking” (obtention d’informations transitant sur des réseaux téléphoniques, satellites, ou même via les ondes radios). La technique consiste à usurper l’identité de […]
