Selon les statistiques, les gens devraient télécharger 143 milliards d'applications d'ici 2026 seulement. C'est un chiffre colossal, il n'est donc pas surprenant que les pirates aient identifié les boutiques d'applications comme un lieu idéal pour la propagation des virus.
Plusieurs applications ont été infectées, notamment Wuta Camera et Max Browser. Des mods WhatsApp provenant de sources non officielles contiennent également des logiciels malveillants, ainsi qu'un mod Spotify appelé Spotify Plus. Le rapport mentionne également plusieurs mods infectés de jeux comme Minecraft et Melon Sandbox.
Le logiciel malveillant aurait commencé à apparaître sur Wuta Camera à partir de la version 6.4.2.148 jusqu'à ce qu'il soit découvert et supprimé dans la version 6.4.7.138.
Entre-temps, Max Browser a été retiré de l'App Store, mais il a été téléchargé et installé plus d'un million de fois et contient le chargeur Necro à partir de la version 1.2.0.
Le malware Necro est conçu pour générer des revenus pour l'attaquant en exécutant des processus en arrière-plan sur le téléphone de la victime. Il ouvre et clique automatiquement sur des publicités via des fenêtres invisibles, affectant ainsi considérablement les performances globales de l'appareil.
Dans une interview avec Fox, Google a déclaré que toutes les applications infectées connues ont été supprimées et que la plupart des utilisateurs devraient être protégés par Google Play Protect, le logiciel antivirus par défaut sur la plupart des appareils Android.
(Selon DT)
Source : https://vietnamnet.vn/11-trieu-thiet-bi-chay-android-nhiem-virus-khet-tieng-2327253.html
Comment (0)