13 applications Android malveillantes que vous devez supprimer immédiatement

Selon BGR , Google a retiré ces applications de Google Play, mais elles peuvent encore se trouver sur les téléphones des utilisateurs. Les experts conseillent donc aux utilisateurs de les supprimer dès que possible et de surveiller leurs comptes.

Google a retiré ces applications de Google Play, mais elles peuvent encore se trouver sur les téléphones des utilisateurs.

La liste des applications infectées qui ont été retirées de Google Play comprend :

1. Horoscope essentiel pour Android (100 000 téléchargements).
2. Éditeur de skins 3D pour Minecraft PE (100 000 téléchargements).
3. Logo Maker Pro (100 000 téléchargements).
4. Répéteur de clics automatiques (10 000 téléchargements).
5. Calculateur de calories facile à utiliser (10 000 téléchargements).
6. Amplificateur de volume sonore (5 000 téléchargements).
7. LetterLink (1 000 téléchargements).
8. NUMÉRO DE MÉDECINE : HOROSCOPE PERSONNEL ET NUMÉRO DE MÉDECINE REDICTIONS (1 000 téléchargements).
9. Step Keeper : Podomètre facile (500 téléchargements).
10. Suivez votre sommeil (500 téléchargements).
11. Amplificateur de volume sonore (100 téléchargements).
12. Navigateur Astrologique : Horoscope et Tarot du Jour (100 téléchargements).
13. Calculatrice universelle (100 téléchargements).

McAfee a déclaré que Xamalicious est une porte dérobée Android construite sur la plateforme d'applications mobiles open source Xamarin. Les applications infectées par Xamalicious utilisent des techniques d'ingénierie sociale pour obtenir des privilèges d'accès, permettant ainsi à l'appareil de communiquer avec un serveur de commande et de contrôle (C&C) à l'insu de son propriétaire.

Ce serveur télécharge ensuite une seconde charge utile sur le téléphone, qui peut « prendre le contrôle total de l'appareil et potentiellement effectuer des actions frauduleuses comme cliquer sur des publicités, installer des applications et effectuer d'autres actions à motivation financière sans le consentement de l'utilisateur ».

Selon McAfee, l'utilisation du framework Xamarin permet aux auteurs de logiciels malveillants de rester indétectables pendant de longues périodes, en tirant parti du processus de création d'APK qui sert d'outil d'encapsulation pour dissimuler le code malveillant. De plus, ces auteurs déploient diverses techniques d'obfuscation et de chiffrement personnalisé pour exfiltrer des données et communiquer avec le serveur de commande et de contrôle.

Là encore, ces applications ne sont plus disponibles au téléchargement sur Google Play, ce qui est une bonne nouvelle, mais Google ne peut pas les supprimer à distance des téléphones des utilisateurs s'ils les ont téléchargées.

Lien source: https://thanhnien.vn/13-ung-dung-android-doc-hai-can-go-bo-gap-185231229080442457.htm