Selon Gadget360 , Google met depuis longtemps en avant les règles de sécurité strictes du Play Store, promettant de bloquer le téléchargement d'applications malveillantes. Cependant, Kaspersky a récemment indiqué que les utilisateurs Android avaient téléchargé des logiciels malveillants depuis le Play Store plus de 600 millions de fois en 2023.
Un rapport de Kaspersky indique que des développeurs de logiciels malveillants ont trouvé de nouvelles façons de contourner les contrôles de sécurité de Google, ce qui leur permet de diffuser des applications dangereuses sur le Play Store. L'entreprise a identifié différents types de contenus et d'applications infectés présents sur la plateforme, ce qui représente une menace importante pour la sécurité des utilisateurs d'Android.
Plus de 600 millions de téléchargements de logiciels malveillants ont été effectués depuis le Google Play Store.
CAPTURE D'ÉCRAN TECHSPOT
En tête de liste des applications malveillantes figurent des applications suspectes contenant des publicités de mini-jeux collectant des données, avec plus de 451 millions de téléchargements. Selon les rapports, un logiciel malveillant appelé SpinOk aurait infecté plus de 100 applications sur l'App Store cette année.
Le rapport a également relevé plus de 100 millions de téléchargements d'applications infectées par des publicités cachées et plus de 35 millions de téléchargements de copies du jeu Minecraft . Il indique que 38 copies de Minecraft contenant des logiciels publicitaires cachés ont été découvertes sur le Play Store.
Par ailleurs, des applications suspectes promettant des récompenses ont également totalisé 20 millions de téléchargements. Il s'agissait principalement d'applications de suivi de santé, incitant les utilisateurs à recevoir des récompenses attrayantes pour la réalisation d'objectifs de remise en forme. Le rapport mentionne également plus de 40 applications infectées par des logiciels publicitaires fonctionnant en arrière-plan, qui ont été téléchargées 2,5 millions de fois.
Deux applications de gestion de fichiers, totalisant 1,5 million de téléchargements, ont également été identifiées comme collectant des données utilisateur. Ces logiciels espions auraient transmis des données sensibles, telles que les contacts, la géolocalisation, les photos, les fichiers audio et vidéo, à des serveurs situés en Chine.
Les experts de Kaspersky ont également découvert des applications infectées par le cheval de Troie Fleckpe. Une fois téléchargées et exécutées, ces applications collectent des informations sur le pays et l'opérateur mobile de la victime. Elles l'abonnent ensuite automatiquement à des services payants afin de vider son compte.
Par ailleurs, la société de sécurité a également constaté plus de 50 000 téléchargements de l'application d'enregistrement d'écran iRecorder sur Android. Disponible sur le Play Store depuis 2021, cette application contient un code malveillant qui enregistre l'audio du microphone du téléphone toutes les 15 minutes et l'envoie au serveur du développeur.
Lien source







Comment (0)