Android : attention, ce virus bombarde votre appareil de publicité

[duJambon]

Necro, c’est le nom du logiciel malveillant repéré sur plusieurs applications présentes sur le Google Play Store par les chercheurs de la société Kaspersky. L’occasion pour nous de vous en dire plus sur cette menace.

Quand la pub envahit votre appareil

Concrètement, l’utilisateur va installer une application Android légitime présente sur la boutique du géant de la Tech. Sauf que cette dernière a été discrètement rendue dangereuse par l’ajout d’un code malveillant qui force les appareils à se connecter sur des serveurs contrôlés par les pirates. Vous allez alors visionner ou télécharger des publicités et ils peuvent engranger beaucoup d’argent par ce biais.

Quelles applications sont concernées ?

Ces applications auraient été téléchargées près de 11 millions de fois sur le Play Store estiment les experts de Kaspersky. Les services concernés sont Wuta Camera (téléchargé 10 millions de fois) et ce sont les versions 6.3.2.148 à 6.3.6.148 qui contiennent le logiciel malveillant. Elle a depuis lors été mise à jour pour corriger cette faille de sécurité. L’app Max Browser, téléchargée un million de fois, est aussi concernée.

À noter que Necro est également inclus sur des applications qui se présentent comme des versions modifiées de plateformes légitimes. Elles se trouvent hors du Google Play Store et c’est notamment le cas de Minecraft, WhatsApp, Spotify, ou encore, Car Parking Multiplayer et Melon Sandbox.

Si vous avez installé une de ces applications, il convient de la désinstaller immédiatement. Pour plus de sûreté, vous pouvez utiliser un logiciel antivirus adapté à vos besoins. Nous vous avons d’ailleurs concocté un guide qui répertorie les meilleures offres sur le marché ici. Il convient aussi de privilégier les boutiques d’applications légitimes pour vos téléchargements, car ces dernières sont plus réactives et plus sécurisées comme nous l’avons vu plus haut.

Source: https://www.presse-citron.net/android-attention-ce-virus-bombarde-votre-appareil-de-publicite/

[Deadpunk]

est ce que ca veut dire que n’importe quelle app sur le store de google peut se faire infecter par une sale bestiole qui nous pourrit la vie ?

[Violence]

@Deadpunk a dit dans Android : attention, ce virus bombarde votre appareil de publicité :

est ce que ca veut dire que n’importe quelle app sur le store de google peut se faire infecter par une sale bestiole qui nous pourrit la vie ?

Oui, même les applications présentes sur le Google Play Store peuvent parfois être compromises par des logiciels malveillants même si ça reste assez rare parmi le nombres présent. Les exemples comme Necro montrent que des pirates peuvent injecter du code malveillant dans des applications pourtant légitimes, à l’insu des utilisateurs.

En général, Google réagit rapidement en retirant les applications dangereuses ou en exigeant des mises à jour de sécurité, comme dans le cas de Wuta Camera. Cela dit, il reste toujours un risque, même sur les boutiques officielles comme le PlayStore.

Pour minimiser ce danger, il est recommandé de :

• Télécharger uniquement des applications bien notées et vérifiées par de nombreux utilisateurs.
• Tenir à jour vos applications et votre système d’exploitation.
• Utiliser un antivirus sur votre appareil si nécessaire.

Le risque existe bien sur comme partout, mais en restant vigilant, on peut limiter les chances de tomber sur une application malveillante.

[Un Ancien Utilisateur]

Le pire c’est que je les verrais même pas avec adaway