Google a supprimé 26 applications Android dangereuses de sa boutique Google Play, dans laquelle le cheval de Troie Grifthorse, qui vole de l’argent sur les téléphones portables des utilisateurs, était caché. Des millions d’utilisateurs de plus de 70 pays à travers le monde ont subi des centaines de millions d’euros de dommages.
La société de cybersécurité Zimperium zLabs a récemment découvert des applications de chevaux de Troie pour smartphones se faisant passer pour des programmes inoffensifs pour les bracelets de fitness et les applications de retouche photo, de rencontres et de divertissement. Leurs téléchargements ont touché plus de 10 millions d’utilisateurs dans le monde, et le montant total d’argent qui leur a été volé atteint des centaines de millions d’euros.
Ces applications malveillantes pour Android semblent inoffensives lors de la visualisation de la description dans la boutique et par rapport aux autorisations demandées lors de l’installation, mais ce n’est pas le cas, après l’installation, inaperçue des utilisateurs, ils les abonnent pour payer des services « d’accès premium », pour lequel une redevance mensuelle de plusieurs dizaines est facturée en euros.
Un groupe de cyber-escrocs qui mènent leurs activités criminelles depuis novembre 2020 est à l’origine des applications malveillantes. Les applications étaient initialement distribuées via Google Play et des magasins d’applications tiers. Zimperium zLabs a rapporté les résultats à Google, qui a vérifié les informations fournies et supprimé les applications malveillantes du Google Play Store. Cependant, ils sont toujours disponibles sur d’autres portails de téléchargement d’applications.
Les 10 applications malveillantes les plus téléchargées incluent :
Traducteur pratique
Fréquence cardiaque et suivi du pouls
Traqueur de localisation GPS
iCare – Trouver un emplacement
Mon traducteur de chat
Bus – Métrolis 2021
Traducteur gratuit
Bus metropolis 2021
Changeur d’empreintes digitales
Appelez Recoder Pro
Une liste complète des applications dangereuses est disponible sur le site Web de Zimperium zLabs.
