LogoClubInformatique mini

Avez-vous installé une de ces applis malveillantes depuis Google Play ?

  • Messages : 66
Avez-vous installé une de ces applis Android malveillantes détectées sur le Google Play Store ?

Les pirates ont utilisé des techniques d’obscurcissement pour placer leurs malwares dans la boutique de Google. Ces applis simulaient des actions des utilisateurs et généraient de faux revenus publicitaires.

En dépit des efforts de surveillance déployés par Google, les pirates arrivent toujours à pourrir le Play Store avec des applis malveillantes. Les chercheurs en sécurité de Check Point viennent ainsi de trouver 56 applications en apparence légitimes, qui en réalité faisaient de la fraude publicitaire. La moitié de ces logiciels était destinée aux enfants, le reste était constitué d’applis utilitaires. Au total, ces applis ont été téléchargées un million de fois dans le monde.
 
Techniquement, cette fraude s’appuie sur l’interface de programmation MotionEvent d’Android pour simuler les gestes des utilisateurs et créer des clics sur des bannières ou des liens publicitaires. Le code malveillant, baptisé « Tekya », a par ailleurs été obscurci pour ne pas alerter les dispositifs de contrôle de Google. Et visiblement, ce n’est pas très compliqué.
 Depuis, ces 56 applis ont été éjectées du Play Store. Une liste complète est disponible sur le site Web de Check Point.

Gilbert Kallenborn - 01 Net - 25/03 2020
29 Mar 2020 18:44 #1
  • Vous pouvez: Créer un nouveau sujet.
  • Vous pouvez: Répondre au sujet.
  • Vous pouvez: Ajouter des images.
  • Vous ne pouvez pas: Ajouter des fichiers.
  • Vous ne pouvez pas: Éditer votre message.
Modérateurs: Modérateur du Forum
Septembre 2021
L Ma Me J V S D
30 31 1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30 1 2 3
© 2021 CAP des Clayes

Paramétrages de cookies

×

Cookies fonctionnels

Ce site utilise des cookies pour assurer son bon fonctionnement comme la gestion des sessions. Ces cookies ne sont pas utilisés à des fins publicitaires. S'ils sont bloqués dans les paramètres de votre navigateur , certaines parties du site ne pourront pas fonctionner.

Contenus interactifs

Ce site utilise des composants tiers, comme des "Captchas". Ces derniers peuvent déposer des cookies sur votre machine. Si vous décidez de bloquer un composant, le contenu ne s’affichera pas mais certaines fonctions d'authentification risquent de ne pas fonctionner et/ou bloquer l'accès à certaines pages.

Réseaux sociaux/Vidéos

Des plug-ins de réseaux sociaux et de vidéos, qui exploitent des cookies ne sont pas présents sur ce site web mais peuvent être déposés si vous vous connectez à ces types de site via un lien.

Autres cookies

Ce site comporte des liens vers des sites externes. Ces derniers peuvent déposer des cookies tiers sur votre machine, vous pouvez les refuser sans problèmes pour limiter le pistage.