190 applications Android contenant des chevaux de Troie ont été installées 9,3 millions de fois

Les chevaux de Troie (outre la définition avec laquelle vous êtes peut-être plus familier) sont une application qui cache son véritable objectif en se faisant passer pour une application normale. Mais une fois l’application installée, elle libère un logiciel malveillant qui infecte le téléphone, permettant à un acteur malveillant de voler des données personnelles et même de prendre le contrôle de l’appareil. Selon un nouveau rapport, les chercheurs de Dr. Web Anti-virus ont découvert une importante attaque de logiciels malveillants sur la vitrine d’applications App Gallery de Huawei qui a conduit les victimes à installer involontairement des logiciels malveillants dangereux sur leurs téléphones.

Les 190 applications de chevaux de Troie Android infectées ont été installées environ 190 millions de fois

Les 190 chevaux de Troie Android infectés ont été installés environ 9,3 millions de fois. Dr. Web dit que le malware a été identifié comme « Android.Cynos.7.origin » et qu’il s’agirait d’une version modifiée du malware Cynos qui est utilisé pour collecter des données personnelles à partir des téléphones des victimes. Les chercheurs ont fini par alerter Huawei à propos des chevaux de Troie et Huawei les a supprimés de l’App Gallery.

Drive School Simulator, l’une des applications contenant des logiciels malveillants dans la galerie d’applications de Huawei

Maintenant, voici la chose. Même si Huawei a supprimé les applications infectées de la galerie d’applications, si vous en avez installé une sur votre téléphone, cela peut toujours être un problème majeur, rendant vos données vulnérables au vol. Les trois applications infectées avec le plus grand nombre d’installations incluent :

Dépêchez-vous et cachez-vous – 2 000 000
Aventures de chat – 427 000
Simulateur d’auto-école – 142 000

Si l’une de ces applications réside sur votre téléphone Huawei, désinstallez-la dès que possible. Vous pouvez consulter les noms des 190 applications infectées en appuyant sur ce lien. Les applications infectées peuvent espionner les messages SMS, et selon le rapport de Dr. Web, « Android.Cynos.7.origin est l’une des modifications du module du programme Cynos. Ce module peut être intégré aux applications Android pour les monétiser. . Cette plateforme est connue depuis au moins 2014. »

Ces applications de chevaux de Troie peuvent collecter les données personnelles de l’utilisateur et des informations sur son appareil et les envoyer à un serveur distant

Le rapport ajoute que certaines des versions du malware ont des fonctionnalités agressives. « Ils envoient des SMS premium, interceptent les SMS entrants, téléchargent et lancent des modules supplémentaires, et téléchargent et installent d’autres applications. » Il n’est évidemment pas bon d’avoir l’une de ces applications installées sur votre téléphone. La version du cheval de Troie trouvée dans la galerie d’applications de Huawei collecte des informations personnelles sur l’utilisateur et son appareil et affiche des publicités.

Comme le note le rapport, dès le départ, vous pouvez sentir que quelque chose ne va pas puisque l’application demande des autorisations généralement non associées à une application de jeu, telles que la possibilité de passer et de gérer des appels téléphoniques. Cela donne au cheval de Troie la possibilité d’accéder à certaines informations.

Une fois l’autorisation accordée, l’application envoie certaines informations à un serveur distant, notamment le numéro de téléphone de l’utilisateur, l’emplacement de l’appareil, certaines des spécifications appartenant à l’appareil de l’utilisateur et, selon le rapport, « Divers paramètres de réseau mobile, tels que le réseau code et code de pays mobile ; également, ID de cellule GSM et indicatif régional de localisation GSM international. »

Les applications infectées ont déjà été supprimées de la boutique d’applications App Gallery de Huawei

Dr. Web explique le problème des applications malveillantes de chevaux de Troie ciblant les enfants. « À première vue, une fuite de numéro de téléphone mobile peut sembler un problème insignifiant. Pourtant, en réalité, elle peut sérieusement nuire aux utilisateurs, d’autant plus que les enfants sont le principal public cible des jeux.

Le site de recherche ajoute que « Même si le numéro de téléphone portable est enregistré pour un adulte, le téléchargement d’un jeu pour enfant peut très probablement indiquer que l’enfant est celui qui utilise réellement le téléphone portable. Il est très douteux que les parents veuillent ce qui précède les données sur le téléphone doivent être transférées non seulement vers des serveurs étrangers inconnus, mais vers n’importe qui d’autre en général. »