Les chercheurs en sécurité informatique de Human Security ont découvert un total de 85 applications cachant un malware publicitaire (adware) sur des boutiques officielles. Dans le détail, Ces Applications cachent un logiciel malveillant conçu pour envahir les utilisateurs Android et iOS avec des publicités. Les experts ont identifié 75 applications Android sur le Play Store et 10 applications iOS sur l’App Store.
Ces candidatures ont été mises en ligne dans le cadre d’une opération officieusement intitulée Scylla, expliquent les chercheurs. Cette campagne vise à générer rapidement d’importants revenus publicitaires. Pour y parvenir, les cybercriminels ont caché un logiciel malveillant capable d’envahir l’écran d’un smartphone avec des publicités. Ces annonces publicitaires surgissent pendant l’utilisation du smartphone ou lorsque l’écran est bloqué. Il s’agit d’une stratégie très agressive, indispensable au modus operandi des escrocs :
« Chaque stratagème de fraude est une course contre-la-montre pour acteur malveillant : les fraudeurs disposent d’un temps limité pour récolter suffisamment de bénéfices et récupérer les coûts de développement et de libérer en priorité ».
Fraude publicitaire sur le Play Store et l’App Store
Selon Human Security, l’opération, qualifiée de fraude publicitaire, est une évolution d’une attaque survenue en 2019. Baptisée Poseidon par les chercheurs, la campagne était parvenue à glisser un malware publicitaire dans le code de 40 applications Android du Play Store. Là encore, les pirates avaient rapidement inondé les victimes de publicités pour rentrer dans leurs frais.
L’opération repose sur plusieurs techniques de fraude, détaille Human Security. Tout d’abord, les développeurs manipulent les annonceurs en faisant passer leurs applications pour des solutions légitimes et très populaires. L’enquête explique que « les acteurs malveillants codent leurs applications pour faire semblant d’être d’autres applications ».
Une fois que les annonceurs sont tombés dans le piège, ils vont diffuser les publicités quand « l’utilisateur ne peut pas les voir », quand l’écran est bloqué par exemple. Parfois, les pubs sont également diffusées de façon invisible en arrière-plan d’une application. C’est évidemment une perte de temps pour les publicités. Ces annonces, affichées à l’insu de la victime, sont malgré tout prises en compte dans les résultats des applications. C’est grâce à ces résultats falsifiés que les criminels perçoivent des revenus.
La liste des applications Android et iOS qui cachent un adware
Lors de l’enquête, les chercheurs de Human Security ont découvert que les applications cachant un adware ont cumulé plus de 13 millions d’installations. Notez qu’Apple a promptement banni les applications de son App Store. Il n’est plus possible de les installer sur iPhone. De même, Google a supprimé les applications de son Play Store.
Si vous trouvez une de ces applications sur votre smartphone Android ou votre iPhone, on vous conseille de la supprimer sans attendre. Voici la liste des applications frauduleuses infectées par Human Security :
Les 10 applications iOS à désinstaller
Piller le château
Pont de course
Pistolet brillant
Légende de course 3D
Coureur de corde
Sculpteur sur bois
Pare-feu
Coup critique ninja
Tony court
Les 75 applications Android à supprimer
Super Hero-Sauvez le monde!
Pièces fléchées
Maître du stationnement
Dame courir
Pinceau Magique 3D
Secouez le mouton
Combinaison de chiffres : jetons de couleur
Jackpot Scratcher-Win Real
Carnaval à gratter
Ztime : Gagnez facilement des récompenses en espèces
Milliardaire Scratch
Ailes porte-bonheur – Grattoirs de loto
Lucky Star : loto à gratter
Secouer Secouer Cochon
Arbre porte-bonheur
Courir et danser
Lucky Scratchers : carte de loto
Tirer le ver
Crowd Battle : Combattez les méchants
Shoot Dummy – Gagnez des récompenses et de l’argent Paypal
Repérez 10 différences
Trouver 5 Différences – Nouveau
Légende des dinosaures
Un dessin au trait
Maître de tir
Piège à talents – NOUVEAU
Tirez dessus : utilisez un pistolet
Super flocon
Tranche cinq étoiles
Dessin au sable
Monsieur Dinosaure : Jouez votre Dino
Piste coulissante Nouveau
Beat Kicker Nouveau
Couleur de remplissage 3D
Dessiner en direct
Tirer 1 coup
Cubes Fidget
Combat de filles
Ninja Assassin
Casse-tête de tir 2020
Poulie Parkour
Hacher le flocon 3D
Arme Fantaisie
Tireur de ballon
Tournage musical
Hacher les tranches
Tranche ninja
Travaille maintenant!
Saut de bouteille
Grattoir à maïs
Fabricant de bois inactif
Écolière Pop Girls
Romy Rush
Héros de la lance
Creusez des boules de route
BOO Pop star
Tirage terminéA
Rush 2048：Cubes de tournage 3D
Rencontrez la caméra
Caméra de tampon automatique
Trouvez cinq différences
MUFC
Tourner en roulis
Tirage caché
Pierre Shoot
Conception et route
Tirage terminé
Roi voleur
Course de descente
Dessine une guerre
Maître de sauvetage
Rotation : rouleau de lettres
Attaque en hélicoptère – NOUVEAU
Écraser la voiture
Trésorerie relaxante
La guerre en peinture
Course extrême de vélo
Joueur Spiral Maker 3D
Match 3 Tuiles
2048 Merge Cube – Gagnez de l’argent
Pour mémoire, il n’est pas rare que des applications vérolées soient découvertes sur des boutiques officielles. Il y a quelques semaines, une trentaine d’applications Android infectées par un adware analogique ont été épinglées par Bitdefender.
Source : Human Sécurity
