8 millions d’utilisateurs d’Android touchés par des logiciels publicitaires malveillants, selon une nouvelle étude

TrendLabs Security Intelligence a notifié 85 applications sur le Google Play Store qui sont remplies de logiciels publicitaires dans sa nouvelle découverte publiée trois jours plus tôt le 16 août 2019. Ces applications sont utilisées pour des activités quotidiennes telles que la photographie et les jeux, souligne la recherche. Ces applications chargées de publicités sont censées être considérées comme une nuisance par les utilisateurs, mais elles ont plusieurs motifs qui restent étranges pour les utilisateurs qui les téléchargent habituellement.

Selon leurs recherches, jusqu'à 8 millions de téléchargements avaient été effectués de ces applications chargées de logiciels publicitaires au moment où elles ont révélé les informations, la recherche avertit qu'elles se cachent comme des logiciels malveillants dans l'appareil de l'utilisateur et commencent à afficher des publicités indésirables.

"Outre l'affichage de publicités difficiles à fermer, il utilise des techniques uniques pour échapper à la détection par le comportement de l'utilisateur et les déclencheurs temporels", indique la recherche originale du renseignement de sécurité tout en décrivant les techniques par lesquelles ces applications pénètrent dans n'importe quel appareil sans causer tout risque sérieux pour eux-mêmes.

En utilisant la réflexion Java, une API qui permet d'examiner ou de modifier le comportement d'exécution de l'application, le logiciel malveillant pénètre dans l'appareil après avoir déterminé si l'application publicitaire a été installée pendant près de trente minutes. Une fois qu'il le découvre, le raccourci de l'application est créé lui-même sur l'écran d'accueil de l'appareil après avoir masqué son icône, empêchant la désinstallation de l'application.

Grâce à leurs violations, ils peuvent même vérifier pendant combien de temps l'appareil a été déverrouillé et pendant combien de temps l'application particulière a été installée sur l'appareil. À l'exception de tout cela, il peut également voir quelle publicité a été diffusée plus tôt, de sorte qu'il ne montre pas de publicité trop souvent.

Comme ces applications publicitaires remplissent leurs fonctions habituelles de capture de photos et de jeux, les utilisateurs sont tenus de regarder la publicité complète avant de pouvoir revenir à l'application ou de la fermer de toute façon. Les services de renseignement de sécurité ont transmis les détails de ces applications publicitaires et, selon l'article publié sur leur site Web, elles ne sont plus disponibles sur Google Play Store. Mais les dommages que ces applications ont causés à des millions d'appareils et d'utilisateurs ne doivent pas être ignorés.

Que faire si vous avez été victime de ces applications

Pour identifier si vous avez été lésé par l'une de ces applications, voici la liste des applications infectées par des logiciels publicitaires.

Trend Micro dans son article a publié quelques-uns des conseils que les personnes déjà concernées par de telles applications peuvent utiliser pour s'en débarrasser. Les appareils Android récents de Samsung ont une fonctionnalité qui limite la création de raccourcis sur l'écran d'accueil, souligne la recherche, suggérant aux utilisateurs d'en profiter pleinement pour désinstaller l'application. Il rappelle également aux utilisateurs la fonction qu'ont les versions Android 8 ou ultérieures de demander la confirmation de l'utilisateur avant qu'une application ne soit autorisée à créer un raccourci sur l'écran d'accueil de l'appareil.

En plus de cela, un hacker éthique nommé John Opdenakker propose que les utilisateurs lisent la critique de l'application avant de les installer, tout comme cela se fait lorsque quelqu'un achète un article sur Amazon.