Le logiciel malveillant ExpensiveWall contourne Google Play Protect et affecte potentiellement 20 millions d’utilisateurs

Google Play Store est utilisé par plus d'un milliard d'utilisateurs et est de loin l'application la plus populaire sur n'importe quel smartphone Android. Le Play Store est l'endroit où vous avez accès à toutes les dernières applications et jeux qui vous aident à faire bon usage de votre téléphone. Il est essentiel que les applications et les jeux soient sécurisés et sans virus. Dans une tentative de renforcer la sécurité, Google nous a présenté Google Play Protect le mois dernier.

Cependant, il semble qu'il y ait déjà des failles dans les algorithmes de détection de Google Play Protect, car il n'a pas réussi à identifier un logiciel malveillant susceptible d'affecter plus de 20 millions d'utilisateurs.

Google Play Protect vérifie périodiquement les applications à la recherche de logiciels malveillants.

Le logiciel malveillant ExpensiveWall a été repéré sur plusieurs applications et il est prévu que la portée totale des applications soit d'environ 20 millions d'utilisateurs. Ce que fait ce malware, c'est qu'il accède aux SMS et à la connectivité Internet de votre téléphone dans les autorisations de l'application. Cela semble normal au début, mais vous réaliserez plus tard que vous êtes facturé pour des services auxquels vous n'êtes pas abonné.

Les fabricants de logiciels malveillants bénéficient de ces activations de services. Il est surprenant qu'il ait passé la dernière mesure de sécurité de Google, Google Play Protect.

Pour ceux qui se demandent comment Google Play Protect détecte les logiciels malveillants et les applications malveillantes, cela se fait en comparant le contenu de l'application par rapport au contenu des logiciels malveillants connus. Cela permet de s'assurer qu'aucun morceau de code malveillant ne passe et que les utilisateurs restent protégés. Il s'agit d'une fonctionnalité particulièrement utile et indispensable en raison du volume considérable d'applications sur le Google Play Store.

ExpensiveWall a montré que ce service de protection n'est pas infaillible.

Cependant, il semble que Google Play Protect présente également ses propres défauts. Ce logiciel malveillant du Google Play Store a été détecté par l'équipe de chercheurs en sécurité de Check Point. Google devrait maintenant retirer les applications malveillantes du Google Play Store et demander aux développeurs de publier une nouvelle version qui sera exempte de logiciels malveillants et remplacera complètement l'ancienne application.

Cet incident expose encore une fois les failles de l'armure. Qui sait, il pourrait y avoir plus d'applications de ce type. Restez en sécurité et n'accordez pas d'autorisations aux applications de développeurs non fiables, sauf si cela est absolument nécessaire.

Source: Point de contrôle