Supprimez d'urgence ces applications qui diffusent les malwares Joker, Facestealer et Coper

25 juillet 2022 à 15h25
3
Google Play Store © IB Photography / Shutterstock.com
© IB Photography / Shutterstock.com

Google a dû supprimer plus de cinquante applications du Play Store, car elles diffusaient les malwares Joker, Coper et Facestealer une fois téléchargées.

Les malwares étaient cachés dans des applications diverses et variées : retouche photo, surveillance de la pression artérielle, claviers d'emojis, traduction vocale ou encore messagerie instantanée.

Le malware Joker fait gonfler la facture

Les malwares ont été détectés par les agences de cyber-sécurité Pradeo et Zscaler. D'après ces entreprises, plus de 100 000 utilisateurs ont été affectés. Joker, qui a été retrouvé dans 53 applications, est du type fleeceware. Il a pour but de souscrire des services payants sans le consentement de l'utilisateur, et de lancer des appels et des SMS vers des numéros payants. Il est extrêmement répandu, et a été retrouvé dans plus de 1 000 applications ces trois dernières années, grâce à la discrétion de son code qui le rend difficile à détecter.

En plus de vous abonner à des services payants, Joker vole vos identifiants et mots de passe afin de contourner l'authentification à deux facteurs. Les applications malicieuses interceptent donc les mots de passe contenus dans des notes ou des messages, et les utilisateurs ne s'en rendent compte qu'après avoir reçu la facture. En outre, ces applications sont programmées pour télécharger d'autres applis sur vos appareils, et ainsi vous exposer à d'autres types de malwares.

Moins fréquentes sont les applications qui contiennent les malwares Coper et Facestealer. Ces derniers sont capables de siphonner vos identifiants et mots de passe, de prendre le contrôle de vos appareils ou encore de voler de grandes quantités de données personnelles.

Comment éviter de télécharger des applications malveillantes ?

Pour le commun des mortels, il est compliqué de détecter la présence du malware Joker, dont le code est particulièrement brillant. Alors, voici quelques conseils à suivre avant de télécharger une nouvelle application.

D'abord, consultez le profil du développeur sur le Play Store : s'il ne propose qu'une seule application, méfiez-vous. Ces développeurs créent un compte différent pour chaque application malveillante. Ensuite, lisez la politique de confidentialité : si elle est courte, ou toujours la même, succincte et sans détails, ne téléchargez pas l'application. Enfin, fiez-vous aux noms d'entreprises que vous connaissez, ou à des sites réputés et fiables.

Clubic vous propose de découvrir 5 applications soigneusement sélectionnées par la rédaction.
Lire la suite

Source : The Hacker News

Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
3
4
NiCO
La liste des app (via Zscaler https://www.zscaler.com/blogs/security-research/joker-facestealer-and-coper-banking-malwares-google-play-store ) :<br /> Simple Note Scanner - com.wuwan.pdfscan<br /> Universal PDF Scanner - com.unpdf.scan.read.docscanuniver<br /> Private Messenger - com.recollect.linkus<br /> Premium SMS - com.premium.put.trustsms<br /> Smart Messages - com.toukyoursms.timemessages<br /> Text Emoji SMS - messenger.itext.emoji.mesenger<br /> Blood Pressure Checker - com.bloodpressurechecker.tangjiang<br /> Funny Keyboard - com.soundly.galaxykeyboard<br /> Memory Silent Camera - com.silentmenory.timcamera<br /> Custom Themed Keyboard - com.custom.keyboardthemes.galaxiy<br /> Light Messages - com.lilysmspro.lighting<br /> Themes Photo Keyboard - com.themes.bgphotokeyboard<br /> Send SMS - exazth.message.send.text.sms<br /> Themes Chat Messenger - com.relish.messengers<br /> Instant Messenger - com.sbdlsms.crazymessager.mmsrec<br /> Cool Keyboard - com.colate.gthemekeyboard<br /> Fonts Emoji Keyboard - com.zemoji.fontskeyboard<br /> Mini PDF Scanner - com.mnscan.minipdf<br /> Smart SMS Messages - com.sms.mms.message.ffei.free<br /> Creative Emoji Keyboard - com.whiteemojis.creativekeyboard.ledsloard<br /> Fancy SMS - con.sms.fancy<br /> Fonts Emoji Keyboard - com.symbol.fonts.emojikeyboards<br /> Personal Message - com.crown.personalmessage<br /> Funny Emoji Message - com.funie.messagremo<br /> Magic Photo Editor - com.amagiczy.photo.editor<br /> Professional Messages - com.adore.attached.message<br /> All Photo Translator - myphotocom.allfasttranslate.transationtranslator<br /> Chat SMS - com.maskteslary.messages<br /> Smile Emoji - com.balapp.smilewall.emoji<br /> Wow Translator - com.imgtop.camtranslator<br /> All Language Translate - com.exclusivez.alltranslate<br /> Cool Messages - com.learningz.app.cool.messages<br /> Blood Pressure Diary - bloodhold.nypressure.mainheart.ratemy.mo.depulse.app.tracker.diary<br /> Chat Text SMS - com.echatsms.messageos<br /> Hi Text SMS - ismos.mmsyes.message.texthitext.bobpsms<br /> Emoji Theme Keyboard - com.gobacktheme.lovelyemojikeyboard<br /> iMessager - start.me.messager<br /> Text SMS - com.ptx.textsms<br /> Camera Translator - com.haixgoback.outsidetext.languagecameratransla<br /> Come Messages - com.itextsms.messagecoming<br /> Painting Photo Editor - com.painting.pointeditor.photo<br /> Rich Theme Message - com.getmanytimes.richsmsthememessenge<br /> Quick Talk Message - mesages.qtsms.messenger<br /> Advanced SMS - com.fromamsms.atadvancedmmsopp<br /> Professional Messenger - com.akl.smspro.messenger<br /> Classic Game Messenger - com.classcolor.formessenger.sic<br /> Style Message - com.istyle.messagesty<br /> Private Game Messages - com.message.game.india<br /> Timestamp Camera - allready.taken.photobeauty.camera.timestamp<br /> Social Message - com.colorsocial.message
bmustang
rien que les noms des applis me font pas du tout confiance, comment ose t-on installer des trucs pareils ?
Sampro
Heureusement que tu existe parce que je ne comprenais plus rien entre le titre de l’article et l’article ou le sujet du titre ne s’y trouve pas
Voir tous les messages sur le forum

Derniers actualités

Mi MIX Fold 2 : Xiaomi annonce son nouveau smartphone pliant
Le buggy Meyers Manx est de retour en version électrique
Meta s'endette de 10 milliards de dollars pour ses projets
Après avoir « disrupté » l'e-commerce, Amazon s'attaque au paiement en caisse
Ce smartphone est à prix cassé chez Cdiscount !
Voilà une offre à ne pas manquer ! Ce superbe écran de 32
Profitez de vos morceaux préférés avec l'enceinte sans fil Bose à prix réduit
Redonnez une seconde jeunesse à votre Mac à petit prix grâce à cette solution dédiée
Apple : l'iPad Pro et sa puce M1 profite d'une belle remise
Cette vidéo TikTok veut vous montrer comment éviter de payer les frais d’excès de bagage en avion
Haut de page