Igexin : un spyware qui a infecté au moins 500 applis Android

01 juin 2018 à 15h36
0
Une des dernières nouveauté d'Android 8 Oreo, le système de sécurité intégré, n'aurait rien pu faire contre ce nouveau malware qui a été identifié par les experts du spécialiste de la sécurité informatique Lookout. Comme expliqué sur le blog officiel de l'entreprise de sécurité le 21 août 2017, le malware identifié avait infecté plus de 500 applications autorisées par le Google Play Store.

Certaines de ces applications ont été téléchargées plus de 50 millions de fois avant que Google ne se voit contraint de les retirer.

Un malware dans un SDK publicitaire : Igexin

La raison pour laquelle le spyware identifié par Lookout s'est propagé très facilement est qu'il n'était pas une fausse application ou une application infectée : il se trouvait dans un SDK (Software Development Kit) publicitaire appelé Igexin. Ainsi, il pouvait passer inaperçu et contourner les contrôles mis en place par Google pour sécuriser les applications disponibles sur le Google Play Store.

La propagation est telle que Lookout estime à plus de 100 millions le nombre de téléchargements d'applications infectées. Une en particulier, un jeu qui n'a pas été nommé par la firme, aurait cumulé entre 50 et 100 millions de téléchargements. Mais le SDK publicitaire se trouvait aussi bien dans des jeux que dans des applications éducationnelles, des applis rajoutant des emojis, des applis d'édition de photos ou encore des applis pour la météo.

01F4000008128550-photo-malware.jpg


Une fois activé, le malware recueillait tout type d'informations

Puisque toutes les version du SDK Igexin ne sont pas concernées par la présence du malware, le travail était plus compliqué pour les experts de Lookout.

Le SDK Igexin infecté servait en fait de backdoor : une fois le téléphone infecté, les malwares collectaient alors des informations personnelles et des données. Les journaux d'appels, en particulier, semblent avoir été transférés à des serveurs tiers.

Alerté, Google a supprimé de son Play Store les applications infectées qui ont mis à jour le SDK Igexin pour une version propre et ont pu à nouveau être disponibles au téléchargement.

Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Google Maps affiche les trajets avec BlablaCar
Bisto : bientôt un casque ou des écouteurs Google Assistant ?
La NEW 3DS XL édition Super Nintendo arrive en France !
Le Samsung Galaxy Note 8 officiellement lancé
À vos votes : quel est le prix maximum pour un portable ?
Gamescom 2017 : le trailer officiel de Destiny 2 se dévoile !
Bing est utilisé par 1 Français sur 5, et ce n'est pas si étonnant !
Omen X : la nouvelle machine de guerre par HP se dévoile !
BBOX Miami+ : Bouygues s’associe à Canal+
Un mini Google Home pour contrer le Dot d’Amazon ?
Haut de page