Joker : le malware présent dans 24 applications Android infecte déjà un demi million d'appareils

11 septembre 2019 à 08h51
13
Google Play Store Android

Malgré ses efforts pour resserrer le contrôle sur les applications du Play Store, Google n'a pas pu éviter la présence de 24 applications infectées par le malware « Joker ».

Avant que Google ne puisse réagir, ces applications ont été téléchargées et installées plus de 472 000 fois depuis le mois de juin dernier.

Joker abonne les utilisateurs à des services payants à leur insu

Découvert par le chercheur en sécurité informatique Aleksejs Kuprins, qui a publié les résultats de son enquête sur Medium, Joker a pour objectif de soutirer de petites sommes d'argent à ses victimes de façon régulière.

Comment ? Le malware renvoie automatiquement les utilisateurs sur une page web proposant un service payant et l'abonne sans qu'il le sache. Il simule le processus d'un service premium et utilise ainsi les cartes de crédit enregistrées sur les smartphones, notamment en copiant les données des SMS de confirmation de paiement et des codes de vérification présents sur les téléphones des victimes.

Aleksejs Kuprins explique qu'au Danemark, à titre d'exemple, des utilisateurs ont été abonnés à un service coûtant plus de six euros par semaine. Au total, 37 pays ont été contaminés, dont la France.

Les applications à supprimer immédiatement

Le nombre de personnes ayant été infectées et ayant souffert du malware, sur l'ensemble des près d'un demi million de téléchargements, n'a pas été confirmé. Néanmoins, voici la liste des applications mises en cause :

- Advocate Wallpaper
- Age Face
-Altar Message
- Antivirus Security - Security Scan
- Beach Camera
- Board picture editing
- Certain Wallpaper
- Climate SMS
- Collate Face Scanner
- Cute Camera
- Dazzle Wallpaper
- Declare Message
- Display Camera
- Great VPN
- Humour Camera
- Ignite Clean
- Leaf Face Scanner
- Mini Camera
- Print Plant scan
- Rapid Face Scanner
- Reward Clean
- Ruddy SMS
- Soby Camera
- Spark Wallpaper

Pensez également à vérifier vos paiements bancaires récents. D'autres applications encore non découvertes auraient pu être infectées, conclut Kuprins. Nous restons donc dans l'attente de potentielles futures informations sur Joker.

Source : Tech Radar

Benjamin Bruel

Journaliste spécialisé dans le numérique, l'espace, la technologie et l'innovation, je me passionne par tout ce qui a trait au futur et à la compréhension du monde de demain. J'exerce ce métier depuis...

Lire d'autres articles

Journaliste spécialisé dans le numérique, l'espace, la technologie et l'innovation, je me passionne par tout ce qui a trait au futur et à la compréhension du monde de demain. J'exerce ce métier depuis quatre ans, souvent devant mon ordinateur et parfois en vadrouille entre deux pays d'Asie. Amateur de bande dessinées, de paranormal et de dark tourism, je voue aussi un culte aux œuvres de Philip Pullman et de Yoko Taro.

Lire d'autres articles
Vous êtes un utilisateur de Google Actualités ou de WhatsApp ? Suivez-nous pour ne rien rater de l'actu tech !
google-news

A découvrir en vidéo

Rejoignez la communauté Clubic S'inscrire

Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.

S'inscrire

Commentaires (13)

Blues_Blanche
Antivirus security
Popoulo
Ou pas lol
jkgolconde
est dans la liste …
Popoulo
Pour cela que j’ai dis “ou pas” -> antivirus vérolé
KlingonBrain
Seuls les logiciels ayant un code source ouvert donc transparent et qui sont scrutés par une communauté peuvent nous apporter la sécurité. Le reste n’est qu’illusion.
bmustang
Et si google regardait un peu plus devant sa porte au lieu de regarder la porte des autres ?
Rumpelstiltskin
Les cartes enregistrer ???
Jacky67
Tiens, ça m’intéresse ça.<br /> L’APK est une version compilée du code source. Comment est-on certain que l’APK vient bien du code source fourni ???<br /> Faut-il recompiler le code source fourni, avec le même compilateur et les mêmes paramètres, puis voir si on obtient le même fichier ?
KlingonBrain
Pour cela, on peut s’inspirer de ce que font certaines distributions linux : Pour simplifier, le dépot accepte uniquement l’entrée sous forme de code source et il compile lui meme les binaires.<br /> La compilation est donc confiée a une sorte de tiers de confiance et non au développeur. Et en principe, en utilisant exactement le meme environnement, on peut verifier qu’on obtient bien le meme binaire.
Jacky67
Merci.
morgane_M
f-droid &lt;3
tabtab
La majorité des applis de cette liste semblent vraiment très intéressantes et avec une grande valeur ajoutée. Sélection naturelle.
Voir tous les messages sur le forum
Haut de page