Un nouveau malware sévit sur le Google Play Store. Infectant 24 applications, ce dernier permet d’extorquer de l’argent à ses utilisateurs via de faux abonnements à des services premium.
Un chercheur du cabinet CSIS, spécialisé dans la cyber sécurité, a récemment fait une trouvaille assez inquiétante sur le magasin d’applications en ligne de Google. En effet, le chercheur en question a décelé un nouveau malware qui a réussi à passer entre les mailles du filet du Google Play Store. Baptisé « Joker », ce malware qui sévit depuis juin, a infecté pas moins de 24 applications dans 37 pays différents, dont la France.
Les applications infectées, qui comptabilisaient 472 000 téléchargements, ont été suspendues du Play Store. Voici la liste des applications vérolées par le malware :
• Advocate Wallpaper
• Age Face
• Altar Message
• Antivirus Security – Security Scan
• Beach Camera
• Board picture editing
• Certain Wallpaper
• Climate SMS
• Collate Face Scanner
• Cute Camera
• Dazzle Wallpaper
• Declare Message
• Display Camera
• Great VPN
• Humour Camera
• Ignite Clean
• Leaf Face Scanner
• Mini Camera
• Print Plant scan
• Rapid Face Scanner
• Reward Clean
• Ruddy SMS
• Soby Camera
• Spark Wallpaper
Joker permet de subtiliser les listes de contact ainsi que les SMS des terminaux vérolés, mais ce n’est pas son objectif premier. Il fait surtout en sorte d’inscrire les utilisateurs infectés à des abonnements payants, à leur insu. Le malware envoyait des codes d’autorisation d’offres par messages textes confirmant ainsi un abonnement payant à des services tiers. Ce type d’arnaque a notamment été repéré au Danemark, où les victimes du malware se sont vues souscrire à des services pour un prix avoisinant les sept euros.
Il est vivement conseillé aux utilisateurs Android ayant installé une ou plusieurs applications de la liste affichées ci-dessus, de les désinstaller au plus vite. Bien entendu, les victimes doivent vérifier leur compte bancaire, afin de s’assurer que Joker n’a effectué aucune dépense à leur insu.
Dans son rapport, le chercheur de CSIS explique que Google a très rapidement réglé le problème puisque la firme de Mountain View aurait supprimé les applications vérolées de son magasin d’applications en ligne, avant même de recevoir le compte-rendu du site spécialisé.
France Télévisions annonce que vous pourrez découvrir du 25 au 31 décembre une chaîne éphémère,…
Face à un vaste plan d’économies, France Télévisions s’apprête à revendre une partie de ses…
Scaleway profite d’ai-PULSE 2025, sa conférence dédiée aux bâtisseurs de l’IA, pour annoncer une série…
Des pirates a transformé 145 extensions Chrome et Edge réputées sûres en outils d’espionnage, collectant…
Le groupe du travail Interop’Fibre qui réunit les opérateurs télécoms d’envergure nationale pour améliorer les…
SFR Business poursuit sa stratégie d’accélération avant sa vente en annonçant un partenariat majeur avec…