Actualités – AR – Un malware se propage sur Android déguisé en mise à jour – Geeko

Les chercheurs de Zimperium en cybersécurité mettent en garde contre la propagation de nouveaux malwares complexes notamment sur Android Ce dernier subit déjà une mise à jour du système pour tromper ses victimes et les diffuser sur leurs smartphones Une fois installés, les malwares peuvent prendre le contrôle total de l’appareil et voler les données personnelles de ses victimes

Logiciels malveillants cachés dans les fichiers APK pour les applications Ce sont des fichiers qui permettent l’utilisation gratuite d’applications payantes ou qui ne sont pas disponibles dans leur zone géographique De nombreux magasins en ligne répertorient ce type de fichier Certains propriétaires de smartphones Android ont recours aux fichiers APK parce que leur appareil l’est aussi ancien et ne peut pas profiter de telle ou telle application

Malheureusement, en plus de falsifier la légalité, ces fichiers contiennent souvent du code malveillant.Les fichiers APK sont en fait un excellent moyen pour les pirates informatiques d’infiltrer les smartphones, car la plupart des magasins en ligne ne vérifient pas la fiabilité des fichiers ou sont incapables de le faire correctement.

Dans ce cas, l’application contenant le logiciel malveillant affiche une notification supposée provenir du système d’exploitation du smartphone sur lequel elle est installée. La notification invite l’utilisateur à installer la mise à jour du système et nécessite plusieurs autorisations pour ce faire. Malheureusement, l’illusion est parfaite, donc les logiciels malveillants obtiennent souvent les autorisations nécessaires pour prendre le contrôle total d’un smartphone et ainsi devenir un véritable espion.

Le malware pourra effectivement accéder aux contacts et messages enregistrés sur le téléphone, ainsi qu’aux différentes applications installées dessus, à l’historique des appels, à sa géolocalisation, au micro et aux différentes caméras du smartphone. Ainsi, les malwares les auteurs peuvent suivre leurs victimes et collecter des informations personnelles à leur insu.

Pour le PDG de la société de cybersécurité Zimperium, Shridhar Mittal, le malware en question est particulièrement complexe et il a certainement fallu beaucoup de temps et d’efforts pour se développer.

Pour éviter ce genre de mauvaises surprises, il est clairement recommandé de ne pas installer de fichiers APK. Google conseille de se fier uniquement aux applications disponibles sur le Play Store qui comportent des mesures préventives pour contrer les logiciels malveillants cachés dans certaines applications.

Android, mise à jour, Zimperium, système, logiciel