Le mois dernier, les utilisateurs d’Android se sont vus à nouveau menacés par des logiciels malveillants diffusés via Google Play. Parmi les menaces détectées, on voit les chevaux de Troie publicitaires Android.HiddenAds et les spywares Android.SmsSpy qui interceptent des SMS.

Tendance principale du mois de mai

Propagation de programmes malveillants via Google Play

Menace " mobile " du mois

Parmi les programmes malveillants détectés au mois de mai, on voit les Trojans espions de la famille Android.SmsSpy - Android.SmsSpy.10206 et Android.SmsSpy.10263. Ils ont été difffusés via Google Play sous le couvert de logiciels bancaires.

Une fois installés et lancés, les programmes tentent de gérer les SMS par défaut, en demandant la permission appropriée à l'utilisateur. En cas de consentement de celui-ci, Android.SmsSpy.10206 et Android.SmsSpy.10263 commencent à intercepter tous les SMS entrants qu'ils transmettent ensuite à un serveur pirate.

Particularités des applications malveillantes :

elle ont été conçues pour des pirates espagnols,
elles ont été créées sur la base du programme possédant un code open source SMSdroid auquel les auteurs de virus ont ajouté une fonction de Trojan.

Selon les données fournies par les produits antivirus Dr.Web pour Android

Android.Backdoor.682.origin: Trojans qui exécutent les commandes des pirates et leur permettent de contrôler les appareils mobiles contaminés.
Android.RemoteCode.4411
Android.RemoteCode.197.origin: Applications malveillantes conçues pour télécharger et exécuter n'importe quel code.
Android.HiddenAds.261.origin
Android.HiddenAds.1102: Trojans conçus pour afficher des publicités. Ils sont propagés sous couvert d’applications populaires par d'autres programmes malveillants, qui, dans certains cas, les installent dans le répertoire système à l'insu de l'utilisateur.

Adware.Zeus.1
Adware.Jiubang.2
Adware.AdPush.33.origin
Adware.Toofan.1.origin: Modules de programmes indésirables intégrés à des applications Android et conçus pour afficher des publicités sur les appareils mobiles.
Tool.VirtualApk.1.origin: Plateforme potentiellement dangereuse qui permet aux applications de lancer des fichiers APK sans les installer.

Trojan publicitaire

Au début du mois de mai, les analystes de Doctor Web ont détecté le Trojan Android.HiddenAds.1396 sur Google Play, ce malware a été diffusé sous couvert d'un lecteur audio.

Ce programme malveillant permet d'écouter de la musique, mais après le premier lancement, il masque son icône de sorte que l'utilisateur ne puisse plus le lancer. Android.HiddenAds.1396 affiche des bannières publicitaires qui empêchent l'utilisation normale de l'appareil.

De nouvelles applications malveillantes ou indésirables continuent à apparaître sur Google Play. Pour protéger vos appareils mobiles de ce type de menaces, nous vous recommandons d’installer des produits antivirus Dr.Web pour Android.

Votre Android a besoin d'une protection.

Utilisez Dr.Web

Premier antivirus russe pour Android
Plus de 140 millions de téléchargements sur Google Play
Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers

Télécharger gratuitement