Protégez votre univers

Nos autres ressources

  • free.drweb.fr — utilitaires gratuits, plugins, widgets
  • av-desk.com — service Internet pour les prestataires de services Dr.Web AV-Desk
  • curenet.drweb.com — l'utilitaire de désinfection réseau Dr.Web CureNet!
Fermer

Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Retour aux actualités

Des fraudeurs diffusent un Trojan dissimulé derrière le jeu Valorant

Le 27 mai 2020

Les chercheurs de Doctor Web ont découvert une campagne de fraude visant les mobiles. Les pirates publient des vidéos fallacieuses sur YouTube pour promouvoir une version mobile d’un soi-disant nouveau jeu Valorant et invitant les internautes à l’installer sur leur mobile. En réalité, c’est un Trojan qui s’installe et qui permet aux cybercriminels d’obtenir diverses « récompenses » via des programmes d’affilitation .

Le jeu Valorant est encore en développement et disponible uniquement en version bêta sur Windows. Cependant, les vidéos qui sont diffusées par ce groupe rend plausible son utilisation sur un mobile.

#drweb

#drweb

Elles sont en effet accompagnées de descriptions détaillées et de nombreux commentaires d’utilisateurs qui ont soi-disant pu installer le jeu sur leur mobile. Tous ces commentaires sont bien entendu des faux.

#drweb

#drweb #drweb

Pour télécharger le jeu, les utilisateurs sont invités à visiter un site web dont le design est proche de celui du projet officiel de site du jeu Valorant. Il contient deux liens sensés mener vers le téléchargement du jeu. En cliquant sur ce lien via un appareil iOS, le site web redirige la requête vers un portail web de programme d’affiliation. Si la requête vient d’un appareil Android, le fichier APK contenant le malware Android.FakeApp.176 sera installé. Etant donné que ce fichier provient d’une ressource différente de Google Play, sur les appareils les plus modernes, une modification des paramètres du système de sécurité doit être effectuée pour l’installer.

#drweb #drweb #drweb #drweb

Ce malware imite le processus de lancement du jeu mais demande ensuite une validation de l’appareil pour le “débloquer”. Pour cela, l’utilisateur se voit demander de télécharger et installer une app supplémentaire.

#drweb

#drweb

#drweb

#drweb

Si l’utilisateur accepte de “débloquer” le jeu, le malware, tout comme pour iOS, charge le même site web lié à un programme d’affiliation, dans le navigateur. Ce site web vérifie plusieurs paramètres et redirige l’utilisateur vers un autre site de programme d’affiliation. C’est ici que l’on propose à l’internaute d’effectuer plusieurs actions afin de gagner des récompenses. Dans notre exemple, on propose à l’internaute d’installer et lancer un jeu depuis Goole Play ainsi que de participer à un sondage en ligne.

#drweb #drweb #drweb #drweb

Ces sites web sont typiquement représentatifs des « services » qui font gagner de l’argent en effectuant des clics via ces programmes d’affilitation, font augmenter de manière artificielle le nombre de visiteurs d’un site, monétisent des sites via des logiciels publicitaires et des schémas de pay-per-install (PPI) afin d’augmenter la popularité d’un logiciel (ou d’un site) et le nombre d’installations, et d’autres types de campagnes Internet.

En réalité, certains de ces services permettent de réelles rémunérations ou récompenses telles que de la monnaie utilisée dans un jeu ou d’autres bonus. Mais avec Android.FakeApp.176, rien de tout cela. La version mobile du jeu Valorant n’existe pas et le seul objectif de cette fausse appli est de charger un site web affilié pour aider les développeurs du malware à recevoir ces fameuses récompenses.

Ce type de fraude n’est pas nouveau. Par exemple, la même version du malware dont nous parlons ici, Android.FakeApp.176, a été diffusée sous couvert d’une version mobile du récent Call of Duty: Warzone game, qui est en fait uniquement disponible sur PC et consoles. En 2018, une version différente de ce malware était diffusée sous une fausse version de Fortnite et du jeu Apex Legends en 2019. Ces jeux populaires suscitent l’intérêt des cybercriminels car ils ont des millions de fans et autant de victimes potentielles.

Doctor Web recommande aux utilisateurs d’être prudents et de ne pas cliquer sur des liens qui semblent suspects ou de ne pas installer des applis douteuses provenant de sources inconnues.

Dr.Web pour Android détecte et supprime toutes les modifications connues du malware Android.FakeApp.176.

En savoir plus sur Android.FakeApp.176

Dr.Web Mobile Security

Votre Android a besoin d'une protection.

Utilisez Dr.Web

  • Premier antivirus russe pour Android
  • Plus de 140 millions de téléchargements sur Google Play
  • Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers

Télécharger gratuitement

Votre avis nous intéresse

Chaque commentaire = 1 Dr.Webonus ! Pour poser une question sur une news aux administrateurs du site, mettez @admin au début de votre commentaire. Si vous postez une question à l'attention de l'auteur d'un commentaire, mettez le symbole @.avant son nom.


Other comments

Editeur russe des solutions antivirus Dr.Web
Expérience dans le développement depuis 1992
Les internautes dans plus de 200 pays utilisent Dr.Web
L'antivirus est fourni en tant que service depuis 2007
Support 24/24

Dr.Web © Doctor Web
2003 — 2020

Doctor Web - éditeur russe des solutions antivirus Dr.Web. Doctor Web développe les produits Dr.Web depuis 1992.

333b, Avenue de Colmar, 67100 Strasbourg