le 27 mai 2022
Au cour du mois d'avril, les analystes de Doctor Web ont détecté de nombreuses nouvelles menaces sur Google Play. Parmi elles, les applications frauduleuses de la famille Android.FakeApp, ainsi que les Trojans Android.Joker, qui abonnent leurs victimes à des services payants.
LES TENDANCES PRINCIPALES D'AVRIL
- Diminution de l'activité du Trojan Android.Spy.4498,
- Diminution de l'activité des chevaux de Troie publicitaires,
- Apparition de nouvelles applications malveillantes sur Google Play.
Selon les données fournies par les produits antivirus Dr.Web pour Android
- Android.Spy.4498
- Un cheval de Troie qui vole le contenu des notifications d'autres applications. De plus, il télécharge et invite les utilisateurs à installer d'autres programmes, et peut également afficher diverses boîtes de dialogue.
- Android.HiddenAds.3018
- Android.HiddenAds.3152
- Android.HiddenAds.615.origin
- Trojans conçus pour afficher des publicités. Ils sont diffusés sous couvert d'applications inoffensives et, dans certains cas, sont installés dans le répertoire système par d'autres malwares. Une fois sur les appareils Android, ces chevaux de Troie publicitaires masquent généralement leur présence dans le système, notamment, ils « masquent » l'icône de l'application dans le menu de l'écran d'accueil.
- Android.MobiDash.6939
- Trojan qui affiche des publicités intempestives. C'est un module de programme que des développeurs de logiciels intègrent dans des applications.
- Program.FakeAntiVirus.1
- Programmes publicitaires imitant le fonctionnement des logiciels antivirus. Ces programmes peuvent signaler des menaces inexistantes et tromper les utilisateurs en demandant de payer une version complète.
- Program.SecretVideoRecorder.1.origin
- Program.SecretVideoRecorder.2.origin
- Détection de différentes versions de l'application conçue pour la prise de photos et de vidéos en tâche de fond via les caméras embarquées des appareils Android. Cette appli peut fonctionner discrètement en permettant de désactiver les notifications sur l'activation de l'enregistrement ainsi que modifier l'icône et la description de l'application. Cette fonctionnalité rend ce programme potentiellement dangereux.
- Program.WapSniff.1.origin
- Programme conçu pour l'interception des communications dans WhatsApp.
- Program.KeyStroke.3
- Application Android capable d'intercepter des informations saisies sur le clavier. Certaines de ses modifications sont également en mesure de surveiller les messages SMS entrants, de contrôler l'historique des appels téléphoniques et d'enregistrer les conversations téléphoniques.
- Tool.SilentInstaller.14.origin
- Tool.SilentInstaller.6.origin
- Tool.SilentInstaller.13.origin
- Tool.SilentInstaller.7.origin
- Plateformes potentiellement dangereuses qui permettent aux applications de lancer des fichiers APK sans les installer. Ils créent un environnement virtuel, qui n'a pas d'impact sur l'OS.
- Tool.Packer.1.origin
- Utilitaire de compression spécialisé destiné à protéger les applications Android contre la modification et contre le reverse engineering. Cet utilitaire n'est pas malveillant mais il peut être utilisé dans le but de protéger des Trojans.
Modules de programmes indésirables intégrés à des applications Android et conçus pour afficher des publicités sur les appareils mobiles. En fonction de la famille et de la modification, ils sont en mesure d'afficher des publicités en mode plein écran en bloquant les fenêtres d'autres applications, d'afficher des notifications, de créer des raccourcis et de télécharger des sites web.
- Adware.SspSdk.1.origin
- Adware.Myteam.2.origin
- Adware.AdPush.36.origin
- Adware.Adpush.6547
- Adware.Adpush.16510
Menaces sur Google Play
Au cours du mois d'avril, les analystes de Doctor Web ont détecté de nouvelles applications malveillantes sur Google Play. Notamment les Trojans de la famille Android.Joker, qui sont capables de télécharger et d'exécuter du code arbitraire ainsi que d'abonner les utilisateurs à des services mobiles payants. L’un d’eux était dissimulé derrière l'application de fond d’écran « live » Purple Live Wallpaper, l’autre - derrière le programme de reconnaissance de QR Code Reader. Ils ont été ajoutés à la base de données virales Dr.Web comme Android.Joker.1381 et Android.Joker.1383 respectivement.
<
De plus, nos experts ont enregistré la propagation de nouveaux cheveaux de Troie de la famille Android.FakeApp, qui ont reçu les noms Android.FakeApp.930, Android.FakeApp.931 et Android.FakeApp.933. Les attaquants tentaient de les faire passer pour des applications destinées à recevoir des aides publiques. Ces chevaux de Troie étaient dissimulés dans des programmes intitulés « Comment obtenir une indemnisation de la Fédération de Russie », « Paiements pour les citoyens 2022 » et « Paiements FRSP ».
Toutes ces applis téléchargeaient des sites Web frauduleux sur lesquels les attaquants tentaient de voler des informations personnelles et de l'argent à des victimes potentielles.
Pour protéger vos appareils Android contre les applications malveillantes et indésirables, nous vous recommandons d’installer les produits antivirus Dr.Web pour Android.
Votre Android a besoin d'une protection.
Utilisez Dr.Web
- Premier antivirus russe pour Android
- Plus de 140 millions de téléchargements sur Google Play
- Gratuit pour les utilisateurs des produits Dr.Web pour les particuliers
