Le 21 janvier 2020

Les analystes du Laboratoire de Doctor Web ont publié une étude sur de nouveaux échantillons des Trojans de la famille Android.Xiny, connue de notre société depuis 2015. En 2016, Doctor Web avai averti les utilisateurs de cette menace. Les pirates continuent à publier de nouvelles versions de ce cheval de Troie, qui fonctionne sur les appareils utilisant Android en version 5.1 et antérieures. Malgré leur ancienneté, les anciennes versions de firmware sont encore utilisées dans le monde, et selon les estimations de Google, vers le 7 mai 2019, 25,2% des appareils fonctionnaient encore sous Android 5.1 ou sous des versions plus anciennes.

Il est à noter que les appareils ayant des vulnérabilités sont toujours les plus intéressants pour les auteurs de virus. Depuis ses premières versions, la fonction principale du cheval de Troie Android.Xiny est l'installation d’applications sur l'appareil sans aucune autorisation de l'utilisateur. Les attaquants peuvent ainsi par exemple gagner de l'argent en participant à des programmes d'affiliation qui les rémunèrent pour l'installation d'applis.

Les auteurs de virus diffusent activement des Trojans similaires via différents sites web tels que des catalogues de logiciels pour les appareils mobiles ou bien via le catalogue officiel Google Play.

Une fois sur un Smartphone ou une tablette Android, ces Trojans tentent d'obtenir un accès root afin de pouvoir télécharger et installer différents logiciels d'une manière transparente. De plus, ils peuvent afficher des publicités intempestives. Une des caractéristiques de ces applications malveillantes est qu’elles possèdent un mécanisme de protection contre la suppression qui est inédit dans ce type de malware.

Une fois sur un Smartphone ou une tablette Android, ces Trojans tentent d'obtenir un accès root afin de pouvoir télécharger et installer différents logiciels d'une manière transparente. De plus, ils peuvent afficher des publicités intempestives. Une des caractéristiques de ces applications malveillantes est qu’elles possèdent un mécanisme de protection contre la suppression qui est inédit dans ce type de malware.

#android #Trojans