Nouvelle alerte pour les applications Android infectées dans le Play Store. Le problème majeur est qu’il affecte plus de 100 applications, dont certaines totalisent 100 millions de téléchargements, et qu’il est donc très important de les supprimer immédiatement.
Les chercheurs en sécurité de Dr. Web ont découvert le module de logiciel espion et l’ont repéré sous le nom de “SpinOk”, avertissant qu’il peut voler des données privées stockées sur les appareils des utilisateurs et les envoyer à un serveur distant.
Selon l’éditeur d’antivirus, “SpinOk” a un comportement apparemment légitime, utilisant des mini-jeux qui mènent à des “récompenses quotidiennes” pour susciter l’intérêt des utilisateurs.
À première vue, le module SpinOk est conçu pour maintenir l’intérêt des utilisateurs pour les applications à l’aide de mini-jeux, d’un système de tâches et de supposés prix et tirages au sort de récompenses”, explique le rapport de Dr. Web
Vous devez supprimer immédiatement les applications Android suivantes
SpinOk est capable d’effectuer un certain nombre d’activités malveillantes en arrière-plan, notamment l’énumération de fichiers dans des répertoires, la recherche de fichiers spécifiques, le téléchargement de fichiers à partir d’un smartphone infecté ou la copie et le remplacement du contenu de son presse-papiers.
Comme l’indique le fabricant d’antivirus, 101 applications ont été trouvées et téléchargées plus de 421 millions de fois depuis le Google Play Store. Voici les applications les plus téléchargées que vous devez supprimer immédiatement.
- Noizz : éditeur vidéo avec musique (100 millions de téléchargements)
- Zapya : transfert et partage de fichiers (100 millions de téléchargements ; présente de la version 6.3.3 à la version 6.4 et plus dans la version actuelle 6.4.1)
- VFly : éditeur et créateur de vidéos (50 millions de téléchargements)
- MVBit : créateur de statuts vidéo MV (50 millions de téléchargements)
- Biugo : créateur et éditeur de vidéos (50 millions de téléchargements)
- Crazy Drop (10 000 000 téléchargements)
- Cashzine – Gagnez des récompenses en espèces (10 millions de téléchargements)
- Novela Fizzo – Lecture hors ligne (10 millions de téléchargements)
- CashEM – Gagnez des récompenses (5 millions de téléchargements)
- Bookmark : Watch to Win (5 millions de téléchargements)
Il est frappant de constater que, comme vous pouvez le voir, Google n’a jusqu’à présent agi que sur une très faible proportion des applications infectées. Cela signifie qu’il a bien été informé du problème, mais il semble qu’il y ait encore beaucoup de travail à faire.
Il est important d’être très prudent lors du téléchargement de nouvelles applications, même si elles proviennent du Google Play Store. Nombre d’entre elles parviennent de temps à autre à passer les contrôles de sécurité de Google, il convient donc d’être très vigilant.
