Les cybercriminels volent des données mobiles, même avec l'écran verrouillé

une enquête a détecté que certains cybercriminels recourent à des virus qui génèrent de la publicité sur les téléphones portables pour voler des données, en plus de consommer Internet et la batterie des appareils, ce qui pourrait générer des désagréments plus importants pour les utilisateurs lors de l'utilisation de leurs téléphones .

L'étude, développée par la société de sécurité McAfee , indique avoir identifié au moins 43 applications qui ont été téléchargées ensemble 2,5 millions de fois et qui offrent des services tels que le téléchargement de musique, d'actualités et de lecteurs vidéo.

Bien que ceux-ci aient été proposés aux utilisateurs via des magasins d'applications tels que le Google Play Store , ils ont maintenant été supprimés.

La méthode utilisée par ces plates-formes pour être téléchargées a été développée en demandant des autorisations telles que de continuer à fonctionner malgré l'utilisation du mode d'économie d'énergie, en plus de permettre son utilisation en chevauchement avec d'autres applications .

C'est ainsi que les applications malveillantes "ont attendu" que les écrans des téléphones portables soient éteints et que l'appareil soit verrouillé pour commencer à projeter des campagnes de " adwares ", des virus qui affichent de la publicité tout en dérobant des informations aux utilisateurs, le tout sans avoir besoin que l'écran s'allume. ou l'appareil à déverrouiller.

L'équipe de recherche de McAfee a indiqué qu'il est préférable que les utilisateurs évaluent si le téléchargement de leurs applications est vraiment nécessaire et si les autorisations demandées par certaines plates-formes sont justifiées car, bien qu'elles puissent être utiles pour l'exécution de certaines fonctions, elles peuvent parfois masquer des éléments malveillants. comme dans le cas d'attaques de « logiciels publicitaires » ou d'autres types de virus qui peuvent se déguiser en applications téléchargeables à partir de magasins.

Selon McAfee, si les utilisateurs allument l'écran pendant la période où ces applications affichent des publicités sur l'appareil, les utilisateurs peuvent voir le contenu s'exécuter en arrière-plan.

De plus, la société de sécurité indique que les utilisateurs doivent être vigilants s'ils identifient une application ou un comportement similaire à l'avenir, car il est possible que ces publicités puissent ultérieurement causer des problèmes beaucoup plus graves tels que des campagnes de phishing .

Un aspect commun aux applications malveillantes est qu'elles demandent des autorisations suspectes qui n'ont pas nécessairement à voir avec les fonctions qu'elles doivent remplir sur l'appareil.

Par exemple, si une application lampe de poche demande des autorisations pour accéder aux contacts , aux messages SMS, à la galerie, à la connexion aux réseaux sociaux , etc., il est fort probable qu'il s'agisse d'une application malveillante.

Google Play Store aide à identifier les applications malveillantes

Grâce à la fonction Play Protect, Google permet aux utilisateurs d'analyser leurs appareils à la recherche d'applications malveillantes potentielles et de les neutraliser dès que possible avant de pouvoir extraire des données des téléphones portables.

Pour accéder à cette fonction, les étapes suivantes doivent être suivies :

- Accédez à l'application Google Play Store .

- Cliquez sur la photo de profil de l'utilisateur située en haut à droite de l'écran.

- Dans le menu, sélectionnez l'option " Play Protect ".

- Dans cette section, vous trouverez un message de sécurité : "Aucune application nuisible trouvée".

- Si l'utilisateur souhaite ré-analyser l'appareil pour des raisons de sécurité (même si Play Protect indique qu'il effectue cette action périodiquement), il doit cliquer sur le bouton « Analyser ».

- Une fois le processus terminé (qui ne dure que quelques secondes), les icônes des applications qui ont été analysées apparaîtront en bas de l'écran.