Un total de 12 applications Android malveillantes sur le Google Play Store volent les détails du compte les comptes bancaires des gens, et ces applications ont été téléchargées 300 000 fois, selon des chercheurs de ThreatFabric.
Dans un article de blog, des experts en cybersécurité ont souligné que ces applications ne introduire du contenu malveillant via des sources tierces après avoir été téléchargé depuis Google Play magasin.
voir plus
Confirmé: Samsung produit vraiment des écrans pliables pour…
La Chine mène des expériences avec le poisson zèbre sur la station spatiale…
Applications Android malveillantes sur le Google Play Store identifiées par les chercheurs incluses Lecteur QR, Scanner QR 2021, Scanner de documents PDF gratuit, Scanner de documents PDF, Authentificateur à deux facteurs, Garde de protection, QR CreatorScanner, maître scanner en direct, CryptoTracker C'est Entraîneur de gym et de fitness.
Les chercheurs affirment que ces applications font partie de quatre familles de logiciels malveillants: Anatsa, Alien, Hydra, Ermac - qui sont conçus pour voler les mots de passe bancaires des utilisateurs ainsi que les codes d'authentification bidirectionnels facteurs. Le malware capture même ce que vous tapez et prend des captures d'écran des téléphones des utilisateurs.
La famille de logiciels malveillants Anatsa, selon le rapport, a été téléchargée plus de 100 000 fois. Il convient de noter que ces applications ont des critiques positives sur le Google Play Store, ce qui les rendrait plus légitimes.
Google a tenté de résoudre le problème en introduisant diverses restrictions pour appréhender la diffusion d'applications voyous. Mais ce qui rend ces applications difficiles à détecter, c'est qu'elles ont une très petite empreinte malveillante, qui n'est pas détectée par le Google Play Store.
« Ces applications attirent les utilisateurs en leur offrant du contenu supplémentaire via des mises à jour tierces. Dans certains cas, les opérateurs de logiciels malveillants auraient déclenché manuellement des mises à jour malveillantes après avoir suivi l'emplacement géographique des appareils infectés », ont ajouté les chercheurs.
Plus tôt, en 2020, le cheval de Troie Joker a trouvé son chemin dans le Google Play Store, affectant les utilisateurs en les souscrivant à des abonnements payants sans leur consentement.
Cependant, vous pouvez prendre certaines mesures pour éviter d'installer accidentellement des logiciels malveillants sur votre appareil. La chose la plus importante dans ce cas est de télécharger un logiciel antivirus efficace, qui peut analyser chaque application nouvellement téléchargée et la surveiller pour toute activité suspecte.