Des jeux et applications Android piégés avec BadNews

[Pockett.net] - Trop souvent, des malwares sont trouvés dans applications Android. Un nouveau, BadNews, vient d'être détecté dans 32 applications et jeux sur Google Play.

Selon les compteurs de Google Play, BadNews aurait été téléchargé entre 2 et 9 millions de fois. Google a été prévenue et a rapidement supprimé les fichiers piégés. Ces applications étaient en anglais ou en russe. Au niveau des jeux, on trouvait Collision, Greemlins Holiday, Star Knife, Find Number, Bottle with Tasks, I Believe, Stupid Birds, True or False, Bottle Shhot et Savage Knife.

A la base, BadNews ressemble à un réseau d'affichage de publicités. Mais il peut faire bien pire en envoyant de faux messages, en faisant installer à l’utilisateur des applications et en envoyant des informations sensibles comme le numéro de téléphone et numéro de série au serveur des pirates en Russie, en Ukraine et en Allemagne. Toutes les quatre heures, BadNews reçoit de nouvelles instructions.

En faisant du push, il peut aider d'autres malwares à se propager, comme AlphaSMS qui envoie des messages surtaxés à l'insu de l'utilisateur. On ne sait pas si les développeurs des applications concernées savaient que l'outil d'affichage de publicités qu'ils utilisaient était piégé. Une partie du code de BadNews ressemble à de précédentes attaques venues d'Europe de l'Est, notamment RuPaidMarket.m.

Source : Lookout

P.

Discussion sur le forum Yaronet

Vous aimez cette page ? Partagez-en le lien !

Facebook

Twitter

LinkedIn

Reddit

Vous pouvez recopier librement le contenu de cette page ailleurs (en indiquant le lien de cette page), mais sans le modifier ni en faire un usage commercial. Ce contenu est sous licence Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.