Des millions d’utilisateurs d’Android infectés par de fausses applications Minecraft
En janvier 2014, une première attaque a été menée contre des utilisateurs qui voulaient jouer à Minecraft, le célèbre jeu désormais détenu par Microsoft, depuis leurs appareils mobiles. Une fausse application avec des astuces supposées pour ce jeu a fait son apparition dans la boutique d’applications Android et a infecté des milliers d’utilisateurs en quelques jours. Suite au succès de cette attaque, de nombreux autres développeurs malveillants ont créé des applications Android malveillantes pour contourner les restrictions du Play Store et induire en erreur et infecter les utilisateurs.
Depuis la première version malveillante de Minecraft, plus de 30 applications différentes sont apparues dans le Google Play Store , également avec des logiciels malveillants, dont certains ont été installés par plus de 600 000 utilisateurs . Beaucoup de ces applications sont des «soi-disant astuces» pour obtenir des vies et des objets illimités, mais en réalité, c’est une arnaque qui utilise l’ingénierie sociale pour faire payer ses victimes pour quelque chose qui n’est pas vrai.
Une fois que l’utilisateur a installé la fausse application Minecraft dans la plupart des cas, il commence à voir une publicité massive sur son appareil et un message indiquant que son smartphone ou sa tablette est infecté par un virus très dangereux et qu’il doit payer environ 5 euros pour la licence d’un antivirus spécial (généralement un faux antivirus G-Data ) pour supprimer ce virus.
Lorsque l’utilisateur accepte les conditions, il s’abonne en fait à un service SMS premium qui commence à lui envoyer des messages publicitaires, lui facturant plus de 1 euro chacun, augmentant la valeur de la facture de plus de 30 euros par mois.
Toutes les applications sont similaires à la fois en interne et en externe. Tous ont une icône Minecraft similaire dans le Play Store et, à la fin, ils incitent l’utilisateur à s’abonner à des numéros SMS Premium.
Malgré les tentatives de Google pour empêcher la publication d’applications malveillantes avec Google Bouncer et l’examen humain des applications, ces types d’applications apparaissent encore de temps en temps. Google doit appliquer des mesures plus strictes s’il veut vraiment éliminer les logiciels malveillants pour son système d’exploitation, au moins distribués via son App Store.
Avez-vous déjà rencontré des applications malveillantes similaires à Minecraft sur le Play Store?
Source: RedesZone
Vous etes peut etre intéressé:
- La réinitialisation d’usine sur Android n’efface pas toutes vos données
