Google Play Store est l’un des plus grands magasins d’applications au monde, proposant plus de 3 millions d’applications à télécharger. Avec une telle sélection d’applications et une vaste base d’utilisateurs, la boutique d’applications Android, gérée par Google, devient également une cible de choix pour les pirates qui cherchent à propager des logiciels malveillants.
Des chercheurs en cybersécurité ont récemment détecté plusieurs applications suspectes infectées par des logiciels malveillants. Ces applications malveillantes peuvent voler des informations sensibles sur le téléphone de l’utilisateur et peuvent être utilisées pour lancer d’autres cyberattaques.
Les applications Google Play Store à désinstaller
Les chercheurs de CYFIRMA, une société spécialisée dans la cybersécurité, ont lancé un avertissement aux utilisateurs d’Android concernant ces applications actuellement disponibles sur Google Play Store. Les applications en question, à savoir nSure Chat et iKHfaa VPN, sont répertoriées sous le nom de développeur « SecurITY Industry ».
Un logiciel malveillant dangereux découvert dans plus de 100 applications Android
Selon un rapport de la société de cybersécurité Cyfirma, basée à Singapour, ces applications infectées sont remontées jusqu’à un dangereux groupe de pirates informatiques connu sous le nom de « DoNot ». Ce groupe, qui serait parrainé par un État, mène depuis 2018 des attaques ciblées contre des organisations de premier plan en Asie du Sud-Est.
Comment les applications espionnes volent les données des utilisateurs ?
Le rapport explique que les apps malveillantes demandent aux utilisateurs des permissions sensibles lors de l’installation. Ces permissions comprennent l’accès à la liste de contacts, la localisation précise, et plus encore. Une fois la permission accordée, les apps collectent les données et les envoient aux pirates.
N’installez pas ces applications à partir de Google Play Store
N’installez pas ces deux applications, nSure Chat et iKHfaa VPN, à partir de Google Play. Si elles sont déjà installées, les utilisateurs doivent les supprimer immédiatement. Les deux applications sont actuellement disponibles au téléchargement. Alors que nSure Chat a plus de 100 téléchargements, les données sur iKHfaa ne sont pas disponibles.