Google est intervenu pour supprimer plusieurs applications Android du Play Store officiel à la suite de la divulgation que les applications en question se sont avérées diffuser des publicités intrusives.
Les résultats ont été signalé par la société tchèque de cybersécurité Avast lundi, qui a déclaré que les 21 applications malveillantes (liste ici) ont été téléchargés près de huit millions de fois depuis le marché des applications de Google.
Les applications se faisaient passer pour des applications de jeu inoffensives et étaient livrées avec Annonces cachées malware, un cheval de Troie notoire connu pour ses capacités à diffuser des publicités intrusives en dehors de l’application. Le groupe derrière l’opération s’appuie sur les canaux de médias sociaux pour inciter les utilisateurs à télécharger les applications.
Plus tôt en juin, Avast a découvert un campagne HiddenAds similaire impliquant 47 applications de jeu avec plus de 15 millions de téléchargements qui ont été exploitées pour afficher des publicités intrusives à l’échelle de l’appareil.
« Les développeurs de logiciels publicitaires utilisent de plus en plus les canaux de médias sociaux, comme le feraient les spécialistes du marketing », a déclaré Jakub Vávra d’Avast. « Cette fois, les utilisateurs ont signalé avoir été ciblés par des publicités faisant la promotion des jeux sur YouTube. »
« En septembre, nous avons vu adware diffusé via TikTok. La popularité de ces réseaux sociaux en fait une plateforme publicitaire attractive, également pour les cybercriminels, pour cibler un public plus jeune. «
Une fois installées, les applications masquent non seulement leurs icônes pour empêcher la suppression, mais se cachent également derrière des publicités pertinentes, ce qui les rend difficiles à identifier.
En outre, les applications ont également la possibilité de s’appuyer sur d’autres applications pour afficher des publicités chronométrées qui ne peuvent pas être ignorées et, dans certains cas, même d’ouvrir le navigateur pour bombarder les utilisateurs de publicités.
Bien que de telles applications puissent être désinstallées via les fonctionnalités de gestionnaire d’applications de l’appareil, il incombe aux utilisateurs de rechercher l’application exacte qui est la source des annonces et de les supprimer.
Google, pour sa part, tente activement d’empêcher les applications Android malveillantes de s’infiltrer dans le Google Play Store. Il a exploité Google Play Protect comme moyen de filtrer les applications potentiellement dangereuses et a également forgé un « Alliance de défense des applications« l’année dernière, en partenariat avec les sociétés de cybersécurité ESET, Lookout et Zimperium pour réduire le risque de logiciels malveillants basés sur les applications.
Si quoi que ce soit, les dernières nouvelles sont une autre raison pour laquelle les utilisateurs doivent examiner les avis, les détails du développeur et la liste des autorisations demandées avant d’installer une application.
