Au cours des dernières années, Google a investi massivement dans le développement d’algorithmes de sécurité avancés pour le Play Store, mais prévenir les menaces de manière précoce et complète n’est pas facile.
Les données collectées de juin 2023 à avril 2024 par les chercheurs en cybersécurité de l'organisation de sécurité Zscaler ont découvert plus de 200 applications malveillantes, avec des millions de téléchargements, distribuées publiquement sur le Google Play Store. Les menaces les plus courantes que les chercheurs ont trouvées sur l'App Store officiel d'Android incluent :
Plus tôt en mai de cette année, les chercheurs de Zscaler ont également mis en garde contre plus de 90 applications malveillantes sur Google Play, avec un total de 5,5 millions de téléchargements.
Bien que Google dispose de mécanismes de sécurité pour détecter les applications malveillantes, les acteurs de la menace disposent encore d'un certain nombre d'astuces dans leur manche pour contourner le processus de vérification. Dans un rapport publié l'année dernière, l'équipe de sécurité de Google Cloud a décrit une méthode de distribution de logiciels malveillants via des mises à jour d'applications ou en téléchargeant des logiciels malveillants à partir de serveurs contrôlés par des attaquants.
Alors que le rapport de Zscaler se concentre sur les logiciels malveillants Android populaires, d'autres chercheurs ont découvert un certain nombre de campagnes qui abusent également de Google Play pour distribuer des logiciels malveillants à des millions de personnes.
Un exemple typique est le téléchargeur de malware Necro pour Android, qui a été téléchargé 11 millions de fois via seulement deux applications publiées sur le Google Play Store.
Dans un autre cas, le malware Android Goldoson a été détecté dans 60 applications légitimes avec un total de 100 millions de téléchargements également sur le Play Store.
L'année dernière, le malware SpyLoan a été découvert dans des applications sur Google Play qui ont été téléchargées plus de 12 millions de fois.
Près de la moitié des applications malveillantes détectées par Zscaler ThreatLabz ont été publiées sur Google Play dans les catégories outils, personnalisation, photographie, productivité et style de vie.
Le rapport sur les menaces mobiles de Zscaler montre également une augmentation significative des infections par logiciels espions, principalement causées par les groupes SpyLoan, SpinOK et SpyNote. Au cours de l’année écoulée, la société a enregistré 232 000 blocages d’activités de logiciels espions.
Les pays les plus ciblés par les logiciels malveillants mobiles au cours de l’année écoulée ont été l’Inde et les États-Unis, suivis du Canada, de l’Afrique du Sud et des Pays-Bas.
Les logiciels malveillants mobiles ciblent principalement le secteur de l'éducation, le nombre de transactions bloquées ayant augmenté de 136,8 %, selon le rapport. Le secteur des services a enregistré une hausse de 40,9%, tandis que celui des produits chimiques et des mines a progressé de 24%. Tous les autres secteurs ont enregistré un déclin général.
Pour minimiser le risque d'être infecté par des logiciels malveillants provenant de Google Play, les utilisateurs doivent lire attentivement les avis des autres pour voir quels problèmes ont été signalés, puis vérifier soigneusement les informations sur l'éditeur de l'application.
À Toulon, l’enlèvement des encombrants se fait gratuitement sur rendez-vous. Voici quoi préparer, comment appeler, quand sortir les objets et quelles erreurs éviter.
Piles usagées à Bordeaux : borne en magasin, centre de recyclage ou point spécialisé. Comparez les accès, les piles acceptées et les précautions pour les batteries lithium.
Créez un costume de sorcière cottagecore confortable avec des vêtements à superposer faciles à porter, des pièces chinées, un maquillage simple, des accessoires pratiques et en respectant les consignes de sécurité pour Halloween.
Permis français perdu ? Déclaration, demande ANTS, justificatifs, timbre fiscal, conduite pendant l’attente et cas du vol ou d’une perte à l’étranger.
Micro-ondes en panne au Havre ? Réemploi, préparation, centres de recyclage, accès en voiture et collecte à domicile : les étapes pour le déposer dans la bonne filière.
Vous déménagez à Annecy ou changez de quartier ? Voici les démarches à effectuer : administrations, carte grise, eau, listes électorales, courrier et services locaux.
Couette usagée à Nice : distinguer la housse, vérifier le don ou la reprise, et accéder aux déchetteries avec badge et bonnes consignes.
À Rennes, donnez, faites reprendre ou déposez votre micro-ondes en déchèterie. Vérifiez les horaires, la fermeture des Boëdriers et les règles locales.
À Clermont-Ferrand, rapportez vos piles usagées en magasin ou à la déchèterie des Gravanches. Points de dépôt, accès et erreurs à éviter.
À Nantes, ne versez pas l’huile de cuisson dans l’évier. Déchèterie, écopoint ou bac bleu en bouteille fermée : voici la bonne option selon la quantité.
