Trojan Clicker sur mobiles Android via Google Play

[Malekal_morte]

Courant avril 2016, des éditeurs de sécurité ont alerté de la présence d'un Trojan Clicker sur plus d'une centaine d'applications sur Google Play. Cette campagne pourrait avoir touché environ 150 000 utilisateurs.

Dr Web et McAfee en avait fait l'écho :
- https://news.drweb.fr/show/?i=9948
- https://blogs.mcafee.com/mcafee-labs/an ... ogle-play/

GooglePlay_Trojan_Clicker.png

Pour masquer ses activités malicieuses et rendre sa détection plus difficile par Google, le trojan sommeil durant 6 heures après l'installation. A son réveil, le trojan clicker simule des cliques pour laisser croire à la présence d'un véritable utilisateur et charge des publicités qui affichent de faux messages de sécurité dans le but d'installer des applications payantes.

Android.GPLoader.2.origin.png

Ces procédés ne sont malheureusement pas nouveaux. Google Play est le terrain de jeu préféré des criminels.
En septembre 2015, des applications malveillantes avaient déjà été placées pour installer Android/Trojan.Mapin.

Liens autour des virus sur Android

Retrouvez notre dossier spécial pour Supprimer les adwares & publicités sur Android

Plus d'informations sur les menaces informatiques sur Android : Les virus sur Android.

[Malekal_morte]

Nouvelle Alerte de Dr.Web concernant des applications piégées sur Google Play.

Doctor Web a détecté sur Google Play un trojan qui affiche des publicités et vole des informations techniques et des données personnelles / confidentielles. Présent dans plus 150 applications, ce trojan a été téléchargé par + de 2 800 000 d'utilisateurs à travers le monde. Il affiche des publicités intempestives et transmet les données suivantes :

- L'identificateur IMEI ;
- Le nom de l'opérateur mobile ;
- Le modèle de l'appareil mobile ;
- La liste des applications installées ;
- La langue du système d'exploitation ;
- La version du système d'exploitation ;
- La version du SDK contenant le trojan ;
- Le nom du fabricant de l'appareil mobile ;
- La résolution de l'écran de l'appareil mobile;
- Le nom de l’application contenant le trojan ;
- L'identifiant unique du développeur de l’application ;
- L'adresse courriel liée à un compte utilisateur Google.

[Malekal_morte]

ESET a découvert de nouvelles applications contenant des adwares sur Google Play
Android/TrojanDownloader.Agent.JL
Android/FakeApp.FG.

Ces applications sont des mods Minecraft, certains ont 80 000 téléchargements.
Au total 87 fausses applications pour un nombre total de téléchargement approchant les 1 Millions.

mods_minecraft_adware_googleplay_android.png

Les applications sont des coquilles vides qui font télécharger et installer la partie adware.
La vidéo ESET suivant le montre :



L'applicaton affiche un bouton de téléchargement pour cela.

mods_minecraft_adware_googleplay_android-2.png

Puis les pubs se chargent ensuite :

mods_minecraft_adware_googleplay_android-3.png

source : http://www.welivesecurity.com/2017/03/2 ... play-read/

[Malekal_morte]

Une entrée sur le blog de Trend-Micro concernant un adware et Trojan ClickFraud : GhostClicker Adware
340 applications sur Google Store aurait été concernées dont des applications de GPS, gestion de fichier, code barre, multimédia, cleaner, etc.
Les pays les plus touchés sont le Brésil, Japon, Taiwan, Russie, Italie et USA.

L'application est difficile désinstallable.

ghostclicker-adware-android.png

source : http://blog.trendmicro.com/trendlabs-se ... ick-fraud/