Applications malveillantes mises en ligne sur le Play Store

De fausses versions de Google Chrome et de WhatsApp ont récemment été publiées sur le Google Play Store et ont cumulé ensemble plusieurs centaines de milliers de téléchargements, selon Android Authority. La fausse application WhatsApp, développée par Agment Assets sallu, a atteint 500 000 téléchargements avant d'être retirée, tandis que la fausse version de Chrome a enregistré 100 000 téléchargements avant d'être supprimée.

Exploitation du programme d'accès anticipé du Play Store

La fausse application WhatsApp a exploité une faille du programme « Accès anticipé » du Play Store, généralement utilisé pour publier des applications en cours de développement. Des experts de BitDefender ont relevé début septembre que ce canal de distribution empêche les utilisateurs de laisser des commentaires ou des évaluations sur la page de l'application, ce qui en fait un moyen idéal pour dissimuler des intentions malveillantes.

Une fausse application Chrome aux tactiques trompeuses

Dans le cas de Chrome, la manipulation a consisté à nommer d'abord l'application « Ball Bounce », avant de la renommer « Google Chrome ». Pour apparaître dans les résultats de recherche au-dessus des applications légitimes, l'application malveillante a utilisé le programme de résultats sponsorisés de Google. Elle a repris, en les copiant-collant, des captures d'écran et le texte de présentation de la véritable application, ce qui rendait difficile la distinction entre la version légitime et la version frauduleuse, à moins de vérifier le nom du développeur.

Vérifier les pages officielles des applications

La plupart des téléphones Android sont livrés avec le navigateur Chrome préinstallé, ce qui limite la nécessité de le télécharger depuis la boutique d'applications. Les utilisateurs qui craignent d'avoir téléchargé les fausses versions sont invités à consulter les pages officielles de WhatsApp et de Chrome sur le Play Store. Si leur téléphone indique que l'application est installée, il n'y a pas lieu de s'alarmer. Dans le cas contraire, ils doivent désinstaller les fausses applications et réinstaller les versions légitimes.

Mesures de sécurité pour les utilisateurs concernés

En cas de piratage ou de fuite de données, les utilisateurs doivent immédiatement modifier les mots de passe des comptes concernés, utiliser des mots de passe uniques et robustes, activer l'authentification à deux facteurs lorsque c'est possible, et se méfier des communications suspectes. Ils doivent également mettre à jour leurs appareils et leurs logiciels afin de corriger les failles de sécurité potentielles. En cas de virements frauduleux, ils doivent les signaler sur la plateforme Perceval.