Trend Micro, une entreprise japonaise spécialisée en cybersécurité, a découvert un virus particulièrement nuisible au sein de neuf applications sur le Play Store et ayant été téléchargées 470.000 fois au total depuis 2017, indique un rapport de l’entreprise publié le 6 février sur son site officiel.
Censées améliorer les performances des smartphones en les nettoyant de certains fichiers superflus, ces applications dissimulaient en réalité des logiciels malveillants qui pouvaient télécharger jusqu’à 3.000 maliciels.
Une fraude via la désactivation de Play Protect
En outre, les applications infectées encourageaient les utilisateurs à désactiver Play Protect (le programme de sécurité de Google Play Store) et à autoriser l'accès à certaines fonctions d'Android. Ce qui leur permettait de télécharger des logiciels frauduleux sans être repérées.
Enfin, elles pouvaient aussi utiliser des options d’accessibilité pour publier de faux commentaires et notes sur le Play Store afin d’inciter d’autres personnes à les télécharger.
La liste des applications infectées
Les pays les plus touchés sont le Japon, Taïwan, les États-Unis, l'Inde et la Thaïlande. Google a supprimé les neuf applications.