Une vaste op\u00e9ration de fraude publicitaire visant les utilisateurs Android a \u00e9t\u00e9 d\u00e9couverte sur le Play Store. Baptis\u00e9e \u00ab\u00a0Trapdoor\u00a0\u00bb, cette campagne s\u2019appuie sur 455 apps pi\u00e9g\u00e9es, t\u00e9l\u00e9charg\u00e9es plus de 24 millions de fois par des victimes qui ne se sont rendues compte de rien.<\/p>\n
Des chercheurs de Human Security ont lev\u00e9 le voile sur une vaste op\u00e9ration de fraude publicitaire sur Android. L\u2019op\u00e9ration, baptis\u00e9e \u00ab\u00a0Trapdoor\u00a0\u00bb par les chercheurs, repose int\u00e9gralement sur des pi\u00e8ges gliss\u00e9s dans des applications pour smartphone qui paraissent inoffensives. Ces applications frauduleuses et malveillantes sont parvenues \u00e0 infiltrer le Play Store, la boutique officielle de Google.<\/p>\n
\u00c0 lire aussi\u00a0: Le malware TrickMo est de retour sur Android, et il se cache sur la blockchain<\/a><\/p>\n 455 applications Android pi\u00e9g\u00e9es sur le Play Store <\/p>\n Les chercheurs du Satori Threat Intelligence and Research Team, la division de recherche sur les menaces d\u2019Human, ont d\u00e9busqu\u00e9 455 applications Android pi\u00e9g\u00e9es sur le Play Store. Ces applications ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es plus de 24 millions de fois par des d\u00e9tenteurs d\u2019un appareil Android. Dans la foul\u00e9e de leurs investigations, les experts ont d\u00e9couvert 183 domaines frauduleux, indispensables au fonctionnement de la fraude.<\/p>\n Les applications v\u00e9rol\u00e9es se font passer pour des utilitaires tout \u00e0 fait classiques, par exemple de simples lecteurs de PDF. Une fois install\u00e9es, ces apps se comportent tout d\u2019abord de fa\u00e7on normale, de mani\u00e8re \u00e0 endormir la m\u00e9fiance des cibles. Elles ne r\u00e9clament pas de permissions exag\u00e9r\u00e9es pour fonctionner et n\u2019ont pas de comportements suspects visibles. Il n\u2019est donc pas possible de rep\u00e9rer la supercherie, dans un premier temps.<\/p>\n \u00c0 lire aussi\u00a0: Extorsion sur le Play Store \u2013 le virus SpyLend a \u00e9t\u00e9 install\u00e9 par plus de 100\u00a0000 smartphones Android<\/a><\/p>\n Fausse mise \u00e0 jour et pages web invisibles <\/p>\n Apr\u00e8s un certain laps de temps, l\u2019application v\u00e9rol\u00e9e va se mettre \u00e0 afficher une fen\u00eatre surgissante sur l\u2019\u00e9cran tactile. Cette fen\u00eatre intempestive va demander \u00e0 l\u2019utilisateur d\u2019installer une mise \u00e0 jour, cens\u00e9e am\u00e9liorer les fonctionnalit\u00e9s de l\u2019application. C\u2019est cette fausse mise \u00e0 jour qui va d\u00e9clencher l\u2019op\u00e9ration de fraude.<\/p>\n La mise \u00e0 jour factice va en fait conduire \u00e0 l\u2019installation d\u2019une seconde application sur le smartphone. Cette seconde app va rapidement afficher des pages web en s\u2019appuyant sur WebView. Ce composant d\u2019Android permet d\u2019afficher des pages web \u00e0 l\u2019int\u00e9rieur de l\u2019application, sans passer par un navigateur. Ces pages web sont ouvertes en arri\u00e8re-plan, de fa\u00e7on \u00e0 rester invisibles pour l\u2019utilisateur.<\/p>\n L\u2019application se connecte alors \u00e0 des sites web contr\u00f4l\u00e9s par les fraudeurs, qui h\u00e9bergent des jeux ou des pages truff\u00e9es de publicit\u00e9s. La man\u0153uvre donne l\u2019impression que l\u2019utilisateur s\u2019est lui-m\u00eame rendu sur ces pages, et est tomb\u00e9 sur des annonces publicitaires. De cette mani\u00e8re, les escrocs g\u00e9n\u00e8rent rapidement des revenus publicitaires. En parall\u00e8le, les annonceurs paient pour des publicit\u00e9s qui ne sont pas visibles par des internautes. C\u2019est le n\u0153ud de la fraude publicitaire.<\/p>\n De gros b\u00e9n\u00e9fices <\/p>\n Selon les chercheurs, la fraude a g\u00e9n\u00e9r\u00e9 jusqu\u2019\u00e0 480 millions de requ\u00eates d\u2019ench\u00e8res publicitaires par jour, au moment de son pic d\u2019activit\u00e9. Ces ench\u00e8res sont envoy\u00e9es aux plateformes publicitaires \u00e0 chaque fois qu\u2019un emplacement pub est potentiellement disponible. Les cybercriminels ont ainsi g\u00e9n\u00e9r\u00e9 des \u00ab\u00a0revenus significatifs\u00a0\u00bb, indique le rapport d\u2019Human.\u00a0Pour mettre en avant leurs applications malveillantes, les cybercriminels ont massivement diffus\u00e9 des publicit\u00e9s sur Internet. Les chercheurs parlent d\u2019un cycle \u00ab\u00a0auto-aliment\u00e9\u00a0\u00bb, dans lequel les gains issus de la fraude servent \u00e0 financer de nouvelles campagnes publicitaires.<\/p>\n \u00ab\u00a0Trapdoor d\u00e9montre comment des fraudeurs d\u00e9termin\u00e9s transforment les installations d\u2019applications courantes en un syst\u00e8me d\u2019autofinancement pour la publicit\u00e9 malveillante et la fraude publicitaire\u00a0\u00bb, explique Gavin Reid de chez Human Security.\u00a0<\/p>\n Des applications supprim\u00e9es par Google <\/p>\n Alert\u00e9 par les chercheurs, Google n\u2019a pas tard\u00e9 \u00e0 \u00e9jecter toutes les applications malveillantes de son Play Store. Le groupe am\u00e9ricain pr\u00e9cise que le Google Play Protect bloque d\u00e9sormais automatiquement les comportements associ\u00e9s \u00e0 Trapdoor. Les applications publicitaires peuvent avoir des cons\u00e9quences d\u00e9sastreuses sur la sant\u00e9 de votre t\u00e9l\u00e9phone. Elles peuvent r\u00e9duire l\u2019autonomie de la batterie ou encore plomber les performances. Les applications ouvrent aussi th\u00e9oriquement la porte \u00e0 d\u2019autres abus, comme des vols de donn\u00e9es.<\/p>\n Plus que jamais, on vous recommande de ne pas installer une application d\u00e9couverte par le biais d\u2019une publicit\u00e9, que ce soit sur Google, sur les r\u00e9seaux sociaux ou ailleurs. Avant de passer \u00e0 l\u2019installation, prenez le temps de vous renseigner, et de lire les commentaires. Cantonnez-vous aux applications connues et r\u00e9put\u00e9es pour \u00e9viter les mauvaises surprises.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n