Android : 25 applications du Play Store volaient les identifiants Facebook

Après avoir récemment retiré 47 applications Android infectés par un cheval de Troie, Google vient à nouveau de retirer 25 applications du Play Store.

Ces 25 applications qui ont été téléchargées plus de 2.3 millions de fois, essayaient de subtiliser les identifiants Facebook des utilisateurs via la technique du phishing.

Fin mai 2020, la société spécialisée en sécurité informatique Evina avait alerté Google de la présence de 25 applications malveillantes sur le Play Store. Un code malveillant était inséré dans les 25 applications téléchargées permettant de détecter quelles applications l'utilisateur avait ouvertes.

Lorsque l'application du réseau social Facebook était détectée, l'application avec le malware superposait une fenêtre de navigateur Web identique à Facebook, avec pour objectif de récupérer les identifiants de l'utilisateur.

Google a dû faire le ménage dans son Play Store début juin. Il faut savoir que ces applications malveillantes avaient toutes été créées par le même hacker.

Les applications infectées par le malware étaient : Super Wallpapers Flashlight, Padenatef, Wallpaper Level, Contour Level Wallpaper, iPlayer & iWallpaper, Video Maker, Color Wallpapers, Pedometer, Powerful Flashlight, Super Bright Flashlight, Super Flashlight, Solitaire Game, Accurate Scanning of QR Code, Classic Card Game, Junk File Cleaning, Synthetic Z, File Manager, Composite Z, Screenshot Capture, Daily Horoscope Wallpapers, Wuxia Reader, Plus Weather, Anime Live Wallpaper, iHealth Step Counter, com.tqyapp.fiction.

Afin d'éviter ce type de mésaventure, il est recommandé d'activer l'authentification à deux facteurs, et de ne télécharger que des applications réalisées par des développeurs de confiance. La lecture des commentaires et une recherche sur le web permettent parfois d'éviter de mauvaises surprises.