Attention, ces 13 applications Android peuvent espionner et contrôler votre smartphone

Google termine l'année 2023 sur une note amère. Un rapport de McAfee a identifié un nouveau logiciel malveillant, Xalamicious, dans 13 applications Android disponibles sur le Google Play Store.

Ce virus est capable de prendre le contrôle complet d'un smartphone. Xamilicious est un malware qui utilise des techniques de manipulation psychologique pour convaincre les utilisateurs de lui accorder des privilèges d'accessibilité étendus. Une fois ces privilèges obtenus, le malware peut communiquer avec un centre de commandes contrôlé par les pirates et prendre le contrôle total du smartphone. Le malware peut ensuite être utilisé pour réaliser une variété d'actions frauduleuses, telles que la collecte de données personnelles, le vol de fonds ou l'installation d'autres logiciels malveillants.

Le malware Xamilicious recueille des informations sur l'appareil infecté, notamment la liste des applications installées, l'emplacement, l'opérateur, le réseau, l'état d'enracinement et la connectivité ADB. Il utilise ces informations pour déterminer si la victime est une bonne cible pour une charge utile de deuxième étape.

Pour éviter la détection par Google, les cybercriminels utilisent des techniques d'obscurcissement pour rendre le code du malware moins lisible. Ils utilisent également un chiffrage personnalisé pour communiquer avec le serveur distant. Enfin, ils ont développé le malware sur la plateforme Xamarin, qui permet de créer des applications mobiles en C# et .NET.

Google a supprimé les applications malveillantes de son Play Store avant même la publication du rapport de McAfee. Selon McAfee, ces applications étaient actives depuis 2020.

Selon la télémétrie de McAfee, les smartphones américains sont les plus touchés par le malware Xamilicious, mais de nombreux utilisateurs d'Android en Europe ont également été infectés. Certaines des applications concernées ont été téléchargées plus de 100 000 fois, ce qui est un motif d'inquiétude. Si vous avez une ou plusieurs de ces applications sur votre smartphone, il est recommandé de les désinstaller immédiatement.

Voici la liste des applications malveillantes à supprimer :

• - Essential Horoscope for Android
• - 3D Skin Editor for PE Minecraft
• - Logo Maker Pro
• - Auto Click Repeater
• - Count Easy Calorie Calculator
• - Sound Volume Extender
• - LetterLink
• - Numerology : Personal Horoscope & Number Predictions
• - Step Keeper : Easy Pedometer
• - Track Your Sleep
• - Sound Volume Booster
• - Astrological Navigator : Daily Horoscope et Tarot
• - Universal Calculator