Des publicités pornos dans des applications pour enfants sur le Play Store

Un malware au nom de "AdultSwine" vient d'être détecté par la société de cybersécurité Check Point.  Ce malware diffuse  des publicités pornographiques sur les téléphones infectés.

Son objectif est d'inciter les enfants à souscrire à des services payants en leur demandant leur numéro de téléphone. Ce malware se cachait notamment dans des jeux pour enfants gratuits pour ensuite afficher des annonces porno.

Une nouvelle cible : les enfants

Il semblerait désormais que les enfants soient devenus des proies faciles à atteindre afin de  mieux attaquer les parents. Dès que l'application est téléchargée, AdultSwine s'installe de manière automatique et attend que l'utilisateur déverrouille son smartphone pour démarrer son activité malveillante.

Le système d'appât est basé sur la possibilité de gagner un iPhone en répondant à plusieurs questions. Les hackers indiquent ensuite à l'utilisateur qu'il a correctement répondu aux questions, et doit ensuite laisser son numéro de téléphone pour recevoir la prix gagné.  Le malware tentait aussi de piéger les utilisateurs afin qu'ils installent de fausses applications de sécurité. "AdultSwine" incitait également les utilisateurs à s'enregistrer auprès de services premium frauduleux.

Selon la liste publiée par la firme de sécurité, le code malveillant avait aussi pour but de tromper les utilisateurs en leur faisant installer de fausses apps avec des titres inspirés de films d'animations comme "McQueen Car Racing Game", "How to Draw Batman Legends in Lego Style", ou encore "How to Draw Dangerous Snakes and Lizards Species".

Une situation bien embarrassante pour Google

Une révélation de la société de cybersécurité Check Point dont Google se serait bien passé. Il faut savoir que Google fait très souvent l'objet d'attaques. Face à cette nouvelle situation, Google a rapidement pris des mesures en supprimant 60 applications. Le géant américain a suspendu les comptes des développeurs et a averti  les victimes qui ont installé ces applications.

Pour l'instant, le malware n'infecte  plus de téléphones, mais il est toujours actif  tant que l'utilisateur n'a pas supprimé l'application. Le nombre de téléchargements du logiciel malveillant serait au final entre 3 et 7 millions. Selon Check Point, le malware était aussi utilisé pour ouvrir une porte dans le système, ce qui lui donnait le champ libre pour effectuer d'autres attaques comme le vol de données.