SonicSpy : plus de 1000 applications malveillantes dont certaines se trouvent dans Google Play
Le spécialiste en sécurité mobile, Lookout a une nouvelle fois sonné l'alerte la semaine dernière concernant la découverte d'un Spyware appelé SonicSpy, qui aurait infecté plus de 1 000 applications dont certaines sont toujours disponibles sur le Google Play Store d'Android.
En effet depuis le mois de février 2017, plus de 1000 applications malveillantes de type spyware qui appartiennent à la famille du virus "SonicSpy" se sont infiltrées dans la boutique d'applications d'Android, Google Play. Après avoir été alerté par Lookout, Google a commencé à supprimer les applications de son catalogue.
Il faut savoir que la famille de spyware SonicSpy est composée de 73 instructions différentes, qui peuvent être commandées à distance. L'échantillon de SonicSpy découvert dans la boutique d'applications Play Store a pour nom Soniac en tant qu'application de messagerie instantanée.
Soniac permet ainsi à un cyber-espion de prendre le contrôle des smartphones de ses victimes. Le Spyware SonicSpy quant à lui, peut enregistrer les conversations et prendre des photos. Il peut aussi passer des appels, envoyer des SMS vers des numéros spécifiques tout en accédant aux informations contenues dans les listes d'appels. Il a même la capacité d'accéder au répertoire de contacts ou aux données des points d'accès WIFI.
Les échantillons analysés par Lookout ont révélé de nombreuses similitudes avec la famille de malwares SpyNote qui a été découverte l'année dernière. Selon les conclusions de Lookout, il semblerait que les auteurs à l'origine du développement de SonicSpy et SpyNote soient basés en Iraq.
