Trend Micro détecte deux applications pirates d'Instagram et Angry Birds Space sous Android
Trend Micro a récemment découvert une page Web factice contenant une version pirate et malveillante d'Instagram. Cette page imite la page de téléchargement légitime d'Instagram. Les carrés rouges identifient des liens vers des téléchargements.
Trend Micro a également découvert une version pirate d'Angry Birds Space. A l'instar de la fausse application Instagram, la page Web hébergeant cette application pirate est située sur un serveur russe.
Les deux applications pirates d'Instagram et d'Angry Birds Space ont été détectées sous l'appellation ANDROIDOS_SMSBOXER.A. Suite à l'analyse initiale effectuée par Trend Micro, ce malware demande aux utilisateurs d'envoyer un code SMS pour activer l'application. En réalité, le malware envoie des messages à des numéros spécifiques, tandis que les applications pirates se connectent à des sites spécifiques, pour tenter de télécharger d'autres fichiers sur l'équipement.
Au cours de ces derniers jours, Trend Micro a également noté de multiples domaines russes qui hébergent des pages Web malveillantes imitant les pages de téléchargement d'applications populaires sous Android, telles que Fruit Ninja, Temple Run et Talking Tom Cat. Trend Micro recommande donc la plus grande vigilance aux utilisateurs avant de télécharger une application pour Android, notamment lorsque ces téléchargements ont lieu à partir d'app stores tiers.
Pour en savoir davantage sur comment prévenir le téléchargement d'applications malveillantes et obtenir davantage de conseils de sécurité, le guide suivant est disponible en téléchargement : Protégez vos smartphones Android en 5 étapes.
Le Trend Micro Smart Protection Network prévient tout accès à des sites Web malveillants, ce qui évite que les utilisateurs ne cliquent et ne téléchargent de fausses applications Instagram et Angry Birds Space. Trend Micro propose également la solution Trend Micro Mobile Personal Security solution pour protéger les smartphones Android contre tout processus malveillant.
