Applications Android utilisées pour cliquer automatiquement sur les annonces masquées au-delà de la zone visible du smartphone

Android Q

Le Google Play Store, qui propose de nombreuses applications Android populaires, a fait l'objet d'un examen minutieux ces derniers temps. Plusieurs applications qui ont été téléchargées par des millions d'utilisateurs ont été infectées par des logiciels malveillants et d'autres codes malveillants. Des chercheurs de Symantec ont découvert deux de ces applications qui déploient des méthodes intelligentes mais contraires à l'éthique pour générer furtivement des revenus d'utilisateurs de smartphones Android sans méfiance. Ce qui est encore plus inquiétant, c'est le fait que ces applications compromises seraient toujours présentes sur le Google Play Store, ce qui signifie que les utilisateurs de téléphones mobiles Android ou les victimes peuvent toujours les télécharger et les utiliser.

Deux applications Android populaires pour automatiser la génération de revenus publicitaires:

Une nouvelle étude de Symantec a révélé que les cybercriminels utilisent des applications pour cliquer automatiquement sur les publicités mobiles afin de générer des bénéfices. Il semble que les applications détournent habilement les smartphones Android et les utilisent pour générer des clics publicitaires. Ces annonces génèrent non seulement des revenus, mais peuvent même conduire à des sites Web malveillants, le tout sans le consentement de l'utilisateur. Ce qui est encore plus inquiétant, c'est que les victimes ignorent complètement que leurs appareils Android se transforment en robots qui continuent à cliquer sur les publicités tout au long de la journée.

Les chercheurs de Symantec ont jusqu'à présent identifié deux applications qui ont été détournées. En d'autres termes, l'entreprise a identifié deux applications compromises, mais il pourrait y en avoir plusieurs autres. Ces applications ont jusqu'à présent été téléchargées plus de 1,5 million de fois. Selon les chercheurs, les cybercriminels peuvent avoir inséré avec succès leurs codes dans les applications pendant plus d'un an.

2 applications Android ont cliqué secrètement sur des annonces https://t.co/KoGvs7aMLl via @gadgetsnow

- Times of India (@timesofindia) 30 août 2019

Les applications malveillantes proviennent d'un développeur appelé Idea Master. Alors que l'un est une application Notepad simple mais très populaire appelée Idée Note: Scanner de texte OCR, GTD, Notes couleur , l'autre est une application de fitness totalement indépendante appelée Beauty Fitness: entraînement quotidien, meilleur coach HIIT . Les chercheurs ont découvert que les applications utilisent des publicités intégrées. Ces annonces sont généralement placées stratégiquement au-delà de la zone visible normale de la zone d'écran de l'appareil mobile. En d'autres termes, ces annonces sont déployées dans des zones qui ne sont pas facilement visibles pour les utilisateurs généraux. Le code caché dans les applications continue de cliquer sur les publicités pour générer des revenus. En d'autres termes, un processus automatisé de clic publicitaire complètement obscurci génère furtivement des revenus pour les criminels.

Étant donné que les annonces ne sont pas facilement visibles, les utilisateurs n'ont aucun moyen de savoir que leurs appareils sont devenus des robots publicitaires. Cependant, plusieurs utilisateurs affectés par les applications peuvent voir la batterie de leur appareil se décharger beaucoup plus rapidement que d'habitude. De plus, étant donné que le processus récupère en permanence des publicités et clique dessus, les performances du smartphone Android se dégradent considérablement. Le signe le plus évident de logiciels malveillants est une consommation accrue de données. Plusieurs utilisateurs concernés ont remarqué des factures de données mobiles inhabituellement plus élevées.

Inutile d'ajouter, Symantec a exhorté les utilisateurs de smartphones Android à désinstaller immédiatement ces applications concernées. De plus, affecté les utilisateurs doivent également laisser un commentaire avertir les victimes potentielles des dangers cachés. En effet, les deux applications seraient toujours présentes sur le Play Store.

Là où il y a une volonté, il y a un moyen. Ces développeurs montrent qu'une certaine ingéniosité peut signifier des applications que les gens utiliseront et gagneront plus d'argent aux développeurs en se faufilant dans le chargement et en cliquant automatiquement sur les annonces. https://t.co/ycfDwVSWfG

- Jimmy T. (@TecSecOps) 29 août 2019

[Mettre à jour] Il semble que Google ait pris note des applications concernées et les ait supprimées. Néanmoins, en raison d'une augmentation inhabituelle de ces tentatives, il est important que Utilisateurs de smartphones Android restez vigilant.