Quel est l'un des scénarios les plus effrayants impliquant une application malveillante? Que diriez-vous de celui qui peut dépasser la protection offerte par Google Play Protect (qui analyse les applications que vous téléchargez à la recherche de logiciels malveillants) et pénètre dans vos applications financières? Selon Check Point Research, un compte-gouttes appelé Clast82 peut éviter la détection par Google Play Protect et peut changer la charge utile d'une application non malveillante en une application qui peut accéder aux comptes financiers et prendre le contrôle du combiné de la victime.
Check Point a constaté que le compte-gouttes, déclenché par un attaquant distant, injectait un code malveillant dans des applications financières légitimes. À quel point est-ce dangereux? Check Point déclare: «Lorsqu'il prend le contrôle d'un appareil, l'attaquant a la capacité de contrôler certaines fonctions, comme s'il tenait physiquement l'appareil, comme installer une nouvelle application sur l'appareil, ou même le contrôler avec TeamViewer». Ce dernier est utilisé par les entreprises pour obtenir un accès à distance afin d'aider à réparer un appareil qui ne fonctionne pas.
Étant donné que l'attaquant peut modifier le comportement d'origine de l'application infectée, l'analyse utilisée avec Google Play Protect n'aidera pas à découvrir sa nature malveillante. Check Point déclare qu '"Une solution qui surveille le périphérique lui-même, analysant constamment les connexions réseau et les comportements par application serait en mesure de détecter un tel comportement."
La découverte initiale a été faite le 27 janvier et la question a été discutée avec Google le lendemain. Le 9 février, Google a confirmé que toutes les applications Clast82 avaient été supprimées du Google Play Store. Même s'ils ont été supprimés de la vitrine de l'application Android, ils se trouvent peut-être toujours sur votre téléphone. Si vous avez l'une des neuf applications suivantes sur votre combiné, désinstallez-la immédiatement. Le nom de l'application est suivi de son nom de package entre parenthèses:
- Cake VPN (com.lazycoder.cakevpns)
- VPN Pacifique (com.protectvpn.freeapp)
- eVPN (com.abcd.evpnfree)
- BeatPlayer (com.crrl.beatplayers)
- Scanner QR / code-barres MAX (com.bezrukd.qrcodebarcode)
- Lecteur de musique (com.revosleap.samplemusicplayers)
- tooltipnatorlibrary (com.mistergrizzlys.docscanpro)
- QRecorder (com.record.callvoicerecorder)
- eVPN (com.abcd.evpnfree)
Comme nous l'avons souvent dit, la meilleure façon d'attraper une application malveillante avant de la télécharger est de lire la section des commentaires dans le Play Store / App Store et de rechercher les commentaires concernant un comportement inhabituel de l'application.