Les chercheurs en cybers\u00e9curit\u00e9 ont mis en garde contre une campagne de fraude publicitaire \u00e0 grande \u00e9chelle qui a exploit\u00e9 des centaines d’applications malveillantes publi\u00e9es sur le Google Play Store pour diffuser des publicit\u00e9s \u00e0 l’\u00e9cran complet et mener des attaques de phishing.<\/p>\n
“Les applications affichent des publicit\u00e9s hors contexte et essaient m\u00eame de persuader les victimes de fournir des informations d’identification et des informations sur les cartes de cr\u00e9dit dans les attaques de phishing”, Bitdefender dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n Les d\u00e9tails de l’activit\u00e9 ont \u00e9t\u00e9 divulgu\u00e9s pour la premi\u00e8re fois par la science des publicit\u00e9s int\u00e9grale (IAS) plus t\u00f4t ce mois-ci, documentant la d\u00e9couverte de plus de 180 applications qui ont \u00e9t\u00e9 con\u00e7ues pour d\u00e9ployer des publicit\u00e9s vid\u00e9o interstitives int\u00e9grales sans fin et intrusives. Le r\u00e9gime de fraude publicitaire a \u00e9t\u00e9 nomm\u00e9 Vapor.<\/p>\n Ces applications, qui ont depuis \u00e9t\u00e9 supprim\u00e9es par Google, se sont masqu\u00e9es comme des applications l\u00e9gitimes et ont collectivement amass\u00e9 plus de 56 millions de t\u00e9l\u00e9chargements entre eux, g\u00e9n\u00e9rant plus de 200 millions de demandes d’offres par jour.<\/p>\n “Les fraudeurs derri\u00e8re l’op\u00e9ration de vapeur ont cr\u00e9\u00e9 plusieurs comptes de d\u00e9veloppeurs, chacun n’ayant qu’une poign\u00e9e d’applications pour distribuer leur fonctionnement et \u00e9chapper \u00e0 la d\u00e9tection”, a d\u00e9clar\u00e9 le laboratoire de menace IAS. “Cette configuration distribu\u00e9e garantit que le retrait de tout compte unique aurait un impact minimal sur l’op\u00e9ration globale.”<\/p>\n En imitant des applications d’utilit\u00e9, de remise en forme et de style de vie apparemment inoffensives, l’op\u00e9ration a pu duper des utilisateurs involontaires pour les installer.<\/p>\n Un autre aspect important est que les acteurs de la menace ont \u00e9t\u00e9 trouv\u00e9s en utilisant une technique sournoise appel\u00e9e versioning, qui implique de publier sur le Play Store une application fonctionnelle sans toute fonctionnalit\u00e9 malveillante, de sorte qu’elle transmet le processus de v\u00e9rification de Google. Les fonctionnalit\u00e9s sont supprim\u00e9es dans les mises \u00e0 jour des applications ult\u00e9rieures pour afficher des annonces intrusives.<\/p>\n De plus, les annonces d\u00e9tournent l’\u00e9cran entier de l’appareil et emp\u00eachent la victime d’utiliser l’appareil, ce qui le rend largement inop\u00e9rable. Il a \u00e9valu\u00e9 que la campagne a commenc\u00e9 vers avril 2024, avant de se d\u00e9velopper au d\u00e9but de cette ann\u00e9e. Plus de 140 fausses applications ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es sur le Play Store en octobre et novembre seulement.<\/p>\n Les derni\u00e8res d\u00e9couvertes de la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 montrent que la campagne est plus grande qu’on ne le pensait, avec autant que 331 applications<\/a> Cela a accumul\u00e9 plus de 60 millions de t\u00e9l\u00e9chargements au total.<\/p>\n En plus de cacher l’ic\u00f4ne de l’application du lanceur, certaines des applications identifi\u00e9es ont \u00e9galement \u00e9t\u00e9 observ\u00e9es tentant de collecter des donn\u00e9es de carte de cr\u00e9dit et des informations d’identification des utilisateurs pour les services en ligne. Le logiciel malveillant est \u00e9galement capable d’extrater des informations de p\u00e9riph\u00e9rique \u00e0 un serveur contr\u00f4l\u00e9 par l’attaquant.<\/p>\n Une autre technique utilis\u00e9e pour l’\u00e9vasion de d\u00e9tection est l’utilisation de Lanceur de leanback<\/a>un type de lanceur sp\u00e9cialement con\u00e7u pour les appareils TV bas\u00e9s sur Android et la modification de son propre nom et ic\u00f4ne pour imiter Google Voice.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Une-nouvelle-campagne-de-fraude-publicitaire-exploite-331-applications-avec.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n