h<\/p>\n
Une nouvelle souche de malware Android nomm\u00e9e Goldoson<\/strong> a \u00e9t\u00e9 d\u00e9tect\u00e9 dans le Google Play Store officiel couvrant plus de 60 applications l\u00e9gitimes qui ont collectivement plus de 100 millions de t\u00e9l\u00e9chargements.<\/p>\n Huit millions d’installations suppl\u00e9mentaires ont \u00e9t\u00e9 suivies via ONE store, l’une des principales vitrines d’applications tierces en Cor\u00e9e du Sud.<\/p>\n Le composant malveillant fait partie d’une biblioth\u00e8que de logiciels tiers utilis\u00e9e par les applications en question et est capable de collecter des informations sur les applications install\u00e9es, les appareils connect\u00e9s au Wi-Fi et au Bluetooth et les emplacements GPS.<\/p>\n “De plus, la biblioth\u00e8que est arm\u00e9e de la fonctionnalit\u00e9 permettant d’effectuer des fraudes publicitaires en cliquant sur des publicit\u00e9s en arri\u00e8re-plan sans le consentement de l’utilisateur”, a d\u00e9clar\u00e9 SangRyol Ryu, chercheur en s\u00e9curit\u00e9 chez McAfee. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n De plus, il inclut la possibilit\u00e9 de charger furtivement des pages Web, une fonctionnalit\u00e9 qui pourrait \u00eatre utilis\u00e9e de mani\u00e8re abusive pour charger des publicit\u00e9s \u00e0 des fins lucratives. Il y parvient en chargeant du code HTML dans un fichier cach\u00e9 WebView<\/a> et g\u00e9n\u00e9rer du trafic vers les URL.<\/p>\n Suite \u00e0 une divulgation responsable \u00e0 Google, 36 des 63 applications incrimin\u00e9es ont \u00e9t\u00e9 retir\u00e9es du Google Play Store. Les 27 applications restantes ont \u00e9t\u00e9 mises \u00e0 jour pour supprimer la biblioth\u00e8que malveillante.<\/p>\n Certaines des principales applications incluent –<\/p>\n Les r\u00e9sultats soulignent la n\u00e9cessit\u00e9 pour les d\u00e9veloppeurs d’applications d’\u00eatre transparents sur les d\u00e9pendances utilis\u00e9es dans leurs logiciels, sans parler de prendre des mesures ad\u00e9quates pour prot\u00e9ger les informations des utilisateurs contre de tels abus.<\/p>\n “Les attaquants deviennent de plus en plus sophistiqu\u00e9s dans leurs tentatives d’infecter des applications par ailleurs l\u00e9gitimes sur toutes les plateformes”, a d\u00e9clar\u00e9 Kern Smith, vice-pr\u00e9sident de l’ing\u00e9nierie des ventes pour les Am\u00e9riques chez Zimperium.<\/p>\n “L’utilisation de SDK et de code tiers, et leur potentiel d’introduction de code malveillant dans des applications par ailleurs l\u00e9gitimes, ne font que cro\u00eetre \u00e0 mesure que les attaquants commencent \u00e0 cibler la cha\u00eene d’approvisionnement logicielle pour obtenir la plus grande empreinte possible.”<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Un porte-parole de Google a d\u00e9clar\u00e9 \u00e0 The Hacker News qu’il prend les mesures n\u00e9cessaires “lorsque nous trouvons des applications qui violent nos politiques” et qu’il a inform\u00e9 les d\u00e9veloppeurs de mettre en \u0153uvre les correctifs n\u00e9cessaires pour mettre les applications en conformit\u00e9.<\/p>\n “Les utilisateurs sont \u00e9galement prot\u00e9g\u00e9s par Google Play Protect<\/a>qui peut avertir les utilisateurs des applications malveillantes identifi\u00e9es sur les appareils Android \u00bb, a ajout\u00e9 le g\u00e9ant de la technologie.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682050656_444_Le-logiciel-malveillant-Goldoson-Android-infecte-plus-de-100-millions.png\")
<\/div>\n\n