Google a r\u00e9v\u00e9l\u00e9 que ses fonctionnalit\u00e9s de s\u00e9curit\u00e9 am\u00e9lior\u00e9es et ses processus d’examen des applications l’ont aid\u00e9 \u00e0 emp\u00eacher la publication de 1,43 million d’applications malveillantes sur le Play Store en 2022.<\/p>\n
En outre, la soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir interdit 173 000 mauvais comptes et repouss\u00e9 plus de 2 milliards de dollars de transactions frauduleuses et abusives via fonctionnalit\u00e9s destin\u00e9es aux d\u00e9veloppeurs<\/a> comme l’API d’achats annul\u00e9s, l’ID de compte obscurci et l’API Play Integrity.<\/p>\n L’ajout de m\u00e9thodes de v\u00e9rification d’identit\u00e9 telles que le num\u00e9ro de t\u00e9l\u00e9phone et l’adresse e-mail pour rejoindre Google Play a contribu\u00e9 \u00e0 une r\u00e9duction des comptes utilis\u00e9s pour publier des applications qui vont \u00e0 l’encontre de ses politiques, a soulign\u00e9 Google.<\/p>\n Le g\u00e9ant de la recherche a en outre d\u00e9clar\u00e9 qu’il “avait emp\u00each\u00e9 environ 500 000 applications soumises d’acc\u00e9der inutilement \u00e0 des autorisations sensibles au cours des 3 derni\u00e8res ann\u00e9es”.<\/p>\n “En 2022, le Programme d’am\u00e9lioration de la s\u00e9curit\u00e9 des applications<\/a> a aid\u00e9 les d\u00e9veloppeurs \u00e0 corriger ~ 500 000 failles de s\u00e9curit\u00e9 affectant environ 300 000 applications avec une base d’installation combin\u00e9e d’environ 250 milliards d’installations “, il indiqu\u00e9<\/a>.<\/p>\n En revanche, Google bloqu\u00e9<\/a> 1,2 million d’applications enfreignant les politiques d’\u00eatre publi\u00e9es et interdit 190 000 mauvais comptes en 2021.<\/p>\n Le d\u00e9veloppement intervient des semaines apr\u00e8s que Google a adopt\u00e9 une nouvelle politique de suppression des donn\u00e9es qui oblige les d\u00e9veloppeurs d’applications \u00e0 offrir une “option facilement d\u00e9tectable” aux utilisateurs \u00e0 la fois \u00e0 l’int\u00e9rieur d’une application et \u00e0 l’ext\u00e9rieur de celle-ci.<\/p>\n Malgr\u00e9 ces efforts de Google, les cybercriminels continuent de trouver des moyens de contourner les protections de s\u00e9curit\u00e9 de la boutique d’applications et de publier des applications malveillantes et des logiciels publicitaires.<\/p>\n Par exemple, l’\u00e9quipe de recherche mobile de McAfee a d\u00e9couvert 38 jeux se faisant passer pour Minecraft et qui ont \u00e9t\u00e9 install\u00e9s par pas moins de 35 millions d’utilisateurs dans le monde, principalement situ\u00e9s aux \u00c9tats-Unis, au Canada, en Cor\u00e9e du Sud et au Br\u00e9sil.<\/p>\n Il a \u00e9t\u00e9 constat\u00e9 que ces applications de jeu, tout en offrant les fonctionnalit\u00e9s promises, int\u00e8grent le logiciel malveillant HiddenAds pour charger furtivement des publicit\u00e9s en arri\u00e8re-plan afin de g\u00e9n\u00e9rer des revenus illicites pour ses op\u00e9rateurs.<\/p>\n Certaines des applications les plus t\u00e9l\u00e9charg\u00e9es sont les suivantes –<\/p>\n “L’un des contenus les plus accessibles pour les jeunes utilisant des appareils mobiles est les jeux”, McAfee a dit<\/a>. “Les auteurs de logiciels malveillants en sont \u00e9galement conscients et essaient de cacher leurs fonctionnalit\u00e9s malveillantes dans les jeux.”<\/p>\n Pour compliquer le probl\u00e8me, l’augmentation des logiciels malveillants bancaires Android qui peuvent \u00eatre transform\u00e9s en armes par des acteurs de la menace pour acc\u00e9der aux appareils des victimes et collecter des informations personnelles.<\/p>\n Une autre tendance \u00e9mergente est l’utilisation de services de liaison pour trojaniser des applications l\u00e9gitimes et dissimuler une charge utile APK malveillante. Cette technique a \u00e9t\u00e9 adopt\u00e9e par de mauvais acteurs pour distribuer un botnet Android baptis\u00e9 DAAM, a d\u00e9clar\u00e9 Cyble.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Le malware, une fois install\u00e9, \u00e9tablit des connexions avec un serveur distant pour effectuer un large \u00e9ventail d’actions n\u00e9fastes, notamment en agissant comme un ransomware en chiffrant les fichiers stock\u00e9s dans les appareils \u00e0 l’aide d’un mot de passe r\u00e9cup\u00e9r\u00e9 sur le serveur.<\/p>\n DAAM abuse \u00e9galement des services d’accessibilit\u00e9 d’Android pour surveiller l’activit\u00e9 des utilisateurs, lui permettant ainsi d’enregistrer les frappes au clavier, d’enregistrer les appels VoIP \u00e0 partir d’applications de messagerie instantan\u00e9e, de collecter l’historique du navigateur, les journaux d’appels, les photos, les captures d’\u00e9cran et les messages SMS, d’ex\u00e9cuter du code arbitraire et d’ouvrir des URL de phishing. .<\/p>\n “Les auteurs de logiciels malveillants exploitent souvent des applications authentiques pour distribuer du code malveillant afin d’\u00e9viter les soup\u00e7ons”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. a dit<\/a> dans une analyse publi\u00e9e le mois dernier.<\/p>\n![\"S\u00e9curit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/Google-bloque-143-million-dapplications-malveillantes-et-interdit-73-000.png\" "\\"S\u00e9curit\u00e9")
<\/div>\n\n
![\"S\u00e9curit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682918578_365_Google-bloque-143-million-dapplications-malveillantes-et-interdit-73-000.png\" "\\"S\u00e9curit\u00e9")
<\/div>\n