Deux applications de gestion de fichiers sur le Google Play Store ont \u00e9t\u00e9 d\u00e9couvertes comme \u00e9tant des logiciels espions, mettant en danger la vie priv\u00e9e et la s\u00e9curit\u00e9 de jusqu’\u00e0 1,5 million d’utilisateurs d’Android. Ces applications adoptent un comportement trompeur et envoient secr\u00e8tement des donn\u00e9es utilisateur sensibles \u00e0 des serveurs malveillants en Chine.<\/p>\n
Pradeo, l’une des principales soci\u00e9t\u00e9s de s\u00e9curit\u00e9 mobile, a d\u00e9couvert cette infiltration alarmante. Le rapport<\/a> montre que les deux applications de logiciels espions, \u00e0 savoir R\u00e9cup\u00e9ration de fichiers et r\u00e9cup\u00e9ration de donn\u00e9es<\/b> (com.spot.music.filedate) avec plus d’un million d’installations, et Gestionnaire de fichiers <\/b>(com.file.box.master.gkd) avec plus de 500 000 installations, sont d\u00e9velopp\u00e9s par le m\u00eame groupe. Ces applications Android apparemment inoffensives utilisent des tactiques malveillantes similaires et se lancent automatiquement lorsque l’appareil red\u00e9marre sans intervention de l’utilisateur.<\/p>\n Contrairement \u00e0 ce qu’ils pr\u00e9tendent sur le Google Play Store, o\u00f9 les deux applications assurent aux utilisateurs qu’aucune donn\u00e9e n’est collect\u00e9e, le moteur d’analyse de Pradeo a constat\u00e9 que diverses informations personnelles sont collect\u00e9es \u00e0 l’insu des utilisateurs. Les donn\u00e9es vol\u00e9es comprennent les listes de contacts, les fichiers multim\u00e9dias (images, fichiers audio et vid\u00e9os), l’emplacement en temps r\u00e9el, le code de pays mobile, les d\u00e9tails du fournisseur de r\u00e9seau, le code de r\u00e9seau du fournisseur de carte SIM, la version du syst\u00e8me d’exploitation, la marque et le mod\u00e8le de l’appareil.<\/p>\n Ce qui est particuli\u00e8rement alarmant, c’est la grande quantit\u00e9 de donn\u00e9es transf\u00e9r\u00e9es par ces applications de logiciels espions. Chaque application effectue plus d’une centaine de transmissions, une quantit\u00e9 consid\u00e9rable pour les activit\u00e9s malveillantes. Une fois les donn\u00e9es collect\u00e9es, elles sont envoy\u00e9es \u00e0 plusieurs serveurs en Chine, qui sont jug\u00e9s malveillants par les experts en s\u00e9curit\u00e9.<\/p>\n Pour aggraver les choses, les d\u00e9veloppeurs de ces applications de logiciels espions ont utilis\u00e9 des techniques sournoises pour para\u00eetre plus l\u00e9gitimes et rendre difficile leur d\u00e9sinstallation. Les pirates ont artificiellement augment\u00e9 le nombre de t\u00e9l\u00e9chargements d’applications avec des fermes d’installation ou des \u00e9mulateurs d’appareils mobiles, cr\u00e9ant un faux sentiment de fiabilit\u00e9. De plus, les deux applications disposent d’autorisations avanc\u00e9es qui leur permettent de masquer leurs ic\u00f4nes sur l’\u00e9cran d’accueil, ce qui rend difficile leur d\u00e9sinstallation pour les utilisateurs peu m\u00e9fiants.<\/p>\n Pradeo fournit des recommandations de s\u00e9curit\u00e9 aux particuliers et aux entreprises \u00e0 la lumi\u00e8re de cette d\u00e9couverte inqui\u00e9tante. Les individus doivent \u00eatre prudents lors du t\u00e9l\u00e9chargement d’applications, en particulier celles qui ne sont pas class\u00e9es si elles revendiquent une large base d’utilisateurs. Il est extr\u00eamement important de lire et de comprendre les autorisations des applications avant de les accepter pour \u00e9viter de telles violations.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n![\"Applications](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/Deux-applications-de-logiciels-espions-sur-Google-Play-avec-15.jpg\" "\\"Applications")
<\/div>\n