SonicSpy: des milliers d’applications Android malveillantes y compris sur GooglePlay ….

Dernière nouvelles pour les Aïe-phone et autres smart-phone.

Une nouvelle menace vient de faire son apparition ces dernières heures avec la publication d’une imposante liste d’applications malveillantes, dont certaines se trouvaient sur le Google Play Store.

Img/Presse-citron.net

On doit cette découverte au spécialiste de la cyber sécurité Lookout, qui a découvert qu’au moins 1000 applications étaient vérolées avec des variantes de SonicSpy, un logiciel espion. L’expert en sécurité explique que ces derniers mois, on note des tentatives très agressives pour tenter de faire pénétrer un maximum d’applications avec ce spyware, avec une recrudescence dans les dernières semaines.Attention un spyware se fait passer pour des applications de messagerie sur Android

Les hackers derrières ces applications malveillantes privilégient les clones de messagerie car ils les savent populaires. On peut notamment citer l’application Soniac qui propose une messagerie intégrant des fonctionnalités de Telegram, mais également un spyware. Cette applications comme les très nombreuses autres mises en évidence par Lookout peuvent donc conserver les conversations, récupérer des images, des vidéos, des historiques, mais également envoyer des SMS, envoyer des mails, passer des appels, etc. La liste de possibilités est longue et Lookout décompte au moins 73 différentes fonctionnalités à distance.

Lookout explique que deux variantes étaient présentes sur Google Play et souligne « Nous ne savons pas si elles ont été supprimées en conséquence directe de Google qui aurait pris des mesures ou si l’entité derrière SonicSpy les a supprimées afin d’échapper à la détection le plus longtemps possible. Les pages Cached Play Store de ces applications, Hulk Messenger et Troy Chat, confirment qu’elles étaient fonctionnelles et notre analyse a révélé qu’elles embarquent la même fonctionnalité que les autres échantillons SonicSpy ».

Certaines applications sont présentes sur les plateformes officielles, mais la grande majorité se situe sur des plateformes tierces ou encore sur des liens présents dans des articles. Le spyware une fois sur le terminal efface toutes traces de lui et réalise une connexion avec un serveur distant.

D’après les premiers éléments de l’enquête menée par Lookout, les hackers semblent se situer en Irak car de nombreuses traces font état de ce pays dans le code des applications malveillantes. Il semble que cela soit le même groupe de pirates qui avait créé le malware SpyNote l’an dernier.

Auteur Emmanuel Ghesquier pour Presse-Citron

Voir:

Facebook débranche Groups et Lifestage

Du Français!: Wiko présente les smartphones Harry et Lenny 4