Google Play Store a été le théâtre d'une nouvelle menace silencieuse. Plus de 50 applications, allant des galeries de photos aux jeux et nettoyeurs, ont été infectées par le virus NoVoice. Ces apps, téléchargées au moins 2,3 millions de fois, parviennent à tromper les utilisateurs en offrant leur fonctionnalité promise sans demander d'autorisations étranges, mais en arrière-plan, elles tentent de prendre le contrôle total de l'appareil. 😱
Comment fonctionne l'exploit root dans les applications Google Play 🛡️
Le virus NoVoice exploite des vulnérabilités de sécurité corrigées entre 2016 et 2021. Lors de son exécution, l'application tente d'obtenir un accès root en profitant d'anciens défauts que de nombreux fabricants ne mettent pas à jour. Une fois doté de privilèges d'administrateur, le malware peut installer des logiciels indésirables, voler des données ou espionner l'utilisateur. Ce qui est préoccupant, c'est qu'il n'a pas besoin d'autorisations suspectes ; il agit en arrière-plan en utilisant des exploits connus. Les utilisateurs disposant de correctifs de sécurité récents sont en sécurité, mais des millions d'appareils anciens restent exposés.
Le nettoyeur qui promettait l'ordre et vous a laissé sans données 🧹
Il s'avère que ces nettoyeurs de cache et galeries de photos qui promettaient tant non seulement supprimaient les fichiers indésirables, mais tentaient aussi de faire le ménage dans votre sécurité. C'est comme inviter un ami à ranger votre maison et qu'à la fin, il emporte la télévision. Le plus drôle dans l'histoire, c'est que les applications fonctionnent parfaitement, donc l'utilisateur pense : quelle utilité, jusqu'à ce qu'il découvre que son téléphone envoie désormais des messages tout seul. Une arnaque bien notée.