Des chercheurs de Dr.WEB ont récemment identifié la présence d’un logiciel espion dissimulé au sein d’une centaine d’applications Android. Ce programme malveillant, baptisé SpinOk, représente une menace directe pour vos données personnelles. Il est donc crucial de désinstaller immédiatement toute application mentionnée dans cet article si elle est installée sur votre smartphone.
Plus de 420 millions de téléchargements pour 101 applications infectées
Lundi dernier, des chercheurs spécialisés dans la cybersécurité ont découvert qu’un logiciel espion avait infiltré 101 applications disponibles sur le Google Play Store. Ces applications auraient été téléchargées plus de 421 millions de fois. Selon les informations fournies par Dr.WEB, ce cheval de Troie collecte des informations à partir des fichiers stockés sur l’appareil de l’utilisateur, puis les transfère à des acteurs malveillants. Il est également capable de remplacer et de télécharger le contenu du presse-papiers, qu’il envoie ensuite vers un serveur distant.
Le spyware SpinOk a été dissimulé dans un kit de développement marketing. Il utilise des mini-jeux, des tâches et des récompenses fictives pour maintenir l’intérêt des utilisateurs au fil du temps. Pendant ce temps, les applications contenant ce logiciel espion accumulent une quantité considérable d’informations provenant des appareils infectés.
Quelles sont les applications concernées sur le Play Store ?
Voici les 10 applications les plus téléchargées parmi les 101 applications touchées par ce logiciel malveillant :
- Noizz: video editor with music (100 millions d’installations)
- Zapya – File Transfer, Share (100 millions d’installations)
- VFly: video editor&video maker (50 millions d’installations)
- MVBit – MV video status maker (50 millions d’installations)
- Biugo – video maker&video editor (50 millions d’installations)
- Crazy Drop (10 millions d’installations)
- Cashzine – Earn money reward (10 millions d’installations)
- Fizzo Novel – Reading Offline (10 millions d’installations)
- CashEM: Get Rewards (5 millions d’installations)
- Tick: watch to earn (5 millions d’installations)
Comme vous pouvez le constater, des millions de propriétaires d’appareils Android pourraient être potentiellement ciblés par ce logiciel espion. Pour l’application Zapya, Dr.WEB précise que le cheval de Troie est présent uniquement dans les versions 6.3.3 à 6.4, mais a été supprimé dans la version 6.4.1. Néanmoins, nous vous recommandons vivement de consulter la liste complète des 101 applications concernées par ce logiciel espion en cliquant sur le lien fourni. Si ne serait-ce qu’une seule de ces applications est installée sur votre appareil, il est impératif de prendre les mesures appropriées pour la supprimer sans délai.