En bref

Un spyware Android open-source détecté sur Google Play

Les chercheurs ESET ont découvert le premier logiciel espion basé sur l’outil d’espionnage open-source « AhMyth » à infiltrer le Google Play Store. Ce spyware se présente sous la forme d’une application de radio Internet spécialisée dans un genre musical très spécifique (la musique culturelle baloutche). Toutefois, les capacités d’espionnage qu’il met en œuvre peuvent être très facilement intégrées à tout type d’application.

Le code de AhMyth, dont l’application de radio Internet a emprunté la fonctionnalité malveillante, a été rendu public à la fin de 2017. Depuis, si plusieurs applications malveillantes s’en sont bien sûr déjà servies, l’application « Radio Balouch » est la toute première à arriver sur Google Play, la boutique officielle d’applications Android.

Après qu’ESET ait signalé la découverte à Google, son équipe de sécurité a retiré l’application de Google Play. Les attaquants, cependant, ont été rapides à la faire réapparaître ! « Nous avons peu après détecté et signalé une deuxième instance de ce logiciel malveillant, qui a ensuite été lui aussi rapidement supprimé. Cependant, le fait que Google ait laissé le même développeur publier un malware flagrant à plusieurs reprises est inquiétant », estime Lukáš Štefanko, chercheur en logiciels malveillants chez ESET.

Outre Google Play, Radio Balouch, détecté par ESET comme Android/Spy.Agent.AOX, a été diffusé sur un site web dédié, et promue sur Instagram et YouTube. Après avoir été retiré de Google Play, l’application n’est désormais plus disponible que sur les boutiques d’applications alternatives.

Cette application est totalement fonctionnelle et permet réellement d’écouter la musique typique de la région baloutche. En arrière-plan, cependant, elle espionne ses utilisateurs : elle est en mesure de voler la liste des contacts et de récupérer des fichiers stockés sur l’appareil infecté. « L’outil d’espionnage open-source AhMyth possède un certain nombre de variantes, qui ont chacune des fonctionnalités différentes. L’application Radio Balouch — comme tout autre logiciel malveillant basé sur AhMyth — pourrait donc bénéficier à l’avenir d’autres capacités », prévient Štefanko.

Communiqué 

 

Facebook Comments

Plus Populaires

Tunisie Haut Debit, est un site spécialisé dans l'actualité TIC nationale depuis 2007. Thd.tn propose également des services gratuits tels que la mesure du débit et de la qualité de connexion, un comparatif des offres Internet et la mesure de la qualité du signal 2G/3G en Tunisie.

Tunisie Haut Debit SARL
Directeur fondateur : Welid Naffati
Directrice de rédaction : Nadya Jennene
Rédactrice en Chef : Zeyneb Dridi

Newsletter :

Copyright © 2017 THD - Tunisie Haut Debit. Themetf

To Top