Advertisement
Categories : Actualités télécom

Cybermenace : le retour du malware Mandrake sur Android

Advertisement

Mandrake, un logiciel malveillant qui avait déjà semé le trouble sur Android en 2020, est de retour.

Ce virus insidieux a réussi à infiltrer le Google Play Store à nouveau, infectant des milliers d’appareils avant d’être découvert et supprimé. Selon Kaspersky, au moins 32 000 utilisateurs ont été touchés. Voici ce que vous devez savoir pour rester protégé.

Les applications infectées

Cinq applications ont été identifiées comme étant porteuses du malware Mandrake. Ces applications ont pu rester entre un et deux ans sur la boutique officielle de Google avant d’être finalement supprimées. Si vous avez installé l’une de ces applications, il est crucial de la supprimer immédiatement :

  • AirFS de it9042
  • Astro Explorer de shevabad
  • Amber de kodaslda
  • Crypto Pulsing de shevabad
  • Brain Matrix de kodaslda

Parmi elles, “AirFS” a été la plus téléchargée, comptabilisant plus de 30 000 installations. Ce malware est particulièrement dangereux, car il peut obtenir divers privilèges sur votre appareil, tels que la collecte de données personnelles, l’enregistrement de l’écran, l’exécution de commandes arbitraires ou encore l’installation d’autres applications malveillantes.

Mesures de protection

Google, interrogé par Bleeping Computer, a rassuré les utilisateurs en précisant que “les utilisateurs d’Android sont automatiquement protégés contre cette menace grâce à Google Play Protect”. Ce système de protection intégré à Android est censé détecter et éliminer les applications malveillantes sans intervention de l’utilisateur.

Cependant, il reste préoccupant de constater que ces applications ont pu échapper aux contrôles de Google et rester aussi longtemps sur le Play Store. Cela soulève des questions sur l’efficacité des mesures de sécurité en place.

Comment éviter les infections

Les développeurs de ces applications ont utilisé des techniques sophistiquées pour masquer le code malveillant. Souvent, le code dangereux n’était téléchargé qu’après l’installation de l’application initiale. De plus, ces applications pouvaient détecter la présence de logiciels de sécurité et rester inactives pour éviter la détection.

Pour minimiser les risques de cyberattaques, voici quelques recommandations :

  • Limiter le nombre d’applications installées : Plus vous avez d’applications, plus vous augmentez les risques d’infection.
  • Faire confiance uniquement aux entreprises réputées : Téléchargez des applications de développeurs et d’éditeurs connus.
  • Être vigilant sur les autorisations : Accordez des permissions uniquement lorsque c’est nécessaire et justifié.

Source : Bleeping Computer

Cet article a été repris sur le site Univers FreeBox

Advertisement
Laura Dubois

Advertisement

Articles récents

Canal+ annonce avoir résolu “une anomalie” sur les Freebox et Livebox

Le service à la demande Canal+ a été impacté hier par un incident technique sur…

22 novembre 2024

Clin d’oeil : “Free : Le vrai hacker !” ou les innovations de Free en musique

Toutes l'histoire de Free et Xavier Niel en chanson. Retracer toute l'histoire de Free et…

21 novembre 2024

Orange prépare de nombreuses innovations pour l’avenir et les présentera la semaine prochaine

Du 26 au 28 novembre, l'opérateur historique entend faire des démonstrations de diverses innovations technologiques,…

21 novembre 2024

Red by SFR s’aligne sur Free Mobile avec un forfait 350 Go au même prix

Comme un air de déjà vue chez Red by SFR.  En effet, on peut retrouver…

21 novembre 2024

Le Conseil d’État valide Microsoft pour héberger les données de santé des Européens : une décision qui pique

Et si on confiait nos données de santé à l’oncle Sam ? C’est désormais officiel…

21 novembre 2024

Le financement de l’audiovisuel public enfin voté, la TVA sera utilisée

Comme c'était le cas depuis la suppression de la redevance, l'audiovisuel public bénéficiera d'une affectation…

21 novembre 2024
Advertisement