Android : désinstallez vite ces 12 applications qui espionnent vos discussions

C’est une opération massive de piratage que viennent de dévoiler les chercheurs en sécurité d’ESET. Pas moins de douze applications Android malveillantes ont ainsi été détectées. Six d’entre elles étaient disponibles sur le Google Play, tandis que les six autres ont été installées par d’autres moyens.

12 applications pointées du doigt

Concrètement, toutes sont infectées par le cheval de Troie VajraSpy. Pour tromper les victimes, les escrocs utilisaient une technique dite d’arnaque à la romance. Ils prenaient ainsi contact avec leur cible sur des plateformes tels que WhatsApp ou Facebook Messenger et les incitaient à télécharger ces services.

Voici donc la liste des applications concernées :

Rafaqat
Privee Talk
MeetMe
Let’s Chat
Quick Chat
Chit Chat
YohooTalk
TikTalk
Hello Cha
Nidus
GlowChat
Wave Chat

Ces applications de messagerie appartiennent à trois groupes distincts, comme le précisent nos confrères de 01Net. Le premier propose des fonctionnalités de messageries standard. Toutefois, il demande les coordonnées de la victime. Il peut aussi voler les contacts, les SMS, journaux d’appels, l’emplacement des appareils, et la liste des applis installées.

Le second groupe permet d’espionner les conversations et d’intercepter les notifications. Wave Chat enregistre même les conversations téléphoniques ou encore les mots tapés sur le clavier, ce qui fait assez froid dans le dos et peut s’avérer très dangereux.

Enfin, le troisième groupe propose des actualités. Les acteurs malveillants s’en servent surtout pour intercepter les contacts et certains fichiers de vos appareils.

Si vous avez téléchargé une de ces applications, désinstallez-la d’urgence. Il convient de ne jamais installer une application qu’une personne inconnue vous conseille d’utiliser car il s’agit souvent d’une escroquerie.

Des trojans sur des apps Android

Malgré toutes les mesures prises par Google pour sécuriser sa boutique, il arrive que certaines passent entre les mailles du filet. Nous vous parlions ainsi l’année dernière de ces apps infectées par un redoutable Trojan. Elles avaient été téléchargées par des centaines de milliers d’utilisateurs sur Android.

Les analystes pointent du doigt Freezing Game Studio et ses jeux Agent Shooter, Rainbow Stretch, Rubber Punch 3D et Super Skibydi Killer. En les installant, les internautes auraient en même temps récupéré le logiciel malveillant HiddenAds qui les bombarde de publicités intrusives. Vous pouvez toujours relire notre article dédié à ce sujet ici.

Ce qu’il faut retenir :