Techno.

L’actualité des menaces : les applications mobiles malveillantes

Si la cybersécurité est une préoccupation de chaque instant, à cette période de l’année en particulier, les cybercriminels cherchent à profiter des consommateurs distraits qui baissent leur garde, notamment ceux qui utilisent des téléphones mobiles. Les périodes de fêtes peuvent entraîner une hausse de diverses menaces. Dans leur course effrénée au bon plan, les acheteurs ne sont pas toujours aussi attentifs à la source de leurs achats et peuvent ne pas voir les signaux d’alarme.

À cet égard, il faut se méfier des applications malveillantes relatives aux fêtes et aux achats, y compris les jeux. Dans une analyse récente, les chercheurs de Barracuda ont découvert des centaines d’applications liées aux fêtes qui soit étaient carrément malveillantes, soit introduisaient le risque de compromission de l’appareil par des logiciels publicitaires, des autorisations excessives ou une combinaison dangereuse d’autorisations.

Voici un aperçu plus précis des applications malveillantes et risquées qui ont été examinées, ainsi que quelques conseils pour s’en protéger.

Applications mobiles malveillantes

Les cybercriminels trompent les victimes innocentes en compromettant leurs appareils mobiles lors du téléchargement d’applications d’achats, de jeux et autres qui sont malveillantes.

Détails

Les cybercriminels continuent de trouver de nouveaux moyens d’exploiter l’utilisation généralisée des téléphones mobiles, notamment en incitant des utilisateurs qui ne se doutent de rien à télécharger des applications malveillantes ou à accorder des autorisations qui vont trop loin et créent des vulnérabilités.

S’appuyant sur le service de protection avancée contre les menaces Barracuda Advanced Threat Protection (ATP), l’équipe de recherche a analysé plus de 4 200 applications Android liées à la période des fêtes, notamment des applications d’achats, de conversation vidéo avec le père Noël et des jeux thématiques.

Grâce à ATP, ces chercheurs ont identifié des centaines d’applications douteuses :

  • 7 applications présentaient un comportement malveillant, comme le remplacement de l’application par une version téléchargée depuis internet via un serveur de commande et de contrôle ;
  • 35 applications contenaient des logiciels publicitaires, qui affichent plus de publicités invasives et potentiellement malveillantes que les applications avec publicités standard ;
  • 165 applications comportaient des combinaisons excessives ou dangereuses d’autorisations.

Les applications mobiles malveillantes ciblent généralement les informations personnelles et les informations d’identification de compte. L’octroi d’autorisations excessives peut permettre aux applications de collecter une grande variété d’informations personnelles ; celles-ci peuvent alors être vendues directement ou stockées, ce qui peut donner lieu à des fuites ultérieures en cas de brèches de sécurité des données. Certaines autorisations, bien que potentiellement dangereuses, peuvent aussi servir de signes d’avertissement efficaces de la présence d’une application malveillante. Par exemple, la possibilité de lire des messages SMS pourrait être exploitée pour intercepter les jetons d’authentification multifacteur. L’autorisation d’envoyer des SMS pourrait être utilisée pour envoyer des campagnes de spam ou d’hameçonnage à partir de votre appareil. Ou encore, le fait de donner accès à vos contacts peut permettre de récolter des cibles pour des campagnes de spam ou d’hameçonnage par SMS ou MMS, messagerie électronique ou téléphone.

À propos de Barracuda Networks

Rendre le monde plus sûr est notre objectif chez Barracuda. Nous pensons que chaque entreprise doit se doter de solutions cloud, faciles à acquérir, à déployer et à utiliser, tout en gardant leur niveau de sécurité. Nous protégeons les e-mails, les réseaux, les données et les applications avec des solutions innovantes et évolutives, qui s’adaptent à la croissance de nos clients. Plus de 220 000 entreprises à travers le monde font confiance à Barracuda pour les protéger – elles restent sereines face aux risques qui sont toujours là – et peuvent se concentrer sur le développement de leur business. Barracuda est l’un des membres fondateurs de l’Association de sécurité intelligente de Microsoft, qui aide à promouvoir les services de sécurité de Microsoft auprès des fournisseurs et des utilisateurs finaux.

Barracuda Networks, Barracuda et le logo Barracuda Networks sont des marques déposées ou des marques commerciales de Barracuda Networks, Inc. aux États-Unis et dans d’autres pays.

[amazon_link asins=’B077T727B2,B01B39HJKA,B07QKP34XT,B077S6KK3G,1072903539,B0021L8ZYY,B07PH73M77,B072VL5WRW’ template=’ProductCarousel’ store=’notresiecle-21′ marketplace=’FR’ link_id=’3c4cd4a4-0fa3-4fae-b3b3-041342a1b43e’]
Tags

Laisser un commentaire

Articles similaires

Bouton retour en haut de la page
Fermer