Customize this title in french Un logiciel espion Android trouvé caché dans le Play Store ; supprimez ces deux applications maintenant !

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

Une paire d’applications malveillantes a récemment été découverte dans le Google Play Store par la société de cybersécurité Cyfirma. Ce dernier a déclaré que les applications étaient utilisées par des acteurs de la menace parrainés par l’État pour collecter des données de localisation et des listes de contacts à partir d’appareils ciblés. Cyfirma, avec une confiance moyenne, affirme que l’attaque provient d’un groupe de piratage en Inde appelé « DoNot ». Les attentats ont été repérés au Pakistan.
Les deux applications du Play Store sont nSure Chat et iKHfaa VPN. Ce dernier a copié le code d’une application légitime appelée Liberty VPN (réseau privé virtuel utilisé par ceux qui naviguent sur Internet pour éviter d’être suivi) et a ajouté un code supplémentaire pour accéder et collecter la liste de contacts et découvrir l’emplacement de la cible. L’application a également continué à suivre l’emplacement de la cible en temps réel.

Alors que la plupart des VPN ne demandent pas la permission d’utiliser l’emplacement et les contacts, iKHfaa VPN le fait. Cela a rendu Cyfirma suffisamment méfiante pour creuser plus profondément pour découvrir que « DoNot » était l’attaquant derrière le malware. Lors de l’installation de l’application VPN, une fenêtre contextuelle invitant les utilisateurs à « activer la localisation de l’appareil, qui utilise le service de localisation de Google. Si le GPS du téléphone de la personne ciblée est allumé et actif, l’application malveillante pourra comprendre l’emplacement actuel de la cible. Si ce n’est pas le cas, l’emplacement précédent apparaîtra.

Les deux applications susmentionnées, et une troisième du même développeur (qui ne semble pas malveillante), restent dans le Google Play Store. Si l’un ou l’autre est installé sur votre téléphone, peu importe où vous vivez, assurez-vous de les désinstaller dès que possible. Le nom du développeur est SecurITY Industry et le nombre de téléchargements des applications malveillantes est faible, ce qui signifie qu’elles visent des cibles spécifiques même si elles apparaissent dans la boutique d’applications de Google.

N’oubliez pas que l’un des meilleurs moyens de vous empêcher d’installer une application malveillante sur votre téléphone consiste à lire la section des commentaires. Recherchez les drapeaux rouges tels que les plaintes de ceux qui ont installé l’application au sujet de leurs téléphones qui chauffent trop, fonctionnent trop lentement et souffrent d’un épuisement rapide de la batterie. Ce sont quelques-uns des signes qui devraient vous faire fuir une application au lieu de l’installer.

Source link -57