Vous \u00eates peut-\u00eatre d\u00e9j\u00e0 au courant que 300\u00a0000\u00a0utilisateurs d\u2019Android ont t\u00e9l\u00e9charg\u00e9 sans le savoir des applis de chevaux de Troie bancaires \u00e0 partir de Google Play Kiosque. Ces applis ont contourn\u00e9 les d\u00e9tections de s\u00e9curit\u00e9 de la boutique pour installer des logiciels malveillants.<\/p>\n
Cette nouvelle provient d\u2019un rapport de s\u00e9curit\u00e9\u00a0<\/a>indiquant que des chevaux de Troie se faisaient strat\u00e9giquement passer pour des applis en demande (analyseurs de codes QR, applis de culture physique et autres types de logiciels utilitaires populaires). Ces fausses applis contiennent des chevaux de Troie con\u00e7us pour voler des informations bancaires, collecter des frappes lorsque vous saisissez des informations de compte et m\u00eame saisir des captures d\u2019\u00e9cran de vos activit\u00e9s sur votre t\u00e9l\u00e9phone.<\/p>\n Le truc avec ce logiciel malveillant est qu\u2019il ne s\u2019active qu\u2019apr\u00e8s son installation, ce qui peut ou non \u00eatre perceptible pour l\u2019utilisateur. Pour que le logiciel malveillant s\u2019active, une \u00e9tape suppl\u00e9mentaire est n\u00e9cessaire, telle qu\u2019une mise \u00e0 jour int\u00e9gr\u00e9e \u00e0 l\u2019appli (et non par le biais de Play Kiosque), qui t\u00e9l\u00e9charge ensuite la charge utile du logiciel malveillant sur le t\u00e9l\u00e9phone. Dans de nombreux cas, les fausses applis forcent les utilisateurs \u00e0 effectuer cette mise \u00e0 jour une fois t\u00e9l\u00e9charg\u00e9es.<\/p>\n Ainsi, m\u00eame si les applis dans Play Kiosque ne contenaient pas n\u00e9cessairement de logiciels malveillants, elles ont transmis apr\u00e8s leur achat la charge utile sur le t\u00e9l\u00e9phone de l\u2019utilisateur \u00e0 partir d\u2019autres serveurs. Cela explique pourquoi elles n\u2019ont pas \u00e9t\u00e9 signal\u00e9es imm\u00e9diatement.<\/p>\n Il s\u2019agit simplement d\u2019un des moyens d\u00e9couverts par les pirates pour infecter les t\u00e9l\u00e9phones avec des logiciels malveillants.<\/p>\n Il n\u2019est pas \u00e9tonnant qu\u2019ils ciblent les t\u00e9l\u00e9phones intelligents. Ces t\u00e9l\u00e9phones regorgent de renseignements personnels et de photos, en plus des informations d\u2019identification pour les applis bancaires et de paiement. Une aubaine pour piller ou\u00a0exiger une ran\u00e7on. Ajoutez \u00e0 cela les fonctionnalit\u00e9s puissantes du t\u00e9l\u00e9phone intelligent telles que la cam\u00e9ra, le microphone et le GPS, et une fois compromis, il peut permettre \u00e0 un pirate de\u00a0:<\/p>\n Une seule conclusion est possible\u00a0: vous exclamer \u00ab\u00a0Non merci!\u00a0\u00bb<\/p>\n Alors, comment fonctionnent ces types d\u2019applis malveillantes? En se faisant passer pour des applis l\u00e9gitimes, elles peuvent se retrouver sur votre t\u00e9l\u00e9phone et obtenir des autorisations d\u2019acc\u00e8s larges et puissantes \u00e0 vos fichiers, photos et fonctionnalit\u00e9s, ou introduire un code qui permet aux cybercriminels de collecter des renseignements personnels. Par cons\u00e9quent, elles peuvent entra\u00eener leur lot de mis\u00e8res, allant d\u2019une \u00e9pid\u00e9mie de publicit\u00e9s contextuelles au vol d\u2019identit\u00e9 tr\u00e8s co\u00fbteux.<\/p>\n Voici quelques exemples r\u00e9cents d\u2019applis malveillantes dans l\u2019actualit\u00e9\u00a0:<\/p>\n Encore une fois\u00a0: Non, merci! Voyons maintenant comment \u00e9viter ce genre d\u2019applis malveillantes.<\/p>\n La bonne nouvelle\u00a0: il existe des moyens de rep\u00e9rer ces fausses applis. Les principales boutiques d\u2019applis comme Google Play et l\u2019App Store d\u2019Apple font leur part pour garder leurs \u00e9tag\u00e8res virtuelles exemptes de logiciels malveillants, tel que signal\u00e9 par Google<\/a> et Apple eux-m\u00eames<\/a>. Toutefois, les cybercriminels peuvent trouver des moyens de contourner ces efforts. (C\u2019est exactement ce qu\u2019ils font, apr\u00e8s tout!) Par cons\u00e9quent, de petites pr\u00e9cautions suppl\u00e9mentaires de votre part vous aideront \u00e0 \u00eatre mieux prot\u00e9g\u00e9. Ces\u00a0informations peuvent s\u2019av\u00e9rer utiles\u00a0:<\/p>\n Les cybercriminels peuvent aussi se faufiler dans votre appareil en obtenant des autorisations pour acc\u00e9der \u00e0 votre emplacement, vos contacts, vos photos, etc. Le tout au moyen d\u2019applis frauduleuses. (Consid\u00e9rez les fraudes aux applis de lampe de poche gratuites<\/a>, qui a dur\u00e9 si longtemps, mentionn\u00e9es ci-dessus, qui demandaient parfois plus de 70\u00a0autorisations diff\u00e9rentes, telles que le droit d\u2019enregistrer de l\u2019audio, de la vid\u00e9o et d\u2019acc\u00e9der aux contacts.) Faites donc tr\u00e8s attention aux autorisations demand\u00e9es par l\u2019appli lorsque vous l\u2019installez. Si l\u2019appli demande bien plus que ce que vous aviez pr\u00e9vu, p. ex. si un simple jeu n\u00e9cessite l\u2019acc\u00e8s \u00e0 votre cam\u00e9ra ou \u00e0 votre microphone, il peut s\u2019agir d\u2019une arnaque. Supprimez l\u2019appli et trouvez-en une l\u00e9gitime qui ne demande pas d\u2019autorisations indiscr\u00e8tes comme celles-l\u00e0.<\/p>\n De plus, vous pouvez v\u00e9rifier les autorisations qu\u2019une appli peut demander avant de la t\u00e9l\u00e9charger. Dans Google Play, faites d\u00e9filer la liste des applis et recherchez \u00ab\u00a0\u00c0 propos de cette appli\u00a0\u00bb. Cliquez ensuite sur \u00ab\u00a0Autorisations d\u2019application\u00a0\u00bb, pour obtenir une liste informative. Dans l\u2019App Store iOS, faites d\u00e9filer jusqu\u2019\u00e0 \u00ab\u00a0Protection de confidentialit\u00e9\u00a0\u00bb et appuyez sur \u00ab\u00a0Voir les d\u00e9tails\u00a0\u00bb. Si vous voulez conna\u00eetre les autorisations pour les applis d\u00e9j\u00e0 pr\u00e9sentes sur votre t\u00e9l\u00e9phone, les utilisateurs d\u2019iPhone peuvent apprendre comment autoriser ou r\u00e9voquer les autorisations d\u2019appli ici<\/a>, et les utilisateurs d\u2019Android peuvent faire la m\u00eame chose ici<\/a>.<\/p>\n M\u00eame si certaines applis l\u00e9gitimes (comme les jeux)\u00a0d\u00e9pendent de contenus t\u00e9l\u00e9chargeables \u00e0 partir d\u2019une appli, portez attention aux demandes de mise \u00e0 jour imm\u00e9diates \u00e0 effectuer directement depuis une appli.\u00a0Dans la plupart des cas, l\u2019appli que vous t\u00e9l\u00e9chargez depuis la boutique devrait \u00eatre la version la plus r\u00e9cente et ne devrait pas n\u00e9cessiter de mise \u00e0 jour. De m\u00eame, mettez \u00e0 jour votre t\u00e9l\u00e9phone par le biais de l\u2019App Store, et non de l\u2019application elle-m\u00eame, ce qui peut vous aider \u00e0 \u00e9viter des attaques impliquant des logiciels malveillants de ce type.<\/p>\n Comme avec tant d\u2019attaques, les cybercriminels comptent sur le fait que des personnes cliquent sur des liens ou appuient sur \u00ab\u00a0t\u00e9l\u00e9charger\u00a0\u00bb sans y penser \u00e0 deux fois. Avant de proc\u00e9der au t\u00e9l\u00e9chargement, prenez le temps de faire une recherche rapide, pour v\u00e9rifier si l\u2019appli est malveillante. V\u00e9rifiez qui sont les d\u00e9veloppeurs\u00a0: ont-ils publi\u00e9 plusieurs autres applis avec de nombreux t\u00e9l\u00e9chargements et de bonnes critiques? Une appli l\u00e9gitime suscite g\u00e9n\u00e9ralement pas mal de critiques, alors que les applis malveillantes peuvent n\u2019avoir qu\u2019une poign\u00e9e de (fausses) critiques cinq \u00e9toiles. Enfin, recherchez les fautes de frappe et les erreurs de grammaire dans la description de l\u2019appli et les captures d\u2019\u00e9cran. Elles pourraient \u00eatre le signe qu\u2019un pirate a b\u00e2cl\u00e9 l\u2019appli et l\u2019a d\u00e9ploy\u00e9e trop rapidement.<\/p>\n Encore mieux que de parcourir vous-m\u00eame les avis des utilisateurs\u00a0: obtenez une recommandation d\u2019une source approuv\u00e9e, comme une publication bien connue ou des \u00e9diteurs de l\u2019App Store. Dans ce cas, une grande partie du travail de v\u00e9rification a \u00e9t\u00e9 effectu\u00e9e pour vous par un examinateur \u00e9tabli. Une recherche en ligne rapide au moyen de mots-cl\u00e9s comme \u00ab\u00a0meilleures applis de culture physique\u00a0\u00bb ou \u00ab\u00a0meilleures applis pour les voyageurs\u00a0\u00bb devrait lister des articles provenant de sites l\u00e9gitimes qui sugg\u00e8rent de bonnes options et les d\u00e9crivent en d\u00e9tail avant que vous n\u2019en t\u00e9l\u00e9chargiez une.<\/p>\n Contrairement \u00e0 Google Play et \u00e0 l\u2019App Store d\u2019Apple, qui ont mis en place des mesures pour examiner et contr\u00f4ler les applis afin de s\u2019assurer qu\u2019elles sont s\u00fbres et s\u00e9curis\u00e9es, les sites tiers peuvent ne pas avoir ce processus en place. En fait, certains sites tiers peuvent h\u00e9berger intentionnellement des applis malveillantes dans le cadre d\u2019une arnaque plus large. Certes, les cybercriminels ont trouv\u00e9 des moyens de contourner le processus d\u2019examen de Google et d\u2019Apple, mais les chances d\u2019y t\u00e9l\u00e9charger une appli s\u00e9curis\u00e9e sont bien plus grandes que partout ailleurs. De plus, Google et Apple suppriment rapidement les applis malveillantes une fois d\u00e9couvertes, ce qui rend leur boutique encore plus s\u00fbre.<\/p>\n Consid\u00e9rant tout ce que nous faisons sur nos t\u00e9l\u00e9phones, il est important d\u2019y installer un logiciel de s\u00e9curit\u00e9, tout comme nous le faisons sur nos ordinateurs et ordinateurs portables. Que vous optiez pour un\u00a0logiciel de s\u00e9curit\u00e9 complet<\/a>\u00a0qui prot\u00e8ge tous vos appareils ou pour une application dans Google Play<\/a>\u00a0ou dans\u00a0l\u2019App Store iOS d\u2019Apple<\/a>, vous obtiendrez une protection contre les logiciels malveillants et les menaces Web et une s\u00e9curit\u00e9 de l\u2019appareil pour vous prot\u00e9ger.<\/p>\n L\u2019installation d\u2019un logiciel de s\u00e9curit\u00e9 va de pair avec le maintien \u00e0 jour du syst\u00e8me d\u2019exploitation de votre t\u00e9l\u00e9phone. Les mises \u00e0 jour peuvent corriger les vuln\u00e9rabilit\u00e9s qui permettent aux cybercriminels d\u2019orchestrer des attaques \u00e0 l\u2019aide de logiciels malveillants. Il s\u2019agit d\u2019une autre m\u00e9thode \u00e9prouv\u00e9e pour assurer votre s\u00e9curit\u00e9 et le bon fonctionnement de votre t\u00e9l\u00e9phone.<\/p>\n Voici quelques mesures pour vous prot\u00e9ger\u00a0:<\/p>\n Enfin, vous pouvez toujours vous demander\u00a0: \u00ab\u00a0Ai-je vraiment besoin de cette appli?\u00a0\u00bb. Une fa\u00e7on d\u2019\u00e9viter les applis mobiles malveillantes consiste \u00e0 t\u00e9l\u00e9charger moins d\u2019applis en g\u00e9n\u00e9ral. Si vous ne savez pas si ce jeu gratuit est l\u00e9gitime ou si l\u2019offre pour cette appli de productivit\u00e9 semble un peu trop<\/em> belle, ignorez-les. Cherchez une meilleure option ou abandonnez l\u2019id\u00e9e compl\u00e8tement. Tel qu\u2019indiqu\u00e9 pr\u00e9c\u00e9demment, les cybercriminels esp\u00e8rent vraiment que nous cliquerons et t\u00e9l\u00e9chargerons sans r\u00e9fl\u00e9chir. Rester sur vos gardes contre les logiciels malveillants mobiles ne vous prendra que quelques instants. Il s\u2019agit d\u2019un co\u00fbt minime par rapport aux co\u00fbts potentiels d\u2019un t\u00e9l\u00e9phone pirat\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":" Vous \u00eates peut-\u00eatre d\u00e9j\u00e0 au courant que 300\u00a0000\u00a0utilisateurs d\u2019Android ont t\u00e9l\u00e9charg\u00e9 sans le savoir des applis de chevaux de Troie…<\/p>\n","protected":false},"author":1125,"featured_media":148567,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[13861],"tags":[13867,13864],"coauthors":[16329],"class_list":["post-140461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mobile-security","tag-applis-malveillantes-fr-ca","tag-securite-mobile-fr-ca"],"acf":[],"yoast_head":"\n\n
\n
Sept\u00a0\u00e9tapes pour des t\u00e9l\u00e9chargements d\u2019applis mobiles plus s\u00fbrs\u00a0\u00a0<\/strong><\/h2>\n
1) Gardez un \u0153il sur les autorisations d\u2019applis\u00a0\u00a0<\/strong><\/h3>\n
2) M\u00e9fiez-vous des applis qui vous invitent \u00e0 effectuer une mise \u00e0 jour int\u00e9gr\u00e9e\u00a0<\/strong><\/h3>\n
3) Lisez les avis d\u2019un \u0153il critique\u00a0<\/strong><\/h3>\n
4) Fiez-vous \u00e0 une forte recommandation\u00a0\u00a0<\/strong><\/h3>\n
5) \u00c9vitez les boutiques d\u2019applications tierces\u00a0<\/strong><\/h3>\n
6) Prot\u00e9gez votre t\u00e9l\u00e9phone intelligent au moyen d\u2019un logiciel de s\u00e9curit\u00e9\u00a0\u00a0<\/strong><\/h3>\n
7) Mettez \u00e0 jour le syst\u00e8me d\u2019exploitation de votre t\u00e9l\u00e9phone\u00a0\u00a0<\/strong><\/h3>\n
Restez vigilant face aux logiciels malveillants mobiles\u00a0\u00a0<\/strong><\/h2>\n
\n