Vous avez peut-\u00eatre entendu parler des plus de 300\u00a0000 utilisateurs Android qui ont t\u00e9l\u00e9charg\u00e9 \u00e0 leur insu des chevaux de Troie bancaires sur le Google Play Store, des applications malveillantes qui contournent les d\u00e9tections de s\u00e9curit\u00e9 des boutiques d’applications pour installer des malwares.<\/p>\n
Ces informations proviennent d’un\u00a0rapport de s\u00e9curit\u00e9\u00a0<\/a>qui a d\u00e9couvert que ces chevaux de Troie se sont habilement fait passer pour des applications que les gens recherchent couramment, comme des scanners de codes\u00a0QR, des applications de sport et d’autres types d’applications populaires. En fait, ces fausses applications contiennent des chevaux de Troie con\u00e7us pour voler des informations bancaires, enregistrer les informations de compte que vous saisissez et m\u00eame effectuer des captures d’\u00e9cran de votre activit\u00e9 sur votre t\u00e9l\u00e9phone.<\/p>\n Ce type de malware ne s’active qu’apr\u00e8s son installation, ce que l’utilisateur ne remarque pas forc\u00e9ment. Pour que le logiciel malveillant s’active, il n\u00e9cessite une \u00e9tape suppl\u00e9mentaire, comme une mise \u00e0 jour dans l’application (et non pas par le Play Store), qui t\u00e9l\u00e9charge ensuite le malware sur le t\u00e9l\u00e9phone. Dans de nombreux cas, les fausses applications obligent les utilisateurs \u00e0 effectuer cette mise \u00e0 jour une fois l’application t\u00e9l\u00e9charg\u00e9e.<\/p>\n Ainsi, m\u00eame si les applications apparues sur le Play Store ne contenaient pas de logiciels malveillants, ils sont t\u00e9l\u00e9charg\u00e9s sur le t\u00e9l\u00e9phone de l’utilisateur apr\u00e8s l’achat \u00e0 partir d’autres serveurs, ce qui explique pourquoi ces applications ne sont pas facilement signal\u00e9es comme \u00e9tant malveillantes.<\/p>\n Tout cela n’est qu’un moyen suppl\u00e9mentaire trouv\u00e9 par les pirates informatiques pour infecter les smartphones avec des malwares.<\/p>\n Il n’est pas \u00e9tonnant que les smartphones soient une cible. Ils sont remplis d’informations personnelles et de photos, ainsi que d’informations d’identification pour les applications bancaires et de paiement, autant d’\u00e9l\u00e9ments pr\u00e9cieux \u00e0 piller ou \u00e0 r\u00e9cup\u00e9rer pour\u00a0demander une ran\u00e7on. Si l’on ajoute \u00e0 cela les autres fonctionnalit\u00e9s puissantes des smartphones, comme l’appareil photo, le micro et le GPS, un t\u00e9l\u00e9phone compromis peut permettre \u00e0 un pirate informatique d’effectuer les actions suivantes\u00a0:<\/p>\n \u00c0 tout cela, on dit \u00ab\u00a0Non, merci\u00a0\u00bb\u00a0!<\/p>\n Comment fonctionne ce genre d’applications malveillantes\u00a0? En se faisant passer pour des applications l\u00e9gitimes, elles peuvent s’installer sur votre t\u00e9l\u00e9phone et obtenir des autorisations \u00e9tendues et importantes pour les fichiers, les photos et les fonctionnalit\u00e9s, ou introduire discr\u00e8tement un code qui permet aux cybercriminels de r\u00e9cup\u00e9rer des informations personnelles. Cela peut entra\u00eener toutes sortes de probl\u00e8mes, d’une inondation de publicit\u00e9s pop-up \u00e0 un vol d’identit\u00e9 qui peut vous co\u00fbter tr\u00e8s cher.<\/p>\n Voici quelques actualit\u00e9s r\u00e9centes au sujet des malwares\u00a0:<\/p>\n Une fois encore, \u00ab\u00a0Non, merci\u00a0\u00bb\u00a0! Alors, voyons comment \u00e9viter les applications malveillantes comme celles-ci.<\/p>\n La bonne nouvelle est qu’il existe des moyens de rep\u00e9rer ces application malveillantes. Les principaux fournisseurs d’applications comme Google Play et l’App Store d’Apple s’efforcent de maintenir leurs boutiques virtuelles exemptes de malwares, comme cela a \u00e9t\u00e9 rapport\u00e9 par\u00a0Google<\/a>\u00a0et Apple<\/a>. Pourtant, les cybercriminels peuvent trouver des moyens de contourner ces mesures. (C’est leur objectif, apr\u00e8s tout\u00a0!) Ainsi, un peu plus de pr\u00e9caution de votre part vous aidera \u00e0 rester plus en s\u00e9curit\u00e9. Ces conseils peuvent vous aider\u00a0:<\/p>\n Les cybercriminels peuvent \u00e9galement s’introduire dans votre appareil en obtenant l’autorisation d’acc\u00e9der \u00e0 des \u00e9l\u00e9ments tels que votre emplacement, vos contacts et vos photos, et ils utiliseront des applications douteuses pour y parvenir. (Prenons l’exemple des fausses application de lampe de poche gratuites<\/a>\u00a0mentionn\u00e9 ci-dessus, qui ont demand\u00e9 jusqu’\u00e0 plus de 70\u00a0autorisations diff\u00e9rentes, comme le droit d’enregistrer de l’audio, de la vid\u00e9o et d’acc\u00e9der aux contacts). Faites donc bien attention aux autorisations que l’application demande lorsque vous l’installez. Si elle vous en demande bien plus que n\u00e9cessaire, comme un simple jeu qui voudrait acc\u00e9der \u00e0 votre cam\u00e9ra ou micro, il peut s’agir d’une arnaque. Supprimez l’application et trouvez-en une l\u00e9gitime qui ne demande pas d’autorisations invasives comme celle-l\u00e0.<\/p>\n En outre, vous pouvez v\u00e9rifier les autorisations qu’une application peut demander avant de la t\u00e9l\u00e9charger. Dans Google Play, faites d\u00e9filer les informations d’une application jusqu’\u00e0 \u00ab\u00a0\u00c0 propos de l’application\u00a0\u00bb. \u00c0 partir de l\u00e0, la section \u00ab\u00a0Autorisations de l’application\u00a0\u00bb vous fournira une liste informative. Dans l’App Store d’iOS, faites d\u00e9filer jusqu’\u00e0 \u00ab\u00a0Confidentialit\u00e9 des applications\u00a0\u00bb et appuyez sur \u00ab\u00a0Voir les d\u00e9tails\u00a0\u00bb pour obtenir une liste similaire. Si vous \u00eates curieux de conna\u00eetre les autorisations accord\u00e9es aux applications qui sont d\u00e9j\u00e0 sur votre t\u00e9l\u00e9phone, les utilisateurs d’iPhone peuvent apprendre comment autoriser ou r\u00e9voquer les autorisations d’applications ici<\/a> et\u00a0les utilisateurs d’Android peuvent faire de m\u00eame ici<\/a>.<\/p>\n Alors que certaines applications (comme les jeux) s’appuient sur un contenu t\u00e9l\u00e9chargeable \u00e0 l’int\u00e9rieur de l’application, faites attention aux applications qui vous demandent une mise \u00e0 jour imm\u00e9diate directement \u00e0 partir de l’application.\u00a0Dans la plupart des cas, l’application que vous t\u00e9l\u00e9chargez depuis la boutique doit \u00eatre la version la plus r\u00e9cente et ne pas n\u00e9cessiter de mise \u00e0 jour. De m\u00eame, mettez l’application \u00e0 jour par l’interm\u00e9diaire de la boutique d’applications, et non de l’application elle-m\u00eame, ce qui peut vous aider \u00e0 \u00e9viter des attaques de malwares comme celles-ci.<\/p>\n Comme pour de nombreuses attaques, les cybercriminels comptent sur le fait que les gens cliquent sur des liens ou appuient sur \u00ab\u00a0T\u00e9l\u00e9charger\u00a0\u00bb sans vraiment r\u00e9fl\u00e9chir. Avant de t\u00e9l\u00e9charger l’application, prenez le temps de faire quelques recherches rapides qui vous permettront peut-\u00eatre de d\u00e9couvrir quelques signes indiquant que l’application est malveillante. V\u00e9rifiez les informations du d\u00e9veloppeur\u00a0: a-t-il publi\u00e9 plusieurs autres applications avec de nombreux t\u00e9l\u00e9chargements et de bonnes critiques\u00a0? Une application l\u00e9gitime dispose g\u00e9n\u00e9ralement d’un grand nombre d’\u00e9valuations, tandis que les applications malveillantes peuvent n’avoir qu’une poign\u00e9e (de fausses) \u00e9valuations \u00e0 cinq \u00e9toiles. Enfin, recherchez les fautes de frappe et de grammaire dans la description de l’application et les captures d’\u00e9cran. Elles peuvent \u00eatre le signe qu’un pirate informatique a assembl\u00e9 et d\u00e9ploy\u00e9 l’application rapidement.<\/p>\n Mieux encore que d’\u00e9plucher vous-m\u00eame les avis des utilisateurs, vous pouvez obtenir une recommandation d’une source fiable, comme d’une publication r\u00e9put\u00e9e ou des \u00e9diteurs d’une boutique d’applications. Dans ce cas, une grande partie du travail de v\u00e9rification a \u00e9t\u00e9 effectu\u00e9 pour vous par un examinateur reconnu. Une recherche rapide en ligne comme \u00ab\u00a0meilleures applications de fitness\u00a0\u00bb ou \u00ab\u00a0meilleures applications pour les voyageurs\u00a0\u00bb devrait vous permettre de trouver des articles de sites l\u00e9gitimes qui peuvent vous sugg\u00e9rer de bonnes options et vous donner toutes les informations n\u00e9cessaires avant de les t\u00e9l\u00e9charger.<\/p>\n Contrairement \u00e0 Google Play et \u00e0 l’App Store d’Apple, qui ont mis en place des mesures de v\u00e9rification et d’approbation des applications afin de garantir leur s\u00e9curit\u00e9, les sites tiers peuvent ne pas avoir mis en place ce processus. En fait, certains sites tiers peuvent h\u00e9berger intentionnellement des applications malveillantes dans le cadre d’une escroquerie \u00e0 plus grande \u00e9chelle. Certes, des cybercriminels ont trouv\u00e9 des moyens de contourner le processus d’\u00e9valuation de Google et d’Apple, mais les chances de t\u00e9l\u00e9charger une application s\u00fbre sur ces sites sont bien plus grandes que partout ailleurs. En outre, Google et Apple sont prompts \u00e0 supprimer les applications malveillantes une fois qu’elles sont signal\u00e9es, ce qui rend leurs boutiques d’applications d’autant plus s\u00fbres.<\/p>\n Avec tout ce que nous faisons sur nos t\u00e9l\u00e9phones, il est important d’y installer des logiciels de s\u00e9curit\u00e9, tout comme nous le faisons sur nos ordinateurs de bureau et portables. Que vous optiez pour un\u00a0logiciel de s\u00e9curit\u00e9 complet<\/a>\u00a0qui prot\u00e8ge tous vos appareils ou une\u00a0application du Google Play<\/a>\u00a0ou de l’App Store iOS d’Apple<\/a>, vous b\u00e9n\u00e9ficierez d’une s\u00e9curit\u00e9 contre les malwares, sur le Web et de vos appareils qui vous aidera \u00e0 rester prot\u00e9g\u00e9 sur votre t\u00e9l\u00e9phone.<\/p>\n L’installation de logiciels de s\u00e9curit\u00e9 fonctionne de pair avec la mise \u00e0 jour du syst\u00e8me d’exploitation de votre t\u00e9l\u00e9phone. Les mises \u00e0 jour peuvent corriger les vuln\u00e9rabilit\u00e9s utilis\u00e9es par les cybercriminels pour lancer leurs attaques avec des logiciels malveillants. Il s’agit d’une autre m\u00e9thode fiable pour assurer la s\u00e9curit\u00e9 et le bon fonctionnement de votre t\u00e9l\u00e9phone.<\/p>\n Voici quelques mesures que vous pouvez prendre pour vous prot\u00e9ger\u00a0:<\/p>\n Enfin, vous pouvez toujours vous demander\u00a0: ai-je vraiment besoin de cette application\u00a0? Une fa\u00e7on d’\u00e9viter les applications mobiles malveillantes est de t\u00e9l\u00e9charger moins d’applications en g\u00e9n\u00e9ral. Si vous n’\u00eates pas s\u00fbr que ce jeu gratuit soit l\u00e9gitime ou si l’offre pour cette application de productivit\u00e9 vous semble un peu trop<\/em> all\u00e9chante, passez votre chemin. Recherchez une meilleure option ou abandonnez l’id\u00e9e. Comme indiqu\u00e9 pr\u00e9c\u00e9demment, les cybercriminels comptent vraiment sur le fait que nous cliquons et t\u00e9l\u00e9chargeons sans r\u00e9fl\u00e9chir. Rester sur vos gardes face aux malwares sur mobiles ne vous co\u00fbtera que quelques secondes de votre temps, un investissement minime compar\u00e9 aux co\u00fbts potentiels d’un t\u00e9l\u00e9phone pirat\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":" Vous avez peut-\u00eatre entendu parler des plus de 300\u00a0000 utilisateurs Android qui ont t\u00e9l\u00e9charg\u00e9 \u00e0 leur insu des chevaux de…<\/p>\n","protected":false},"author":1125,"featured_media":132664,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12001,11926],"tags":[],"coauthors":[6124],"class_list":["post-133276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-privacy-identity-protection","category-mobile-security"],"acf":[],"yoast_head":"\n\n
\n
Sept\u00a0conseils pour t\u00e9l\u00e9charger des applications mobiles de mani\u00e8re plus s\u00fbre\u00a0\u00a0<\/strong><\/h2>\n
1) Gardez un \u0153il sur les autorisations des applications\u00a0\u00a0<\/strong><\/h3>\n
2) M\u00e9fiez-vous des applications qui vous invitent \u00e0 effectuer une mise \u00e0 jour dans l’application\u00a0<\/strong><\/h3>\n
3) Restez toujours m\u00e9fiant\u00a0<\/strong><\/h3>\n
4) Pr\u00e9f\u00e9rez les applications recommand\u00e9es\u00a0\u00a0<\/strong><\/h3>\n
5) \u00c9vitez les magasins d’applications tiers\u00a0<\/strong><\/h3>\n
6) Prot\u00e9gez votre smartphone avec un logiciel de s\u00e9curit\u00e9\u00a0\u00a0<\/strong><\/h3>\n
7) Mettez \u00e0 jour le syst\u00e8me d’exploitation de votre t\u00e9l\u00e9phone\u00a0\u00a0<\/strong><\/h3>\n
Restez sur vos gardes contre les logiciels malveillants sur mobiles\u00a0\u00a0<\/strong><\/h2>\n
\n