{"id":238248,"date":"2026-10-16T05:34:14","date_gmt":"2026-10-16T12:34:14","guid":{"rendered":"https:\/\/www.mcafee.com\/blogs\/?p=238248"},"modified":"2026-10-16T06:59:50","modified_gmt":"2026-10-16T13:59:50","slug":"applications-malveillantes-google-play-store-campagne-d-adwares","status":"publish","type":"post","link":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/","title":{"rendered":"Android\/RewaFake\u00a0: d\u00e9couverte d’une vaste campagne d’adwares sur Google\u00a0Play"},"content":{"rendered":"

Auteur\u00a0: Fernando Ruiz<\/em><\/p>\n

L’\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1 900 applications distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500 000 appareils dans pas moins de 190 pays. D’apr\u00e8s les tendances observ\u00e9es en mati\u00e8re de publication, nous estimons que les op\u00e9rateurs publiaient environ 20 \u00e0 25 nouvelles applications par jour, chacune s’appuyant sur des th\u00e8mes, des marques et des cibles de vol d’identit\u00e9 diff\u00e9rents. C’est en Inde, en Russie et aux \u00c9tats-Unis que l’on a observ\u00e9 le plus grand nombre d’appareils concern\u00e9s.<\/p>\n

La plupart de ces applications ont \u00e9t\u00e9 publi\u00e9es sur la plateforme Android officielle en se faisant passer pour des produits connus, tels que CapCut, Roblox, Zelle, PayPal, Netflix, Xbox Game Pass, Siri et iMessage, sous diff\u00e9rents comptes de d\u00e9veloppeurs. Elles partageaient une base de code commune, reproduisaient les m\u00eames comportements trompeurs et contactaient le m\u00eame serveur distant, qui indiquait \u00e0 chaque application o\u00f9 rediriger ses utilisateurs. Cette destination constituait un funnel publicitaire et, lors de nos tests, les publicit\u00e9s qu’elle diffusait redirigeaient vers des pages tierces frauduleuses proposant des abonnements factur\u00e9s jusqu’\u00e0 49,99 $ par mois.<\/p>\n

McAfee a identifi\u00e9 ces applications malveillantes, a proc\u00e9d\u00e9 \u00e0 une analyse technique et a communiqu\u00e9 ses conclusions \u00e0 Google par le biais des canaux de divulgation responsable. Suite au signalement de McAfee, Google a supprim\u00e9 toutes les applications identifi\u00e9es de Google Play. McAfee est membre de l’App Defense Alliance<\/a>, qui encourage la collaboration au sein de l’\u00e9cosyst\u00e8me mobile afin d’am\u00e9liorer la protection des utilisateurs. McAfee Mobile Security<\/a> identifie ces applications comme pr\u00e9sentant un risque moyen. Pour plus d’informations et pour b\u00e9n\u00e9ficier d’une protection compl\u00e8te, rendez-vous sur le site de McAfee Mobile Security.<\/p>\n

L’impact mondial<\/h2>\n

Cette campagne d’applications frauduleuses a touch\u00e9 des consommateurs du monde entier : les chercheurs de McAfee ont identifi\u00e9 plus de 1 900 applications distinctes sur plus de 500 000 appareils dans pas moins de 190 pays.<\/p>\n

Les donn\u00e9es de d\u00e9tection de McAfee montrent comment cette campagne s’est d\u00e9ploy\u00e9e sur les principaux march\u00e9s. McAfee a enregistr\u00e9 11 862 d\u00e9tections au Royaume-Uni, 5 016 en Allemagne, 4 288 en France, 1 434 en Australie et 944 au Japon. McAfee a prot\u00e9g\u00e9 pr\u00e8s de 3 900 appareils en France, o\u00f9 450 applications frauduleuses distinctes ont \u00e9t\u00e9 d\u00e9tect\u00e9es. Les leurres les plus courants \u00e9taient des applications de streaming et de sport gratuites et de faux outils d’IA.<\/p>\n\n\n\n\n\n\n\n\n
March\u00e9<\/span><\/b>\u00a0<\/span><\/td>\nAppareils prot\u00e9g\u00e9s<\/span><\/b>\u00a0<\/span><\/td>\nClassement mondial<\/span><\/b>\u00a0<\/span><\/td>\nPart du march\u00e9 mondial<\/span><\/b>\u00a0<\/span><\/td>\nApplications frauduleuses observ\u00e9es<\/span><\/b>\u00a0<\/span><\/td>\nTop\u00a03 des leurres<\/span><\/b>\u00a0<\/span><\/td>\n<\/tr>\n
Royaume-Uni<\/span>\u00a0<\/span><\/td>\n10\u00a0582<\/span>\u00a0<\/span><\/td>\n8\u1d49 sur 207<\/span>\u00a0<\/span><\/td>\n1,98\u00a0%<\/span>\u00a0<\/span><\/td>\n970<\/span>\u00a0<\/span><\/td>\nStreaming\/t\u00e9l\u00e9vision\/sport (17\u00a0%), montage vid\u00e9o (13\u00a0%), jeux vid\u00e9o (11\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Allemagne<\/span>\u00a0<\/span><\/td>\n4\u00a0465<\/span>\u00a0<\/span><\/td>\n16\u1d49<\/span>\u00a0<\/span><\/td>\n0,84\u00a0%<\/span>\u00a0<\/span><\/td>\n444<\/span>\u00a0<\/span><\/td>\nApplications de sant\u00e9 (22\u00a0%), jeux (16\u00a0%), outils d’IA (13\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
France<\/span>\u00a0<\/span><\/td>\n3\u00a0882<\/span>\u00a0<\/span><\/td>\n19\u1d49<\/span>\u00a0<\/span><\/td>\n0,72\u00a0%<\/span>\u00a0<\/span><\/td>\n450<\/span>\u00a0<\/span><\/td>\nStreaming\/t\u00e9l\u00e9vision\/sport (20\u00a0%), outils d’IA (17\u00a0%), contenus pour adultes (10\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Australie<\/span>\u00a0<\/span><\/td>\n1\u00a0293<\/span>\u00a0<\/span><\/td>\n42\u1d49<\/span>\u00a0<\/span><\/td>\n0,24\u00a0%<\/span>\u00a0<\/span><\/td>\n306<\/span>\u00a0<\/span><\/td>\nMontage vid\u00e9o (16\u00a0%), outils d’IA (16\u00a0%), contenus pour adultes (15\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n
Japon<\/span>\u00a0<\/span><\/td>\n843<\/span>\u00a0<\/span><\/td>\n55\u1d49<\/span>\u00a0<\/span><\/td>\n0,16\u00a0%<\/span>\u00a0<\/span><\/td>\n229<\/span>\u00a0<\/span><\/td>\nApplications de sant\u00e9 (29\u00a0%), streaming\/t\u00e9l\u00e9vision\/sport (18\u00a0%), outils d’IA (11\u00a0%)<\/span>\u00a0<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Ces chiffres correspondent aux applications frauduleuses identifi\u00e9es par McAfee, et non au nombre total d’infections. Ils indiquent les endroits o\u00f9 McAfee a d\u00e9tect\u00e9 ces applications, et non le taux d’infection global dans chaque pays. \"les<\/p>\n

Des leurres diff\u00e9rents selon les r\u00e9gions<\/h3>\n

Bien que la campagne ait utilis\u00e9 les m\u00eames tactiques de base partout dans le monde, les types d’applications d\u00e9tect\u00e9es variaient selon les r\u00e9gions. \u00c0 l’\u00e9chelle mondiale, les applications de montage vid\u00e9o et de retouche de photos repr\u00e9sentaient 19 % des d\u00e9tections, suivies par les applications de streaming, de t\u00e9l\u00e9vision et de sport (13 %).<\/p>\n

Un examen plus approfondi des diff\u00e9rents march\u00e9s met en \u00e9vidence des diff\u00e9rences notables :<\/p>\n

    \n
  • Royaume-Uni\u00a0:<\/strong> les applications de streaming, de t\u00e9l\u00e9vision et de sport repr\u00e9sentaient 17\u00a0% des d\u00e9tections, suivies par les applications de montage vid\u00e9o et de retouche de photos, avec 13\u00a0%.<\/li>\n
  • Allemagne\u00a0:<\/strong> les applications de sant\u00e9 frauduleuses repr\u00e9sentaient 22\u00a0% des d\u00e9tections, suivies par les jeux et les modifications de jeux, avec 16\u00a0%.<\/li>\n
  • France\u00a0:<\/strong> les applications de streaming, de t\u00e9l\u00e9vision et de sport \u00e9taient les plus r\u00e9pandues (20\u00a0%), suivies par les clones d’outils d’IA (17\u00a0%).<\/li>\n
  • Australie\u00a0:<\/strong> les applications de montage vid\u00e9o et de retouche de photos et les clones d’outils d’IA \u00e9taient pratiquement \u00e0 \u00e9galit\u00e9, repr\u00e9sentant chacun pr\u00e8s de 16\u00a0% des d\u00e9tections.<\/li>\n
  • Japon\u00a0:<\/strong> les applications de sant\u00e9 frauduleuses repr\u00e9sentaient 29\u00a0% des d\u00e9tections, suivies par les applications de streaming, de t\u00e9l\u00e9vision et de sport, avec 18\u00a0%.<\/li>\n<\/ul>\n

    Ces r\u00e9sultats montrent comment une m\u00eame campagne d’applications frauduleuses peut se pr\u00e9senter sous des formes tr\u00e8s diff\u00e9rentes selon ce que recherchent les consommateurs<\/strong>. Qu’il s’agisse d’une application de sant\u00e9, d’un assistant d’IA, d’un service de streaming ou d’un jeu populaire, des noms familiers et des marques reconnaissables peuvent donner l’impression qu’une application frauduleuse est digne de confiance.<\/p>\n

    Le risque ne se limite pas \u00e0 un seul pays ni \u00e0 un seul type d’application. Il s’agit toujours de la m\u00eame supercherie : une application qui promet un service familier, mais qui offre en r\u00e9alit\u00e9 quelque chose de tout \u00e0 fait diff\u00e9rent.<\/p>\n

    Les applications financi\u00e8res frauduleuses<\/h2>\n

    Nous avons identifi\u00e9 des applications frauduleuses se faisant passer pour Zelle, PayPal, Apple Pay, Mir Pay, Binance et plusieurs banques. Une application PayPal frauduleuse avait \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9e plus de 10 000 fois.<\/p>\n

    Zelle ne dispose pas d’application autonome destin\u00e9e aux particuliers : elle est int\u00e9gr\u00e9e \u00e0 l’application de votre banque. Toute personne recherchant \u00ab Zelle \u00bb sur Google Play commet donc d\u00e9j\u00e0 une erreur. Par ailleurs, Apple Pay ne dispose d’aucune application Android. Les utilisateurs qui la recherchent ne peuvent donc pas trouver de r\u00e9sultat l\u00e9gitime. Ces deux types de recherches n’ont pas de r\u00e9ponse correcte, ce qui en fait un trafic id\u00e9al \u00e0 intercepter.<\/p>\n

    \"Figure\u00a01.<\/div>\n

    Figure\u00a01. Les premiers r\u00e9sultats sur Google\u00a0Play pour la recherche \u00ab\u00a0Zelle\u00a0\u00bb sont des applications frauduleuses<\/em><\/p>\n

    Ajoutez \u00e0 cela un navigateur int\u00e9gr\u00e9 \u00e0 l’application dont la barre d’adresse est masqu\u00e9e et dont la destination est contr\u00f4l\u00e9e \u00e0 distance par l’op\u00e9rateur, et le profil de risque d’une application bancaire frauduleuse n’est tout simplement pas le m\u00eame que celui d’une fausse application de montage vid\u00e9o, m\u00eame si, pour l’instant, les deux ne font rien de plus grave que d’afficher des publicit\u00e9s.<\/p>\n

    Du point de vue de l’utilisateur, le risque actuel est simple : lorsqu’il recherche \u00ab Zelle \u00bb sur Google Play, les premiers r\u00e9sultats affichent des applications frauduleuses, et leur installation ne lui fournit pas un guide bancaire, mais un flot de publicit\u00e9s en plein \u00e9cran. En appuyant sur l’une d’entre elles, l’utilisateur acc\u00e8de \u00e0 une page lui demandant les informations de sa carte bancaire pour profiter d’un essai \u00ab gratuit \u00bb qui lui sera ensuite factur\u00e9 chaque mois.<\/p>\n

    Ce que les utilisateurs ont r\u00e9ellement obtenu\u00a0: un catalogue de jeux d’argent, avec un classement \u00ab\u00a0Tout public\u00a0\u00bb<\/h2>\n

    Dans plusieurs cas, nous avons observ\u00e9 un parcours con\u00e7u comme un quiz s’apparentant \u00e0 un jeu d’argent : \u00ab Gagnez le m\u00e9ga jackpot \u00bb, \u00ab 50 000 PI\u00c8CES PAR JOUR \u00bb, \u00ab R\u00c9PONDEZ AU QUIZ SUR LE FOOTBALL \u00bb ou encore \u00ab Jouez maintenant \u00bb.<\/p>\n

    Voyons maintenant qui consultait ces pages de la boutique d’applications : parmi les applications dont les donn\u00e9es \u00e9taient encore disponibles au moment de notre analyse, celles qui se faisaient passer pour des marques destin\u00e9es aux enfants et aux adolescents avaient \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es plus de 86 000 fois :<\/p>\n\n\n\n\n\n\n\n\n\n\n
    T\u00e9l\u00e9chargements<\/th>\nNom de l’application<\/th>\nNom du package<\/th>\n<\/tr>\n<\/thead>\n
    + de 50\u00a0000<\/td>\nRoblox<\/td>\ncom.sitaram.robloxgame1<\/td>\n<\/tr>\n
    + de 10\u00a0000<\/td>\nRoblox<\/td>\ncom.sitaram.robloxgame3<\/td>\n<\/tr>\n
    + de 10\u00a0000<\/td>\nNetflix Game Controller<\/td>\nnetflixgamecontroller.uzair1<\/td>\n<\/tr>\n
    + de 10\u00a0000<\/td>\nNetflix Game Controller: Play<\/td>\nnetflixgamecontroller.uzair2<\/td>\n<\/tr>\n
    + de 5\u00a0000<\/td>\nXbox Game Pass: Play Games<\/td>\nxboxgame.abdul2<\/td>\n<\/tr>\n
    + de 1\u00a0000<\/td>\nFall Guys for Mobile<\/td>\ncom.react.fallguysgame1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    \u00c0 l’\u00e9chelle de la campagne, nous avons identifi\u00e9 37\u00a0applications se faisant passer pour des jeux et des services destin\u00e9s aux jeunes joueurs\u00a0: Roblox, Minecraft, Fall\u00a0Guys, Brawl\u00a0Stars, Clash\u00a0of\u00a0Clans, Deltarune, Xbox\u00a0Game\u00a0Pass et m\u00eame GTA\u00a0VI. \"Figure\u00a02.<\/p>\n

    Figure\u00a02. Application Xbox frauduleuse comptant plus de 5\u00a0000\u00a0installations<\/em><\/p>\n

    Chacune de ces annonces \u00e9tait class\u00e9e \u00ab Tout public \u00bb.<\/p>\n

    Voici donc comment cela se passe : un enfant recherche \u00ab Roblox \u00bb sur Google Play, installe une application intitul\u00e9e \u00ab Roblox \u00bb, portant le logo Roblox et class\u00e9e \u00ab Tout public \u00bb \u2014 et se retrouve redirig\u00e9 vers un catalogue de r\u00e9compenses de type jeu d’argent que l’op\u00e9rateur peut r\u00e9orienter \u00e0 sa guise. Aucun exploit, aucune demande d’autorisation, aucun avertissement.<\/p>\n

    Les recherches sans r\u00e9ponse correcte<\/h2>\n

    Une application illustrait particuli\u00e8rement bien cette strat\u00e9gie\u00a0: publi\u00e9e sous le nom \u00ab\u00a0AppStore: App Downloader\u00a0\u00bb, elle utilisait une ancienne ic\u00f4ne de l’App\u00a0Store et se pr\u00e9sentait comme une version Android de la boutique d’applications officielle d’Apple.<\/p>\n

    \"Figure\u00a03.<\/div>\n

    Figure\u00a03. AppStore frauduleux sur Google\u00a0Play, avec plus de 1\u00a0000\u00a0t\u00e9l\u00e9chargements<\/em><\/p>\n

    Il ne peut pas exister d’App Store officiel sur Android, car Apple exploite l’App Store exclusivement pour ses propres plateformes, et les applications iOS qu’elle distribue ne sont pas compatibles avec le syst\u00e8me d’exploitation ni avec le format d’application d’Android. Toute application Android se pr\u00e9sentant comme l’App Store d’Apple usurpe donc l’identit\u00e9 de ce service au lieu de proposer la boutique d’applications officielle.<\/p>\n

    \u00ab AppStore: App Downloader \u00bb n’\u00e9tait pas une boutique d’applications alternative, mais un funnel publicitaire usurpant la marque Apple, class\u00e9 \u00ab Tout public \u00bb et distribu\u00e9 via Google Play.<\/p>\n

    Il n’existe pas d’application App Store, Siri, iMessage, FaceTime ou Apple Pay pour Android. Zelle ne dispose pas d’application autonome destin\u00e9e aux particuliers : elle est int\u00e9gr\u00e9e \u00e0 l’application de votre banque. Toutes les recherches effectu\u00e9es chaque jour sur Google Play ne donnent donc aucun r\u00e9sultat l\u00e9gitime.<\/p>\n

    \"Figure\u00a04.<\/div>\n

    Figure 4. Plusieurs applications frauduleuses qui n’existent pas officiellement sur Android<\/em><\/p>\n

    C’est l’intention m\u00eame de l’utilisateur qui constitue la faille\u00a0: il veut une application qu’il ne peut pas obtenir, et une application similaire \u00e0 celle qu’il d\u00e9sire appara\u00eet. Aucun contr\u00f4le de s\u00e9curit\u00e9 n’intervient \u00e0 ce moment-l\u00e0. Il ne s’agit absolument pas d’une d\u00e9faillance technique\u00a0: une personne fait confiance \u00e0 un logo, ce qui est pr\u00e9cis\u00e9ment la raison d’\u00eatre des logos.<\/p>\n

    Comment les publicit\u00e9s s’affichent-elles\u00a0?<\/h2>\n

    Chaque application n’est qu’une enveloppe. Elle arbore le nom de marques que les gens recherchent \u2014 CapCut, Roblox, Zelle, PayPal, Netflix, Huawei Health, Xbox Game Pass, Siri, iMessage \u2014 mais derri\u00e8re cette image de marque, elle ne contient aucun produit r\u00e9el. Il s’agit en fait d’un redirecteur.<\/p>\n

    Au d\u00e9marrage, l’application se connecte \u00e0 un serveur g\u00e9r\u00e9 par l’op\u00e9rateur :<\/p>\n

    hxxps:\/\/rewadevelopments[.]online\/data\/.json<\/p><\/blockquote>\n

    Le serveur r\u00e9pond en envoyant un petit bloc de configuration. Un champ de ce bloc, \u00ab qureka_url \u00bb, contient une adresse Web. L’application r\u00e9cup\u00e8re cette adresse et l’ouvre dans une fen\u00eatre de navigateur int\u00e9gr\u00e9e \u00e0 l’application, un onglet personnalis\u00e9 Chrome, configur\u00e9 de mani\u00e8re \u00e0 masquer la barre d’adresse.<\/p>\n

    Dans tous les cas que nous avons observ\u00e9s, l’adresse vers laquelle les utilisateurs \u00e9taient redirig\u00e9s correspondait \u00e0 un site de quiz de type jeu d’argent promettant des r\u00e9compenses quotidiennes sous forme de pi\u00e8ces. Les utilisateurs n’ont pas re\u00e7u de tutoriel sur CapCut ni de guide sur Zelle. Ils ont obtenu un flux ininterrompu de pages publicitaires et de quiz, qui permettent \u00e0 l’op\u00e9rateur de g\u00e9n\u00e9rer des revenus.<\/p>\n

    Le m\u00e9canisme est plus important que la charge virale. Comme la destination est r\u00e9cup\u00e9r\u00e9e depuis le serveur \u00e0 chaque lancement, l’op\u00e9rateur peut modifier \u00e0 tout moment la destination vers laquelle ces applications redirigent les utilisateurs, pour n’importe quelle application, sans avoir \u00e0 publier de mise \u00e0 jour ni \u00e0 soumettre \u00e0 nouveau l’application \u00e0 la mod\u00e9ration. Une application arborant le logo d’une banque, qui ouvre une fen\u00eatre de navigateur dont la barre d’adresse est masqu\u00e9e et dont la destination est choisie par l’op\u00e9rateur, peut \u00eatre exploit\u00e9e \u00e0 des fins de phishing et d’exfiltration d’identifiants. \"Figure\u00a05.<\/p>\n

    Figure\u00a05. Publicit\u00e9s extraites du site Web et affich\u00e9es en plein \u00e9cran, qui m\u00e8nent \u00e0 des fraudes \u00e0 labonnement<\/em><\/p>\n

    Les publicit\u00e9s en plein \u00e9cran que les utilisateurs voient ne sont pas diffus\u00e9es par l’application. Ses propres emplacements publicitaires sont configur\u00e9s avec des identifiants de test publics de Google, qui ne g\u00e9n\u00e8rent aucun revenu. L’application ne tire donc aucun profit des publicit\u00e9s qu’elle diffuse. Les publicit\u00e9s proviennent du site Web ouvert par l’application\u00a0: la destination indiqu\u00e9e dans la configuration JSON \u00e0 distance. L’espace publicitaire de cette page regorge d’offres trompeuses qui, lorsqu’on appuie dessus, redirigent vers des formulaires de paiement par carte bancaire li\u00e9s \u00e0 des fraudes \u00e0 l’abonnement.<\/p>\n

    Ce qui rend ces applications int\u00e9ressantes, c’est ce qu’elles ne font pas<\/h2>\n

    Il n’y a ni exploit, ni \u00e9l\u00e9vation de privil\u00e8ges, ni tentative de rootage, ni chargement dynamique de code, ni obfuscation, ni charge virale chiffr\u00e9e, ni cha\u00eene d’injecteurs. Ces applications ne demandent aucune autorisation Android pr\u00e9sentant un risque. Du point de vue de l’analyse statique classique, leur code pr\u00e9sente tr\u00e8s peu des indicateurs g\u00e9n\u00e9ralement associ\u00e9s aux malwares Android.<\/p>\n

    Cette campagne contourne bon nombre de ces contr\u00f4les, car sa principale man\u0153uvre de tromperie se d\u00e9roule en dehors du code de l’application. Plut\u00f4t que d’exploiter une faille logicielle, les op\u00e9rateurs tirent parti de la confiance que les utilisateurs accordent \u00e0 une boutique d’applications officielle et \u00e0 des marques reconnues.<\/p>\n

    Le comportement apr\u00e8s l’installation peut rester techniquement simple, comme c’est le cas ici avec la redirection publicitaire, car convaincre l’utilisateur d’installer l’application constitue l’\u00e9tape la plus cruciale de l’op\u00e9ration.<\/p>\n

    Les utilisateurs concern\u00e9s n’ont pas eu besoin de suivre un lien malveillant ni d’installer manuellement un fichier APK provenant d’un forum non officiel. Ils ont recherch\u00e9 dans une boutique d’applications officielle un produit qu’ils reconnaissaient, et les r\u00e9sultats de la recherche ont affich\u00e9 une application dont le nom, le logo et l’identit\u00e9 visuelle correspondaient \u00e0 ce qu’ils attendaient.<\/p>\n

    Comment vous prot\u00e9ger<\/h2>\n
      \n
    • N’installez des applications financi\u00e8res qu’\u00e0 partir du site Web de votre banque ou d’un lien v\u00e9rifi\u00e9. Si vous recherchez une boutique d’applications pour une marque de paiement, vous correspondez exactement au profil vis\u00e9 par cette campagne.<\/li>\n
    • M\u00e9fiez-vous des applications employant les termes \u00ab\u00a0guide\u00a0\u00bb, \u00ab\u00a0tutoriel\u00a0\u00bb, \u00ab\u00a0aide\u00a0\u00bb ou \u00ab\u00a0astuces\u00a0\u00bb pour des produits que vous utilisez d\u00e9j\u00e0.<\/li>\n
    • Les services l\u00e9gitimes n’ont pas besoin qu’un tiers explique leur fonctionnement.<\/li>\n
    • V\u00e9rifiez le nom du d\u00e9veloppeur, et pas seulement le nom et l’ic\u00f4ne de l’application. L’application d’une marque l\u00e9gitime est publi\u00e9e par cette marque.<\/li>\n
    • Si un produit n’existe pas sur votre plateforme, aucune application ne peut le proposer. Il n’y a ni Apple\u00a0Pay, ni Siri, ni iMessage pour Android.<\/li>\n
    • Ne tenez pas compte du nombre d’installations comme indicateur de confiance. Plusieurs de ces applications ont \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es des dizaines de milliers de fois.<\/li>\n
    • Utilisez un logiciel de s\u00e9curit\u00e9 mobile. McAfee Mobile Security d\u00e9tecte cette campagne.<\/li>\n<\/ul>\n

      Conclusion<\/h2>\n

      La s\u00e9curit\u00e9 mobile s’est r\u00e9ellement am\u00e9lior\u00e9e. Les autorisations sont plus restreintes, le sandboxing est plus efficace, les mesures de protection contre les exploits sont syst\u00e9matiques, la mod\u00e9ration des boutiques d’applications d\u00e9tecte davantage de probl\u00e8mes qu’auparavant, et l’IA identifie d\u00e9sormais les charges virales dissimul\u00e9es \u00e0 une \u00e9chelle qu’aucune \u00e9quipe humaine ne pourrait \u00e9galer. Chacune de ces d\u00e9fenses est efficace, mais aucune n’a \u00e9t\u00e9 mise \u00e0 l’\u00e9preuve dans ce cas pr\u00e9cis.<\/p>\n

      Les pirates s’attaquent \u00e0 un \u00e9l\u00e9ment du syst\u00e8me qui ne peut pas \u00eatre corrig\u00e9 : le jugement de la personne qui a le t\u00e9l\u00e9phone en main. Et ils exercent une pression pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 votre jugement est le plus faible : un logo familier, une boutique officielle, un nom qui correspond \u00e0 votre recherche.<\/p>\n

      Ces applications sont consid\u00e9r\u00e9es comme des adwares ou comme pr\u00e9sentant un risque mod\u00e9r\u00e9, plut\u00f4t que comme des malwares, car le contenu frauduleux ne provient pas d’elles. L’application ouvre une page Web choisie par son op\u00e9rateur. Les emplacements publicitaires de cette page sont aliment\u00e9s par des plateformes publicitaires programmatiques ouvertes, qui vendent ces emplacements au plus offrant. Les pages de fraude \u00e0 l’abonnement appartiennent \u00e0 ces annonceurs.<\/p>\n

      Alors que les cybercriminels continuent d’exploiter la confiance plut\u00f4t que des vuln\u00e9rabilit\u00e9s logicielles, McAfee reste d\u00e9termin\u00e9 \u00e0 prot\u00e9ger les utilisateurs, \u00e0 les sensibiliser et \u00e0 collaborer avec l’ensemble du secteur afin de veiller \u00e0 ce que des applications en apparence inoffensives ne se transforment pas en op\u00e9rations de fraude \u00e0 grande \u00e9chelle.<\/p>\n

      \u00a0Indicateur de compromission<\/h2>\n

      Applications les plus r\u00e9pandues<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      Nom de l’application<\/th>\nPackage<\/th>\nT\u00e9l\u00e9chargements<\/th>\nSHA-256 (build principale)<\/th>\n<\/tr>\n<\/thead>\n
      Roblox<\/td>\ncom.sitaram.robloxgame1<\/td>\n+ de 50\u00a0000<\/td>\n4f7b36963518e701276c77c1cad88d16fe64e8025c5223141c9af0eeb954ea63<\/td>\n<\/tr>\n
      Roblox<\/td>\ncom.sitaram.robloxgame3<\/td>\n+ de 10\u00a0000<\/td>\nc56d49a2f323ca0333778964fd58a7399aa60c8136a6a178adc1f222747b353f<\/td>\n<\/tr>\n
      Netflix Game Controller<\/td>\nnetflixgamecontroller.uzair1<\/td>\n+ de 10\u00a0000<\/td>\n2bdbd5c78a9d08b69983b965ae466210329b09eb26e5b491acdae9b822c729ab<\/td>\n<\/tr>\n
      Netflix Game Controller: Play<\/td>\nnetflixgamecontroller.uzair2<\/td>\n+ de 10\u00a0000<\/td>\n8cf714e0dab975c12cb5ac16837d7d2748a7f1672a3210a0e8e247dc405f8c68<\/td>\n<\/tr>\n
      Xbox Game Pass: Play Games<\/td>\nxboxgame.abdul2<\/td>\n+ de 5\u00a0000<\/td>\n37539a20f07bd29e9285e7266ab29015c5467241bea43eee48f77769c42bbc7e<\/td>\n<\/tr>\n
      Fall Guys for Mobile<\/td>\ncom.react.fallguysgame1<\/td>\n+ de 1\u00a0000<\/td>\nd9ae6d844bf9269bee7d1f67f2f3d9e1d932974733068639c7204c2c92c391b1<\/td>\n<\/tr>\n
      Capkut – Video Editor<\/td>\ncom.flintos.capcut2<\/td>\n+ de 50\u00a0000<\/td>\nba7a00fd597c04b7aa2efb59da853b1fcf34ba3bb63e7fbef2b9d9ef1a497641<\/td>\n<\/tr>\n
      Capcut Video Editor 2026<\/td>\ncom.capcut.capvideoeditorapp58<\/td>\n+ de 10\u00a0000<\/td>\n9b9e08b176d12c5e388b33c3e1fcdf2ba52b94cc6b310b56e3596eb783c26569<\/td>\n<\/tr>\n
      Siri Voice Assistant Android<\/td>\ncom.shahdi.siri2<\/td>\n+ de 10\u00a0000<\/td>\nb015de54db5073758909e5f3eaa90e73d7ff6f923195569d22395808b99a5557<\/td>\n<\/tr>\n
      Siri for Android<\/td>\ncom.shahdi.siri1<\/td>\n+ de 5\u00a0000<\/td>\n9a0881a67a7c35592216e0896e184d1ed960ef5c2280a6dafcfcbc0dcb29c099<\/td>\n<\/tr>\n
      Siri for Android<\/td>\ncom.keli.siriapp1<\/td>\n+ de 1\u00a0000<\/td>\n30a9f7461a0c11061b9349004f3dcd39ec763ec8bf1520ce655653fca67e183e<\/td>\n<\/tr>\n
      iMessage for Android<\/td>\ncom.keli.imessage3<\/td>\n+ de 100<\/td>\nac46add9b7bb09779ab0a51924601e649431153c40d95c2ecc995e614ff2b89d<\/td>\n<\/tr>\n
      iMessage Android App<\/td>\ncom.shahdi.imessage2<\/td>\n+ de 100<\/td>\n83a95ceb22e24d5486f997d3ab7a8fa336cbf52c6489bfd20b285ccb16237f8e<\/td>\n<\/tr>\n
      Apple Health for Android<\/td>\ncom.godwin.applehealth2<\/td>\n+ de 1<\/td>\n5d2c823acf6e719553688626a113e79842d186de7d3203c011b032eb2f87adca<\/td>\n<\/tr>\n
      Huawei Health<\/td>\nhuwaei.health1<\/td>\n+ de 10\u00a0000<\/td>\n695eca22217b60b6218fbef51bcf660e569f7ce36c1d73a4646494d5489ae352<\/td>\n<\/tr>\n
      Casino Plus PH<\/td>\ncasinoplus.pindo3<\/td>\n+ de 10\u00a0000<\/td>\n3a50fa0ee7be36cbb1052254fbfdc0602abd7f52d69d7dc32d5c9ea6148ed16c<\/td>\n<\/tr>\n
      Aviator Game<\/td>\ncom.aviator.aviatorgamejamantech2<\/td>\n+ de 1\u00a0000<\/td>\n18af2b9a1e9db5f85c789252dbb0048a244e0a181f88b31c0969e6789b9657b8<\/td>\n<\/tr>\n
      GTA VI<\/td>\ncom.react.gta6game1<\/td>\nN\/A<\/td>\n78a098470a7926dc0bd36c625032fd421587aea88200fdbb877dbc655110c5f5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      Applications financi\u00e8res frauduleuses<\/h3>\n\n\n\n\n\n\n\n\n\n\n
      Nom de l’application<\/th>\nPackage<\/th>\nT\u00e9l\u00e9chargements<\/th>\nSHA-256 (build principale)<\/th>\n<\/tr>\n<\/thead>\n
      PayPal – Fast Payments<\/td>\ncom.paypal.wallawalled11<\/td>\n+ de 10\u00a0000<\/td>\n601639168ac739e08fd267e86ba7eae440116e5b295fe01c00098bc2d9845405<\/td>\n<\/tr>\n
      Zelle\u00ae Easy Secure Payments<\/td>\ncom.premkumar.zelleapp5<\/td>\n+ de 100\u00a0000<\/td>\n8a943f50417c53fd9d8f522fdb69d76c96ca386c2416a43d20f9181350282bd1<\/td>\n<\/tr>\n
      Zelle\u00ae Faster Payments<\/td>\ncom.premkumar.zelleapp2<\/td>\n+ de 50\u00a0000<\/td>\n84fac9f350cd9d627392125cd3b06bac62321a2a36954605bd4680383ee86ae2<\/td>\n<\/tr>\n
      Zelle\u00ae – Faster Payments<\/td>\ncom.zelleapp.devnexus2<\/td>\n+ de 10\u00a0000<\/td>\n99122b355ba17d6fa55625414f9a48f8755f4a438374ce85c73c751e9f4fe6b6<\/td>\n<\/tr>\n
      Zelle\u00ae – Online Payments<\/td>\ncom.mhd.zelleapp2<\/td>\nN\/A<\/td>\n0022360894f15199c5f2fda5b5d8be3d26045d12ad50d80d02a23741601345af<\/td>\n<\/tr>\n
      Apple Pay<\/td>\ncom.godwin.applepay3<\/td>\nN\/A<\/td>\naa6883d64438a4374a5f44b5180d8ff12ca3d0c9423946df092420291007fdaf<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

      Auteur\u00a0: Fernando Ruiz L’\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1 900 applications distinctes associ\u00e9es \u00e0 cette…<\/p>\n","protected":false},"author":695,"featured_media":208761,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[11941],"tags":[],"coauthors":[16778],"class_list":["post-238248","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet-security"],"acf":[],"yoast_head":"\nAndroid\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee<\/title>\n<meta name=\"description\" content=\"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Android\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee\" \/>\n<meta property=\"og:description\" content=\"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog McAfee\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/McAfee\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-16T12:34:14+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-16T13:59:50+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"300\" \/>\n\t<meta property=\"og:image:height\" content=\"200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"McAfee Labs\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@McAfee_Labs\" \/>\n<meta name=\"twitter:site\" content=\"@McAfee\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"McAfee Labs\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\"},\"author\":{\"name\":\"McAfee Labs\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\"},\"headline\":\"Android\/RewaFake\u00a0: d\u00e9couverte d’une vaste campagne d’adwares sur Google\u00a0Play\",\"datePublished\":\"2026-10-16T12:34:14+00:00\",\"dateModified\":\"2026-10-16T13:59:50+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\"},\"wordCount\":3424,\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"articleSection\":[\"S\u00e9curit\u00e9 Internet\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\",\"name\":\"Android\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee\",\"isPartOf\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"datePublished\":\"2026-10-16T12:34:14+00:00\",\"dateModified\":\"2026-10-16T13:59:50+00:00\",\"description\":\"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg\",\"width\":300,\"height\":200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Blog\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Other Blogs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/other-blogs\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"McAfee Labs\",\"item\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/other-blogs\/mcafee-labs\/\"},{\"@type\":\"ListItem\",\"position\":4,\"name\":\"Android\/RewaFake\u00a0: d\u00e9couverte d’une vaste campagne d’adwares sur Google\u00a0Play\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#website\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/\",\"name\":\"McAfee Blog\",\"description\":\"Actualit\u00e9s concernant la s\u00e9curit\u00e9 Internet\",\"publisher\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization\",\"name\":\"McAfee\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png\",\"width\":1286,\"height\":336,\"caption\":\"McAfee\"},\"image\":{\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee\",\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.youtube.com\/McAfee\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad\",\"name\":\"McAfee Labs\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3\",\"url\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"contentUrl\":\"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg\",\"caption\":\"McAfee Labs\"},\"description\":\"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/company\/mcafee\/\",\"https:\/\/www.facebook.com\/McAfee\/\",\"https:\/\/x.com\/McAfee_Labs\"],\"url\":\"https:\/\/www.mcafee.com\/blogs\/fr-fr\/author\/mcafee-labs\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Android\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee","description":"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"og_locale":"fr_FR","og_type":"article","og_title":"Android\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee","og_description":"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.","og_url":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/","og_site_name":"Blog McAfee","article_publisher":"https:\/\/www.facebook.com\/McAfee\/","article_author":"https:\/\/www.facebook.com\/McAfee\/","article_published_time":"2026-10-16T12:34:14+00:00","article_modified_time":"2026-10-16T13:59:50+00:00","og_image":[{"width":300,"height":200,"url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","type":"image\/jpeg"}],"author":"McAfee Labs","twitter_card":"summary_large_image","twitter_creator":"@McAfee_Labs","twitter_site":"@McAfee","twitter_misc":{"Written by":"McAfee Labs","Est. reading time":"16 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#article","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/"},"author":{"name":"McAfee Labs","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad"},"headline":"Android\/RewaFake\u00a0: d\u00e9couverte d’une vaste campagne d’adwares sur Google\u00a0Play","datePublished":"2026-10-16T12:34:14+00:00","dateModified":"2026-10-16T13:59:50+00:00","mainEntityOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/"},"wordCount":3424,"publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","articleSection":["S\u00e9curit\u00e9 Internet"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/","url":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/","name":"Android\/RewaFake\u00a0: d\u00e9couverte d'une vaste campagne d'adwares sur Google\u00a0Play | Blog McAfee","isPartOf":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage"},"thumbnailUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","datePublished":"2026-10-16T12:34:14+00:00","dateModified":"2026-10-16T13:59:50+00:00","description":"L'\u00e9quipe de recherche mobile de McAfee a identifi\u00e9 plus de 1\u00a0900\u00a0applications adwares distinctes associ\u00e9es \u00e0 cette campagne sur plus de 500\u00a0000\u00a0appareils.","breadcrumb":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#primaryimage","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2025\/01\/google_ai_scam_thumbnail.jpg","width":300,"height":200},{"@type":"BreadcrumbList","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/internet-security\/applications-malveillantes-google-play-store-campagne-d-adwares\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Blog","item":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/"},{"@type":"ListItem","position":2,"name":"Other Blogs","item":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/other-blogs\/"},{"@type":"ListItem","position":3,"name":"McAfee Labs","item":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/other-blogs\/mcafee-labs\/"},{"@type":"ListItem","position":4,"name":"Android\/RewaFake\u00a0: d\u00e9couverte d’une vaste campagne d’adwares sur Google\u00a0Play"}]},{"@type":"WebSite","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#website","url":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/","name":"McAfee Blog","description":"Actualit\u00e9s concernant la s\u00e9curit\u00e9 Internet","publisher":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#organization","name":"McAfee","url":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2023\/02\/mcafee-logo.png","width":1286,"height":336,"caption":"McAfee"},"image":{"@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee","https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.youtube.com\/McAfee"]},{"@type":"Person","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/86f325fa6532a017d06d6b49a2f3b1ad","name":"McAfee Labs","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/#\/schema\/person\/image\/af947d76ffbef8521094b476cf8050c3","url":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","contentUrl":"https:\/\/www.mcafee.com\/blogs\/wp-content\/uploads\/2017\/07\/Social-Media-PF-Logo-Pic-300x300-2-96x96.jpg","caption":"McAfee Labs"},"description":"McAfee Labs is one of the leading sources for threat research, threat intelligence, and cybersecurity thought leadership. See our blog posts below for more information.","sameAs":["https:\/\/www.linkedin.com\/company\/mcafee\/","https:\/\/www.facebook.com\/McAfee\/","https:\/\/x.com\/McAfee_Labs"],"url":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/author\/mcafee-labs\/"}]}},"_links":{"self":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/posts\/238248","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/users\/695"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/comments?post=238248"}],"version-history":[{"count":4,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/posts\/238248\/revisions"}],"predecessor-version":[{"id":238269,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/posts\/238248\/revisions\/238269"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/media\/208761"}],"wp:attachment":[{"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/media?parent=238248"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/categories?post=238248"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/tags?post=238248"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.mcafee.com\/blogs\/fr-fr\/wp-json\/wp\/v2\/coauthors?post=238248"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}