Les experts en sécurité de McAfee ont repéré la présence du logiciel malveillant Xamalicious dans un lot de 13 applications mobiles diffusées sur le Google Play Store ainsi que sur une foule de marchés d’applications alternatifs.
Les applications ciblent Android, et certaines d’entre elles ont déjà été téléchargées à plus de 100 000 exemplaires, ce qui représente un parc important de smartphones potentiellement infectés.
Un malware téléchargé plus de 300 000 fois
Xamalicious exploite l’ingénierie sociale pour tenter d’obtenir des privilèges de haut rang sur les appareils des utilisateurs à leur insu avec pour objectif de pouvoir communiquer à loisir avec un serveur de commande de contrôle. Il devient ainsi possible pour le malware de télécharger et installer d’autres logiciels qui prennent le contrôle total de l’appareil et donc de cliquer sur des publicités, installer d’autres malwares, siphonner des données personnelles, abonner l’utilisateur à divers services indésirables…
Si vous avez installé une des applications de la liste, il est recommandé de procéder à sa désinstallation en urgence, voici les 13 applications retirées du Google Play Store et leur nombre de téléchargements :
- Essential Horoscope for Android – 100 000 téléchargements
- 3D Skin Editor for PE Minecraft – 100 000 téléchargements
- Logo Maker Pro – 100 000 téléchargements
- Auto Click Repeater – 10 000 téléchargements
- Count Easy Calorie Calculator – 10 000 téléchargements
- Sound Volume Extender – 5 000 téléchargements
- LetterLink – 1 000 téléchargements
- Numerology : Personnal Horoscope & Number predictions – 1 000 téléchargements
- Step Keeper : Easy Pedometer – 500 téléchargements
- Track Your Sleep – 500 téléchargements
- Sound Volume Booster – 100 téléchargements
- Astrological Navigator: Daily Horoscope et Tarot – 100 téléchargements
- Universal Calculator – 100 téléchargements