Des applications de caméra sur Android envoient du contenu pornographique aux utilisateurs

Publié le 31 janvier 2019

Nouvelle affaire d’applications malveillantes sur le Google Play ! L’éditeur de logiciels de sécurité Trend Micro aurait découvert que plusieurs applications de « Beauty Camera » faisaient bien plus que permettre de faire de jolies photos.

Des publicités et du contenu pornographique à gogo !

Lorin Wu, analyste chez Trend Micro, aurait détecté plus d’une douzaine d’applications qui avaient le même mode de fonctionnement. Sur le papier, l’utilisateur pensait installer une app lui permettant d’améliorer ses photos avec des filtres. Mais en coulisse, il se passait bien plus de choses.

Quelques-unes des applications malveillantes

Trend Micro a déterminé que toutes les applications n’avaient pas le même comportement. Tout d’abord, après l’installation, certaines d’entre elles disparaissaient de l’appareil de la victime ce qui rendait leur suppression plus difficile. Ensuite, elles étaient capables d’accéder à des serveurs distants qui affichaient de la publicité et du contenu pour adulte sur le navigateur web par défaut de l’utilisateur.

Le problème pour ce dernier, c’est qu’il lui était difficile de déterminer quelle application diffusait ces annonces publicitaires.

L’autre catégorie d’applications allait encore plus loin puisqu’elle attendait que les utilisateurs appliquent des filtres sur leurs photos pour intervenir. En tâche de fond, elles envoyaient les photos des victimes vers les serveurs des cybercriminels : « Les auteurs [de ces applications] peuvent collecter les photos téléchargées dans l’application et éventuellement les utiliser à des fins malveillantes, par exemple pour des fausses photos de profil sur les réseaux sociaux » explique Trend Micro.

Les applications rapidement supprimées du Google Play

Actuellement, ces applications ne sont plus disponibles en téléchargement. Les auteurs s’étaient contentés de proposer les mêmes captures d’écran pour tous leurs produits, ce qui a permis à Trend Micro de les identifier rapidement. Certaines d’entre elles avaient tout de même réussi à dépasser le million de téléchargements soit autant de victimes potentielles.

Même s’il reste plus sécurisé que la plupart des marchés alternatifs, le Google Play est loin d’être irréprochable et il faut rester attentif lorsque l’on télécharge une application même lorsqu’elle semble inoffensive.

Source