Ce nouveau malware découvert sur Android est peut-être déjà sur votre smartphone. Baptisé « Goldoson », ce dernier a en effet infiltré 60 applications authentiques téléchargées dans leur ensemble 100 millions de fois sur Google Play.
Comme le précise Bleeping Computer, ce malware est en réalité lié à une bibliothèque tierce compromise, ayant été utilisée en toute bonne fois par les développeurs des applications concernées.
Découvert par l'équipe de chercheurs en sécurité de l'américain McAfee, Goldoson est notamment capable de collecter des données sur les applications installées, mais également de consulter la liste des appareils connectés à la Wi-Fi et au Bluetooth, ainsi que les positions GPS de l'utilisateur. On apprend en outre que le malware peut aussi être employé pour de la fraude publicitaire. Il est en effet capable de fonctionner en arrière-plan pour cliquer continuellement sur des publicités sans que l'utilisateur n'en soit averti.
Comment fonctionne Goldoson ?
Dans le détail de son fonctionnement, Goldoson débute ses activités lorsque l'utilisateur lance une application préalablement infectée. Sa bibliothèque enregistre l'appareil et reçoit sa configuration depuis un serveur distant dont le domaine est masqué, explique Bleeping Computer. Les informations permettant de mettre en place les procédures de vol de données et de clics publicitaires sont alors téléchargées. Le pirate aux commandes du malware peut quant à lui en profiter pour paramétrer la fréquence et les conditions de déclenchement de ces actions malveillantes.
En l'occurrence, la collecte de données se ferait le plus souvent tous les deux jours, avec à la clé un envoi de ces informations vers le serveur distant. Cette fréquence de collecte dépend du niveau d'autorisation accordé aux applications infectées au moment de leur installation.
On apprend par ailleurs que si Android 11 et les versions ultérieures sont mieux protégées contre Goldoson, ce dernier parvient quand même à obtenir suffisamment d'autorisations pour collecter des données sensibles avec 10 % des applications sur lesquelles il a réussi à se frayer un chemin. L'utilisateur, lui, n'a aucun moyen de savoir que son appareil est concerné.
Voici la liste des applications à désinstaller :
- 롯데시네마
- 지니뮤직 – genie
- 컬쳐랜드[컬쳐캐쉬]
- GOM Player
- 메가박스(Megabox)
- LIVE Score, Real-Time Score
- Pikicast
- Compass 9: Smart Compass
- GOM Audio – Music, Sync lyrics
- 곰TV – All About Video
- 전역일 계산기 디데이 곰신톡–군인
- 아이템매니아 – 게임 아이템 거래
- LOTTE WORLD Magicpass
- Bounce Brick Breaker
- Infinite Slice
- 나홀로 노래방–쉽게 찾아 이용하는
- SomNote – Beautiful note app
- Korea Subway Info : Metroid
- 해피스크린 – 해피포인트를 모으
- 스피드 운전면허 필기시험
- 이상형 월드컵
- CU편의점택배
- 스마트 녹음기 : 음성 녹음기
- 캣메라 [순정 무음카메라]
- 컬쳐플러스:컬쳐랜드 혜택 더하기
- 창문닫아요(미세/초미세먼지/WHO
- 롯데월드타워 서울스카이
- Snake Ball Lover게토(geto) – PC방 게이머 필수 앱
- 기억메모 – 심플해서 더 좋은 메모장
Tout risque n'est pas encore écarté
Les chercheurs de McAfee ont fait remonter leurs découvertes à Google et ont également informé les développeurs des applications concernées par Goldoson. D'après Bleeping Computer, la plupart des développeurs avertis ont fait le nécessaire pour supprimer dans les temps la bibliothèque vérolée de leur application; les autres ont vu leur appli être supprimée de Google Play.
« La sécurité des utilisateurs et des développeurs est au cœur de Google Play. Lorsque nous découvrons des applications qui enfreignent nos règles, nous prenons les mesures qui s'imposent », a commenté Google auprès du site spécialisé. « Nous avons informé les développeurs que leurs applications ne respectent pas les règles de Google Play et que des correctifs sont nécessaires pour les mettre en conformité ».
Les utilisateurs, eux, peuvent supprimer les applications concernées s'ils les utilisaient, ou simplement les mettre à jour pour profiter des corrections apportées par leurs développeurs. La liste complète des applications touchées, et leur statut actuel, est consultable à cette adresse. Notez toutefois que Goldoson reste d'actualité, notamment sur les magasins d'applications indépendants. Il faut donc rester vigilant.
Pour rappel, il existe des signes laissant entendre que votre smartphone serait touché par un malware : chauffe disproportionnée, déchargement trop rapide de la batterie, ou utilisation anormale des données cellulaires et Internet. Autant d'indices qui peuvent mettre la puce à l'oreille.
Source : Bleeping Computer
