Baptisé Android.Xiny.19.origin, le ver en question a été repéré par DoctorWeb en fin de semaine dernière et a été conçu pour communiquer avec un serveur de contrôle via lequel un groupe de personnes malveillantes est capable d'envoyer des commandes sur les smartphones infectés.
Le malware cible au total une soixantaine de jeux édités par une trentaine d'éditeurs. Les experts ont mis Google au courant mais à l'heure où nous écrivons ces lignes plusieurs de ces titres sont toujours disponibles au téléchargement. Lorsque le jeu est installé, ce dernier renvoie un certain nombre d'informations vers le serveur distant et notamment, le numéro IMEI du smarphone, son adresse MAC, la version du système en cours d'utilisation, la langue configurée, le nom de opérateur mobile, le nom de l'application au sein de laquelle le ver est présent ou encore les droits d'accès à la carte mémoire.
Plutôt que d'être encapsulé au sein d'une portion de code chiffré pouvant potentiellement attirer l'attention, le ver lui-même est masqué directement au sein d'une image. Puis, il récupère un fichier APK et procède à son installation en tâche de fond et donc à l'insu du mobinaute. DrWeb précise que le ver peut exécuter plusieurs sortes de scripts, qu'il s'agisse d'une publicité pointant vers un site frauduleux ou encore pour désinstaller une application - un antivirus par exemple.
A en juger par les captures d'écran publiées par DrWeb, parmi les jeux infectés nous retrouvons, entre autres :
Chez Billapps
Temple Death Run
Zombie Fire - Infected
Zombie Crush Racing
Chez Conexagon Studio
Battle City Gunner tournage
Candy Gummy Match
Extreme Runner Ninja
Fou Bubble tournage
Fou Bubble tournage 2
Fou de Métro Rush 2
Gangster Criminalité Moto Race
Immobilier Snooker Billard 2
Miami Haut Drag Racing GT 2016
Moderne Bataille Sable Sniper
Moderne Shooter Combat Command
Pixel Robot Combat
SOUS Fantasy Ride
Chez Fun Color Games
Shoot The Fruit
Skaters 3D
Sniper Shooter Death
Trucker Duty 3D Simulator
War Real Tanks 3D
Fire Rescue Truck Simulator
Goat Simulator 2015
Hippo Simulator 3D
Horse Run Champion
Jurassic Shooter 3D
