Toutes les applications Android présentes sur le Google Play Store ne sont pas sans risque. D'après une nouvelle étude, certaines d'entre elles contiennent en effet de dangereux malware. Pour contourner les défenses mises en place par Google et pénétrer dans nos smartphones, les pirates cachent le code de leurs logiciels malveillants dans une application en apparence inoffensive. Explications. 

“Au cours des dernières années, les pirates se sont rendus compte que Google peinait à repérer les malware qui sont glissés dans le code d'applications saines” expliquent nos confrères de Bleeping Computer. La même méthode est utilisée par les pirates derrière le malware bancaire Exobot, qui rôde actuellement dans le code de nombreux APK et applications.

Android : les applications du Google Play Store sont infestées de malware indétectables

Pour camoufler un malware dans le code d'une application, les cybercriminels ont recours à un “droppers” (ou compte-gouttes), un outil informatique qui dissimule le code malveillant aux yeux de Google. Dans un premier temps, le code reste inoffensif. Une fois infiltré dans votre smartphone Android, il va par contre télécharger des malware à votre insu. Dans certains cas, les hackers ajoutent même un minuteur dans le code de l'application pour retarder l'installation du malware à un moment plus propice.

“Il est très difficile de détecter les applications équipée d'un droppers. Comme vous vous en doutez, les cybercriminels mettent tout en oeuvre pour que les applications infectées ne soient pas détectées” souligne Gaetan van Diemen, chercheur en cybersécurité.

D'après Bleeping Computer, la technique du droppers surtout s'est popularisée depuis l'an dernier chez les hackers. Selon la firme de sécurité ThreatFabric, la méthode est surtout utilisée par les malware bancaire, qui cherchent à vider votre compte en banque en récoltant vos données.

En 2018, plus de 1,2 million de malware ont été repéré sur Android, assure une étude de G Data. Pour protéger au mieux votre smartphone, les experts conseillent évidement d'installer les mises à jour et les patchs de sécurité. De même, ils recommandent de bien réfléchir avant d'installer une application d'un développeur que vous ne connaissez pas sur le Google Play Store.