Play Store : attention, ces 135 applications Android s’abonnent en secret à des services hors de prix !
Un nouveau cheval de Troie baptisé Grift Horse menace de nombreux utilisateurs sous Android. Il exploite l'ingénierie sociale pour pousser ses victimes à fournir leur numéro de téléphone. Les pirates s'en servent ensuite pour abonner les utilisateurs à des services hors de prix et inutiles !
Il ne passe pas une semaine sans une nouvelle menace contre les utilisateurs Android. Après la faille Bluetooth repérée dans les équipements Qualcomm ou encore cette copie malveillante de WhatsApp, les chercheurs en sécurité informatique de Zimperium ont découvert un nouveau cheval de Troie.
Baptisé Grift Horse, ce trojan Android s'appuie sur l'ingénierie sociale pour pousser ses victimes à donner leur numéro de téléphone. Ce cheval de Troie est présent dans plus de 135 applications disponibles sur le Play Store ainsi que sur d'autres boutiques d'applications tierces. Google précise d'ailleurs les avoir toute supprimé du Play Store, mais rien ne dit que cela a été fait sur les autres plateformes.
Ce cheval de Troie a uniquement besoin de votre numéro de téléphone
Le principe est simple : l'une de ces applications vous envoie une notification vous informant que vous avez gagné un cadeau et que vous devez réclamer votre prix. En cliquant sur la notification, vous êtes redirigé vers un site Web où il vous est demandé de renseigner votre numéro de téléphone, ce afin de vérifier votre identité.
En réalité, les pirates récupèrent vos coordonnées téléphoniques pour vous abonner à votre insu à plusieurs services fictifs hors de prix. Les montants peuvent s'élever à 40 € par mois. “Les victimes pensent qu'elles gagnent un prix, mais elles sont en fait facturées à tort sur leur facture de téléphone”, expliquent les experts de Zimperium.
En effet, l'inscription à ces services nécessite seulement un SMS (pas de carte de crédit). Les frais d'abonnement se reportent en réalité sur votre facture téléphonique mensuelle. D'après les chercheurs, Grift Horse est actif depuis novembre 2020, et compte tenu le nombre d'applis contaminées, ils estiment que les pirates ont déjà empoché plusieurs centaines de milliers de dollars.
À lire également : Malware Android – le Joker fait son grand retour sur le Play Store
Liste des applications Android infectées par Grift Horse
Quoi qu'il en soit, il est évidemment plus que conseillé de désinstaller l'une de ces applications. Vous retrouverez ci-dessous la liste complète des applis infectées par Grift Horse :
- Handy Translator Pro
- Heart Rate and Pulse Tracker
- Geospot: GPS Location Tracker
- iCare – Find Location
- My Chat Translator
- Bus – Metrolis 2021
- Free Translator Photo
- Locker Tool
- Fingerprint Changer
- Call Recoder Pro
- Instant Speech Translation
- Racers Car Driver
- Slime Simulator
- Keyboard Themes
- What’s Me Sticker
- Amazing Video Editor
- Safe Lock
- Heart Rhythm
- Smart Spot Locator
- CutCut Pro
- OFFRoaders – Survive
- Phone Finder by Clapping
- Bus Driving Simulator
- Fingerprint Defender
- Lifeel – scan and test
- Launcher iOS 15
- Idle Gun Tycoo\u202an\u202c
- Scanner App Scan Docs & Notes
- Chat Translator All Messengers
- Hunt Contact
- Icony
- Horoscope : Fortune
- Fitness Point
- Qibla AR Pro
- Heart Rate and Meal Tracker
- Mine Easy Translator
- PhoneControl Block Spam Calls
- Parallax paper 3D
- SnapLens – Photo Translator
- Qibla Pass Direction
- Caller-x
- Clap
- Photo Effect Pro
- iConnected Tracker
- Smart Call Recorder
- Daily Horoscope & Life Palmestry
- Qibla Compass (Kaaba Locator)
- Prookie-Cartoon Photo Editor
- Qibla Ultimate
- Truck – RoudDrive Offroad
- GPS Phone Tracker – Family Locator
- Call Recorder iCall
- PikCho Editor app
- Street Cars: pro Racing
- Cinema Hall: Free HD Movies
- Live Wallpaper & Background
- Intelligent Translator Pro
- Face Analyzer
- TrueCaller & TrueRecoder
- iTranslator_ Text & Voice & Photo
- Pulse App – Heart Rate Monitor
- Video & Photo Recovery Manager 2
- Быстрые кредиты 24\7
- Fitness Trainer
- ClipBuddy
- Vector arts
- Ludo Speak v2.0
- Battery Live Wallpaper 4K
- Heart Rate Pro Health Monitor
- Locatoria – Find Location
- GetContacter
- Photo Lab
- AR Phone Booster – Battery Saver
- English Arabic Translator direct
- VPN Zone – Fast & Easy Proxy
- 100% Projector for Mobile Phone
- Forza H Mobile 4 Ultimate Edition
- Amazing Sticky Slime Simulator ASMR\u200f
- Clap To Find My Phone
- Screen Mirroring TV Cast
- Free Calls WorldWide
- My Locator Plus
- iSalam Qibla Compass
- Language Translator-Easy&Fast
- WiFi Unlock Password Pro X
- Pony Video Chat-Live Stream
- Zodiac : Hand
- Ludo Game Classic
- Loca – Find Location
- Easy TV Show
- Qibla correct Quran Coran Koran
- Dating App – Sweet Meet
- R Circle – Location Finder
- TagsContact
- Ela-Salaty: Muslim Prayer Times & Qibla Direction
- Qibla Compass
- Soul Scanner – Check Your
- CIAO – Live Video Chat
- Plant Camera Identifier
- Color Call Changer
- Squishy and Pop it
- Keyboard: Virtual Projector App
- Scanner Pro App: PDF Document
- QR Reader Pro
- FX Keyboard
- You Frame
- Call Record Pro
- Free Islamic Stickers 2021
- QR Code Reader – Barcode Scanner
- Bag X-Ray 100% Scanner
- Phone Caller Screen 2021
- Translate It – Online App
- Mobile Things Finder
- Proof-Caller
- Phone Search by Clap
- Second Translate PRO
- CallerID
- 3D Camera To Plan
- Qibla Finder – Qibla Direction
- Stickers Maker for WhatsApp
- Qibla direction watch (compass)
- Piano Bot Easy Lessons
- CallHelp: Second Phone Number
- FastPulse – Heart Rate Monitor
- Caller ID & Spam Blocker
- Free Coupons 2021
- KFC Saudi – Get free delivery and 50% off coupons
- Skycoach
- HOO Live – Meet and Chat
- Easy Bass Booster
- Coupons & Gifts: InstaShop
- FindContact
- Launcher iOS for Android
- Call Blocker-Spam Call Blocker
- Live Mobile Number Tracker
Source : zimperium
-
Comment regarder et s’abonner à YouTube TV depuis la France ?Lancé en 2017, YouTube TV est une plateforme américaine de streaming appartenant à Google. Le service propose près de 100 chaînes en direct et du contenu à la demande. L’offre de base de YouTube TV est disponible seulement aux États-Unis…
-
Le lancement des Galaxy S25 approche à grands pas, une partie de la saga Harry Potter fait son retour sur grand écran en 2025, c’est le récap’ de la semaine.
Evan Blass dévoile la date de sortie des Galaxy S25, la fans d’Harry Potter pourront bientôt retrouver les quatre premiers films de la saga au cinéma, le HDMI 2.2 débarquera dès le mois de janvier 2025, c’est le récap’ de…
-
Huawei Watch Fit 3 : grosse remise sur la montre connectée, avec les écouteurs Freebuds SE 2 offerts en bonus
La montre connectée la moins chère de Huawei voit son prix descendre encore plus bas dans le cadre des fêtes de fin d’année. La Watch Fit 3 fait ainsi l’objet d’une belle remise, avec les écouteurs sans fil Freebuds SE…
-
VPN gratuit : profitez de toutes les fonctionnalités de Surfshark pour 0 €
Surfshark permet en ce moment de profiter de son VPN gratuitement pendant quelques jours. Vous pouvez ainsi bénéficier de toutes les fonctionnalités premium pour 0 €. CLIQUEZ ICI POUR PROFITER DE CETTE OFFRE La plupart des VPN payants proposent une…
-
Le Samsung Galaxy S25 Slim sera à la fois fin et puissant si l’on en croit ces fuites
De nouvelles informations concernant le mystérieux Samsung Galaxy S25 Slim viennent d’apparaître en ligne, suggérant un smartphone qui pourrait redéfinir les standards de finesse sans compromettre les performances. Selon plusieurs sources fiables, ce nouveau modèle devrait faire son apparition au…
-
OnePlus 13R : la fiche technique du smartphone se dévoile avant son lancement en janvier
Une nouvelle fiche produit apparue sur Amazon vient de révéler plusieurs caractéristiques clés du prochain OnePlus 13R, attendu pour le 7 janvier 2025. Ce smartphone milieu de gamme, successeur du très apprécié OnePlus 12R, promet déjà des améliorations significatives. Selon…
-
Un Commodore 64 de 42 ans est toujours en service dans cette boulangerie
L’obsolescence programmée est un fléau, mais une boulangerie démontre qu’un ordinateur peut finalement traverser les décennies. Le Hilligross Bakery, situé à Brownsburg dans l’Indiana, utilise toujours des Commodore 64 comme caisses enregistreuses, 42 ans après leur sortie. Cette découverte étonnante…
-
Tesla rappelle près de 700 000 voitures électriques, voici les modèles concernés
Tesla vient d’annoncer un nouveau rappel concernant près de 700 000 véhicules, une intervention qui se résoudra simplement par une mise à jour logicielle à distance. Cette mesure concerne le système de surveillance de la pression des pneus (TPMS) et…
-
Le bonus-malus des smartphones est maintenu en 2025, mais le nombre d’appareils concernés sera ridicule
Evoqué depuis janvier 2024 par le ministère de la Transition écologique, le projet d’imposer un bonus-malus écologique à l’achat des smartphones va bien voir le jour en 2025. Mais autant que dire que son champ d’application sera maintenant très limité….
-
Google Pixel Watch 3 : Amazon casse le prix de la version 45 mm de la montre connectée
Pour la dernière ligne droite des achats de Noël, Amazon a décidé de casser le prix de la Pixel Watch 3. Lors d’une vente flash, la montre connectée de Google proposée dans sa version 45 mm s’affiche à un tarif…
