L'application malveillante « BadNews » téléchargée plus de 9 millions de fois sur Google Play

Des chercheurs en sécurité ont découvert qu'une bibliothèque malveillante appelée BadNews déguisée en réseau publicitaire a été téléchargée plus de 9 millions de fois depuis Google Play, la boutique d'applications officielle de Google. La bibliothèque BadNews a été intégrée dans pas moins de 32 applications, principalement des jeux, qui ont échappé à la détection de programmes malveillants par Google. Lorsqu'un smartphone est infecté par BadNews, le téléphone contacte le serveur de contrôle de commande du programme malveillant toutes les 4 heures et envoie les informations sensibles de l'utilisateur, telles que le numéro de téléphone mobile et l'identité internationale de l'équipement mobile (IMEI). Les chercheurs ont également découvert que le logiciel malveillant demande au serveur de forcer les utilisateurs à installer AlphaSMS et à envoyer des SMS à des numéros premium, une tactique courante utilisée par les chevaux de Troie mobiles.

Article de : solidot