{"id":10750,"date":"2017-06-08T09:00:56","date_gmt":"2017-06-08T07:00:56","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=10750"},"modified":"2021-01-06T18:12:58","modified_gmt":"2021-01-06T16:12:58","slug":"malware-judy-sinvite-google-play","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/malware-judy-sinvite-google-play\/","title":{"rendered":"Le malware Judy s\u2019invite dans Google Play"},"content":{"rendered":"

Plusieurs dizaines d’applications pr\u00e9sentes dans le store Google Play installaient Judy, un logiciel malveillant pratiquant la fraude au clic publicitaire. Pr\u00e8s de 36,5 millions de smartphones Android \u00e9taient potentiellement concern\u00e9s par cette arnaque, mais Google n’a pu vu le coup venir.<\/p>\n

En raison de la propagation des virus et malware qui ciblent le syst\u00e8me d’exploitation Android, il est donc important d’\u00e9viter d’installer des applications en dehors du store Google Play. Mais cela ne semble pas suffisant.<\/p>\n

L’\u00e9diteur de solutions de s\u00e9curit\u00e9 Check Point a mis \u00e0 jour un malware du nom de Judy qui a \u00e9t\u00e9 retrouv\u00e9 dans pas moins de 41 applications diffus\u00e9es par la soci\u00e9t\u00e9 cor\u00e9enne Kiniwini, qui est pourtant officiellement propos\u00e9e sur Google Play notamment sous le nom d’Enistudio Corp. Ces applications installent un logiciel frauduleux donne les moyens \u00e0 leurs auteurs de percevoir une r\u00e9mun\u00e9ration en simulant des clics sur les banni\u00e8res publicitaires de sites Web.<\/p>\n

Il semblerait que ce malware Judy se soit bel a pu ainsi se propager pendant des ann\u00e9es. Une fois pr\u00e9venu, Google a toutefois supprim\u00e9 les applis concern\u00e9es.<\/p>\n

Pourtant, depuis 2011, Google a mis en place un programme de surveillance nomm\u00e9 Bouncer, qui analyse les applications \u00e0 la recherche de logiciels malveillants et peut aussi d\u00e9tecter des dysfonctionnements. Mais les cybercriminels savent contourner Bouncer en cr\u00e9ant des applications toutes simples. Or une fois install\u00e9es sur le smartphone, ces applis se connectent \u00e0 un serveur de commande et t\u00e9l\u00e9chargent le malware qui va agir \u00e0 l’insu du mobinaute.<\/p>\n

A propos de Judy, le logiciel malveillant fonctionne un code JavaScript qui s’installe rapidement. Il peut ainsi simuler le navigateur Internet d\u2019un ordinateur qui charge des adresses Web avec des pages d\u00e9velopp\u00e9es en iframes qui contiennent des r\u00e9clames ins\u00e9r\u00e9es par la r\u00e9gie publicitaire de Google. Judy va alors d\u00e9clencher des clics de souris r\u00e9p\u00e9t\u00e9s pour g\u00e9n\u00e9rer des revenus qui sont revers\u00e9s par l’\u00e9diteur du site.<\/p>\n

Ce syst\u00e8me est tr\u00e8s lucratif au vu du nombre de smartphones infect\u00e9s par le malware Judy. Selon Check Point, 36,5 millions de smartphones ont pu \u00eatre infect\u00e9s par ce malware et produire des clics frauduleux pendant plusieurs mois.<\/p>\n

Cette technique n\u2019est pas nouvelle mais c\u2019est la premi\u00e8re fois qu\u2019elle touche autant de mobinautes.<\/p>\n

Que l’on choisisse ou non de s’\u00e9quiper d’un antivirus payant, l’un des r\u00e9flexes \u00e0 avoir lorsque l’on installe une application sur son mobile est d’\u00e9tudier avec attention les autorisations qu’elle demande. Si par exemple elle cherche \u00e0 se faire octroyer des droits d’administrateur, mieux vaut d\u00e9cliner sous peine de lui ouvrir en grand les portes de votre smartphone et de tout ce qu’il contient.<\/p>\n

Juniper Networks a constat\u00e9 une explosion du nombre d’applications malveillantes, cette ann\u00e9e. Sachant qu\u2019environ 92 % des malwares ciblent sp\u00e9cifiquement les terminaux sous Android, qui est le syst\u00e8me d’exploitation mobile le plus r\u00e9pandu. Attention aux applications gratuites l\u00e9gitimes qui sont aussi de plus en plus intrusives. Google Play n’est pas la cible d\u2019autant de malwares pour son niveau de s\u00e9curit\u00e9 plus faible que ses concurrents, mais surtout qu’il offre \u00a0la plateforme mobile la populaire.<\/p>\n

Android est aussi victime de sa fragmentation en de multiples versions. D\u2019apr\u00e8s des donn\u00e9es officielles, seuls 4 % des appareils Android en circulation utilisent la version la plus r\u00e9cente, \u00e0 savoir Android Jelly Bean 4.2.<\/p>\n

Dans la plupart des cas, les cyberattaques sur Android utilisent des chevaux de Troie qui adressent des SMS vers des num\u00e9ros surtax\u00e9s. Mais attention aussi aux faux installeurs d’applications et aux logiciels espions. Les cybercriminels utilisent en effet des moyens de plus en plus sophistiqu\u00e9s pour duper leurs victimes, allant jusqu\u2019\u00e0 parodier des applications tr\u00e8s utilis\u00e9es comme Skype ou Angry Birds.<\/p>\n

Pour votre appareil Android, qu\u2019il s\u2019agisse d\u2019un smartphone ou d\u2019une tablette, utilisez notre appli Le VPN d\u00e9di\u00e9e. Le VPN est un top VPN<\/a> pour contrer les malwares.\u00a0 L\u2019utilisation VPN<\/a> payant fait vraiment la diff\u00e9rence quand il s\u2019agit de votre s\u00e9curit\u00e9 personnelle et de la protection de vos appareils que vous avez avec vous partout o\u00f9 vous allez.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Plusieurs dizaines d’applications pr\u00e9sentes dans le store Google Play installaient Judy, un logiciel malveillant pratiquant la fraude au clic publicitaire. Pr\u00e8s de 36,5 millions de smartphones Android \u00e9taient potentiellement concern\u00e9s par cette arnaque, mais Google n’a pu vu le coup venir. En raison de la propagation des virus et malware qui ciblent le syst\u00e8me d’exploitation<\/p>\n","protected":false},"author":10,"featured_media":33123,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"Avec le malware Judy, Google Play subit une nouvelle arnaque de grande ampleur qui a touch\u00e9 des millions d'utilisateurs Android.","footnotes":""},"categories":[833],"tags":[120],"yst_prominent_words":[7670,7656,1151,1499,7673,1956,2052,1159,7679,2205,4489,2405,7676,7587,6571,1529,7664,7658,2425,1565],"class_list":["post-10750","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","tag-malware"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10750","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=10750"}],"version-history":[{"count":1,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10750\/revisions"}],"predecessor-version":[{"id":10752,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/10750\/revisions\/10752"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/33123"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=10750"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=10750"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=10750"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=10750"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}