La société CheckPoint, spécialisée en sécurité informatique, a mis la main sur un nouveau malware Android, actuellement diffusé par le Google Play Store. Il s’agit de DressCode, infectant une quarantaine d’applications.
Décidément, Google a toujours du travail sur son Play Store… même après une grande campagne de nettoyage des applications, c’est un nouveau malware qui a réussi à s’y immiscer : DressCode, repéré par CheckPoint. 40 applications présentes sur le store officiel sont infectées et on en compte près de 400 sur les stores alternatifs. Rappelons à ce sujet qu’il est extrêmement dangereux d’installer des applications en dehors du Play Store (source inconnue) et de sideloader des APK ou d’utiliser des stores alternatifs !
D’après CheckPoint, DressCode est un RAT. Le but étant de prendre discrètement le contrôle des appareils infectés afin de générer du trafic en masse vers des publicités (pour de la fraude au clic principalement). Les revenus ainsi générés par les cybercriminels peuvent rapidement atteindre des sommes considérables. La société évalue le nombre de victimes entre 500 000 et 2 000 000 à ce jour !
Ci-dessous, la liste des applications infectées repérées sur Google Play (si vous en avez installé une d’entre elles depuis avril 2016, votre appareil est potentiellement infecté par DressCode) :
- com.dark.kazy.goddess.lp
- com.whispering.kazy.spirits.pih
- com.shelter.kazy.ghost.jkv
- com.forsaken.kazy.game.house
- com.dress.up.Musa.Winx.Stella.Tecna.Bloom.Flora
- com.dress.up.princess.Apple.White.Raven.Queen.Ashlynn.Ella.Ever.After.High
- com.monster.high.Dracubecca.freaky.Fusion.draculaura
- com.dress.up.Cerise.Hood.Raven.Queen.Apple.White.Ever.After.Monster.High
- com.ever.after.high.Swan.Duchess.barbie.game
- com.cute.dressup.anime.waitress
- com.rapunzel.naughty.or.nice
- guide.slither.skins
- clash.royale.guide
- guide.lenses.snapchat
- com.minecraft.skins.superhero
- com.catalogstalkerskinforminecraft_.ncyc
- com.applike.robotsskinsforminecraft
- com.temalebedew.modgtavformcpe
- com.manasoft.skinsforminecraftunique
- com.romanseverny.militaryskinsforminecraft
- com.temalebedew.animalskinsforminecraft
- com.temalebedew.skinsoncartoonsforminecraft
- com.str.carmodsforminecraft
- com.hairstyles.stepbystep.yyhb
- com.str.mapsfnafforminecraft
- com.weave.braids.steps.txkw
- mech.mod.mcpe
- com.applike.animeskinsforminecraftjcxw
- com.str.furnituremodforminecraft
- com.vladgamerapp.skin.editor.for_.minecraft
- ru.sgejko.horror.mv
- com.vladgamerapp.skins.for_.minecraft.girls
- com.zaharzorkin.cleomodsforgtasailht
- com.temalebedew.ponyskins
- com.my.first.date.stories
- com.gta.mod.minecraft.raccoon
- com.applike.hotskinsforminecraft
- com.applike.serversforminecraftpe
- com.zaharzorkin.pistonsmod
- wiki.clash.guide
- mobile.strike.guide
- prank.calling.app
- sonic.dash.guide