Accueil Hacking News Les logiciels publicitaires HiddenAds ciblent Android via les clones de l’application Minecraft

Les logiciels publicitaires HiddenAds ciblent Android via les clones de l’application Minecraft

191
0

Attention, utilisateurs d' ! Le célèbre logiciel publicitaire HiddenAds cible à nouveau les utilisateurs d'Android en se faisant passer pour des de jeu légitimes comme Minecraft. Les utilisateurs doivent passer en revue les applications installées sur leurs appareils pour supprimer les applis malveillantes.

Minecraft et d'autres clones d'applications de jeux Android propagent le logiciel publicitaire HiddenAds

Selon un rapport détaillé de McAfee, environ 38 applications de jeu distribuent activement le logiciel publicitaire HiddenAds, ciblant les utilisateurs d'Android. Ces applications sont même apparues sur le Google Play Store, attirant même les joueurs qui s'en tiennent à télécharger uniquement à partir de sources officielles.

Comme nous l'avons expliqué, ces applications se sont targuées de millions de téléchargements sur le Play Store, ce qui souligne l'impact généralisé de la campagne malveillante. Par exemple, l'une de ces applications, “Block Box Master Diamond”, a été téléchargée plus de 10 millions de fois. De même, les autres applications, “Craft Sword Mini Fun”, “Block Box Skyland Sword” et “Craft Monster Crazy Sword”, ont obtenu plus de 5 millions de téléchargements chacune.

La plupart de ces applications malveillantes se sont fait passer pour Minecraft afin de tromper les utilisateurs. Ces applications n'alertaient pas l'utilisateur immédiatement car il pouvait toujours jouer aux jeux. Cependant, le logiciel publicitaire continuait à diffuser des publicités en arrière-plan, consommant ainsi les ressources de l'appareil.

Lire aussi :  Attaque AiTM de phishing et de BEC en plusieurs étapes contre le secteur financier

Liste des applications malveillantes

Les chercheurs ont dressé la liste des applications malveillantes suivantes qui se sont avérées propager cette campagne de logiciels publicitaires.

Nom de l'application Nom du paquet Téléchargements Google Play
Boîte à blocs Master Diamond com.good.robo.game.builder.craft.block 10M+
Mini plaisir de l'épée artisanale com.craft.world.fairy.fun.everyday.block 5M+
Boîte à blocs Skyland Sword com.skyland.pet.realm.block.rain.craft 5M+
Créer une épée folle pour les monstres com.skyland.fun.block.game.monster.craft 5M+
Bloc Pro Forrest Diamond com.monster.craft.block.fun.robo.fairy 1M+
Jeu de blocs Skyland Forrest com.cliffs.realm.block.craft.rain.vip 1M+
Bloque l'épée dragon arc-en-ciel com.block.builder.build.clever.craft.boy 1M+
Craft Rainbow Mini Builder com.fun.skyland.craft.block.monster.loki 1M+
Bloc Forrest Tree Crazy com.skyland.craft.caves.game.monster.block 1M+
Construire un château de monstres astucieux com.box.block.craft.builder.cliffs.build 500K+
Monstre de bloc Dragon de diamant com.block.sun.game.box.build.craft 500K+
Craft World Fun Robo com.builder.craft.diamond.block.clever.robo 500K+
Bloc Pixelart Tree Pro com.block.master.boy.craft.cliffs.diamond 500K+
Artisanat Mini Lucky Fun com.fun.block.everyday.boy.robo.craft 500K+
Block Earth Skyland World com.builder.craft.block.sun.game.mini 500K+
Bloque le château du monstre arc-en-ciel com.dragon.craft.world.pixelart.block.vip 500K+
Block Fun Rainbow Builder com.craft.vip.earth.everyday.block.game 500K+
Artisanat Dragon Diamant Robo com.block.good.mini.craft.box.best 500K+
Monstre de l'arbre mondial en bloc com.lucky.robo.craft.loki.block.good 100K+
Bloc Diamond Boy Pro com.caves.robo.craft.dragon.block.earth 100K+
Bloc Lucky Master Earth com.tree.world.city.block.craft.crazy 100K+
Craft Forrest Mini Fun com.game.skyland.craft.monster.block.best 100K+
Craft Sword City Pro com.everyday.vip.caves.house.block.craft 100K+
Bloc Loki Monster Builder com.cell.rain.block.craft.loki.fairy 100K+
Block Boy Earth Mini com.block.good.sun.boy.craft.fun 100K+
Bloc Crazy Builder City com.fairy.builder.sun.skyland.craft.block 100K+
Craft Sword Vip Pixelart com.monster.house.good.block.earth.craft 100K+
Block City Fun Diamond com.block.best.boy.craft.sword.cell 100K+
Cité de l'artisanat Loki Arc-en-ciel com.crazy.clever.city.block.caves.craft 100K+
Craft Boy Clever Sun com.cliffs.builder.craft.block.lucky.earth 100K+
Block City Dragon Sun com.lucky.best.block.game.diamond.craft 100K+
Fabriquer le monstre de forêt de Loki com.build.craft.boy.loki.master.block 100K+
Lokicraft : Forrest Survival 3D com.build.lokicrafts.master.forest 50K+
Château artisanal Soleil Pluie com.sun.realm.craft.lucky.dragon.block 50K+
Jeu d'artisanat Monde de la Terre com.block.craft.vip.sun.game.box 50K+
Craft Lucky Castle Builder (Constructeur de château chanceux) com.rain.crazy.lucky.pro.block.craft 50K+
Artisan : Bâtir la ville 2022 com.JavaKidz.attacksnake 50K+
Craft Rainbow Pro Rain com.skyland.house.block.craft.crazy.vip 50K+
Lire aussi :  Samsung lance Message Guard pour prévenir les attaques Zero-Click

Google a supprimé l'application malveillante

Suite au rapport des chercheurs, Google a supprimé toutes les applications malveillantes du Play Store et a donné à Play Protect les moyens de détecter ces applications.

Les utilisateurs d'Android devraient néanmoins scanner leurs appareils pour détecter toute application malveillante qui s'y exécuterait. De plus, il faut toujours éviter de télécharger des applications de développeurs inconnus ou non fiables, même à partir du Play Store.

Fais-nous part de tes réflexions dans les commentaires.

Article précédentGoogle bannit 173 000 mauvais développeurs en 2022
Article suivantLes technologies de l’information tyranniques constituent une menace grave, déclare le chef des services de renseignements américains.