Attention, utilisateurs d'Android ! Le célèbre logiciel publicitaire HiddenAds cible à nouveau les utilisateurs d'Android en se faisant passer pour des applications de jeu légitimes comme Minecraft. Les utilisateurs doivent passer en revue les applications installées sur leurs appareils pour supprimer les applis malveillantes.
Minecraft et d'autres clones d'applications de jeux Android propagent le logiciel publicitaire HiddenAds
Selon un rapport détaillé de McAfee, environ 38 applications de jeu distribuent activement le logiciel publicitaire HiddenAds, ciblant les utilisateurs d'Android. Ces applications sont même apparues sur le Google Play Store, attirant même les joueurs qui s'en tiennent à télécharger uniquement à partir de sources officielles.
Comme nous l'avons expliqué, ces applications se sont targuées de millions de téléchargements sur le Play Store, ce qui souligne l'impact généralisé de la campagne malveillante. Par exemple, l'une de ces applications, “Block Box Master Diamond”, a été téléchargée plus de 10 millions de fois. De même, les autres applications, “Craft Sword Mini Fun”, “Block Box Skyland Sword” et “Craft Monster Crazy Sword”, ont obtenu plus de 5 millions de téléchargements chacune.
La plupart de ces applications malveillantes se sont fait passer pour Minecraft afin de tromper les utilisateurs. Ces applications n'alertaient pas l'utilisateur immédiatement car il pouvait toujours jouer aux jeux. Cependant, le logiciel publicitaire continuait à diffuser des publicités en arrière-plan, consommant ainsi les ressources de l'appareil.
Liste des applications malveillantes
Les chercheurs ont dressé la liste des applications malveillantes suivantes qui se sont avérées propager cette campagne de logiciels publicitaires.
| Nom de l'application | Nom du paquet | Téléchargements Google Play |
| Boîte à blocs Master Diamond | com.good.robo.game.builder.craft.block | 10M+ |
| Mini plaisir de l'épée artisanale | com.craft.world.fairy.fun.everyday.block | 5M+ |
| Boîte à blocs Skyland Sword | com.skyland.pet.realm.block.rain.craft | 5M+ |
| Créer une épée folle pour les monstres | com.skyland.fun.block.game.monster.craft | 5M+ |
| Bloc Pro Forrest Diamond | com.monster.craft.block.fun.robo.fairy | 1M+ |
| Jeu de blocs Skyland Forrest | com.cliffs.realm.block.craft.rain.vip | 1M+ |
| Bloque l'épée dragon arc-en-ciel | com.block.builder.build.clever.craft.boy | 1M+ |
| Craft Rainbow Mini Builder | com.fun.skyland.craft.block.monster.loki | 1M+ |
| Bloc Forrest Tree Crazy | com.skyland.craft.caves.game.monster.block | 1M+ |
| Construire un château de monstres astucieux | com.box.block.craft.builder.cliffs.build | 500K+ |
| Monstre de bloc Dragon de diamant | com.block.sun.game.box.build.craft | 500K+ |
| Craft World Fun Robo | com.builder.craft.diamond.block.clever.robo | 500K+ |
| Bloc Pixelart Tree Pro | com.block.master.boy.craft.cliffs.diamond | 500K+ |
| Artisanat Mini Lucky Fun | com.fun.block.everyday.boy.robo.craft | 500K+ |
| Block Earth Skyland World | com.builder.craft.block.sun.game.mini | 500K+ |
| Bloque le château du monstre arc-en-ciel | com.dragon.craft.world.pixelart.block.vip | 500K+ |
| Block Fun Rainbow Builder | com.craft.vip.earth.everyday.block.game | 500K+ |
| Artisanat Dragon Diamant Robo | com.block.good.mini.craft.box.best | 500K+ |
| Monstre de l'arbre mondial en bloc | com.lucky.robo.craft.loki.block.good | 100K+ |
| Bloc Diamond Boy Pro | com.caves.robo.craft.dragon.block.earth | 100K+ |
| Bloc Lucky Master Earth | com.tree.world.city.block.craft.crazy | 100K+ |
| Craft Forrest Mini Fun | com.game.skyland.craft.monster.block.best | 100K+ |
| Craft Sword City Pro | com.everyday.vip.caves.house.block.craft | 100K+ |
| Bloc Loki Monster Builder | com.cell.rain.block.craft.loki.fairy | 100K+ |
| Block Boy Earth Mini | com.block.good.sun.boy.craft.fun | 100K+ |
| Bloc Crazy Builder City | com.fairy.builder.sun.skyland.craft.block | 100K+ |
| Craft Sword Vip Pixelart | com.monster.house.good.block.earth.craft | 100K+ |
| Block City Fun Diamond | com.block.best.boy.craft.sword.cell | 100K+ |
| Cité de l'artisanat Loki Arc-en-ciel | com.crazy.clever.city.block.caves.craft | 100K+ |
| Craft Boy Clever Sun | com.cliffs.builder.craft.block.lucky.earth | 100K+ |
| Block City Dragon Sun | com.lucky.best.block.game.diamond.craft | 100K+ |
| Fabriquer le monstre de forêt de Loki | com.build.craft.boy.loki.master.block | 100K+ |
| Lokicraft : Forrest Survival 3D | com.build.lokicrafts.master.forest | 50K+ |
| Château artisanal Soleil Pluie | com.sun.realm.craft.lucky.dragon.block | 50K+ |
| Jeu d'artisanat Monde de la Terre | com.block.craft.vip.sun.game.box | 50K+ |
| Craft Lucky Castle Builder (Constructeur de château chanceux) | com.rain.crazy.lucky.pro.block.craft | 50K+ |
| Artisan : Bâtir la ville 2022 | com.JavaKidz.attacksnake | 50K+ |
| Craft Rainbow Pro Rain | com.skyland.house.block.craft.crazy.vip | 50K+ |
Google a supprimé l'application malveillante
Suite au rapport des chercheurs, Google a supprimé toutes les applications malveillantes du Play Store et a donné à Play Protect les moyens de détecter ces applications.
Les utilisateurs d'Android devraient néanmoins scanner leurs appareils pour détecter toute application malveillante qui s'y exécuterait. De plus, il faut toujours éviter de télécharger des applications de développeurs inconnus ou non fiables, même à partir du Play Store.
Fais-nous part de tes réflexions dans les commentaires.
