Google Play Store se remplit de logiciels malveillants et il est presque indétectable

La majorité du public utilisant un smartphone détient un appareil Android, qui est alimenté par le système d'exploitation mobile appartenant à Google et des applications prises en charge et approuvées par Google Play Store et Google Play Services. Le Play Store intégré est le plus grand sac d'applications pour smartphones et est une plate-forme permettant aux développeurs du monde entier de tester leurs créations orientées utilisateur. Cependant, à long terme, les appareils Android ont eu une bonne part d'attaques de logiciels malveillants, de piratage d'appareils et d'autres cyberactivités malveillantes.

De plus, de nombreuses applications malveillantes se sont trouvées sur le Play Store, endommageant les appareils sur lesquels elles sont installées. Il est important que ces menaces sur Android, que nous négligeons souvent, soient désormais reconnues et traitées.

Android Play Store reçoit régulièrement des applications malveillantes

Les rapports sur les appareils Android devenant sujets aux violations de logiciels malveillants ont considérablement augmenté depuis qu'Android a fait ses débuts. Des enquêtes ont montré une augmentation de 40 % des cas de logiciels malveillants Android depuis 2012, ce qui est très préoccupant, étant donné que 80 % des utilisateurs de smartphones préfèrent les appareils Android aux autres systèmes d'exploitation disponibles sur le marché. Raison? Le prix. Les appareils iOS d'Apple, qui est le principal concurrent d'Android, sont vendus à un prix plus élevé et, par conséquent, les appareils fonctionnant sous iOS ne sont pas abordables pour les consommateurs.

Source de l'image : République de technologie

L'année dernière, il a été signalé qu'il y avait 13 applications, principalement des jeux de simulation de voiture, qui contenaient en fait des fichiers malveillants. Bien que Google ait rapidement et rapidement supprimé ces applications, mais pas avant que ces applications aient enregistré ensemble plus de 500 000 téléchargements. Cela signifie que 500 000 utilisateurs d'Android ont ensuite subi une perte de données et de contrôle de l'appareil. Plus tôt cette année, un rapport de Wired a affirmé que le Play Store détenait 20 applications malveillantes, et certaines d'entre elles remontaient à 2016, ce qui signifie qu'elles ont réussi à pirater les appareils des utilisateurs au cours des trois dernières années. En plus de cela, des logiciels malveillants comme BankBot ciblent régulièrement les applications Android pour voler des informations d'identification et entraver les comptes de réseaux sociaux des utilisateurs (dont ils se déconnectent à peine).

Mais comment ces applications pénètrent-elles dans les appareils Android ?

A lire aussi : -

Comment réparer les plantages de Google Play Store sur... Google Play Store plante-t-il de temps en temps ? essayez ces solutions de contournement simples sur votre appareil Android et...

Mises à jour de sécurité irrégulières et échec de la mise à jour des services Google Play

Source de l'image : 9to5 Google

Android OS est également disponible sous la forme d'un projet Open Source. Les fabricants de téléphones portables peuvent l'utiliser et modifier leur propre système d'exploitation basé sur Android standard. Cependant, dans de tels cas, il appartient aux fabricants de téléphones mobiles d'offrir des mises à jour de sécurité régulières dès le lancement de Google dans son stock d'origine Android. Cependant, de nombreux fabricants ne proposent pas ces mises à jour. De plus, les utilisateurs de leur côté ont également été négligents. Les gens ne mettent pas à jour les services Google Play et les versions Android. Pourquoi? Problèmes de stockage ou incompatibilité de l'appareil avec les dernières versions. Ainsi, au lieu de changer d'appareil, ils continuent d'accéder au Play Store sur les anciennes versions. Cela conduit à plus de menaces pour la sécurité. Il a été constaté qu'un certain nombre de personnes utilisent encore des versions antérieures à Android 8.0 Oreo, alors que le pourcentage de personnes qui ont réussi à passer à Android 9.

Comment les logiciels malveillants affectent les applications malgré la défense Google Play ?

Simple. La grande base d'utilisateurs et une grande échelle de demandes d'approbation d'applications. Google Play Protect, le mécanisme de défense utilisé par Google pour analyser les applications, est potentiellement doté à la fois de compétences de développeur et de capacités d'analyse des machines pour détecter les logiciels malveillants dans les applications. Cependant, les pirates ont une longueur d'avance. Le contenu malveillant dans les applications est caché dans des formats cryptés pour duper Play Protect. Son exécution est retardée, donc Play Protect ne le détecte pas au début. C'est après que quelqu'un a identifié que Google supprime cette application. Un grand nombre de demandes d'approbation et une bibliothèque d'applications lourde ont rendu impossible pour Google d'offrir une supervision humaine à toutes les applications disponibles sur le Store.

Source de l'image : Portail Hoy

Google affirme que son système de défense Play Protect est capable à 99 % de détecter et de supprimer les applications malveillantes, et que la société essaie de combler ce vide de 1 % en combinant recherche et expérimentation. Mais, les chiffres le disent différemment. Rien qu'en 2017, Google a supprimé un demi-million d'applications du Play Store. Plus tôt cette année, Google a interdit directement les développeurs, interdisant ainsi automatiquement toutes leurs applications. Cela suggère que Google est quelque peu loin de protéger les utilisateurs contre un tel contenu qui peut endommager leurs appareils.

Utilisation du VPN et attaques externes

Source de l'image : Téléchargement CNET

Une partie du contenu malveillant pénètre dans les applications et les appareils Android via des attaques de logiciels malveillants externes. Récemment, Android a détecté des logiciels malveillants de la famille de fichiers malveillants Triada, qui peuvent violer la sécurité du téléphone avant qu'il ne soit déclenché par le consommateur. D'un autre côté, l'utilisation régulière par les gens de VPN peu fiables pour accéder au contenu bloqué a créé des problèmes. Il existe des centaines de VPN sur Play Store et tous ne sont pas sûrs. Certains diffusent des publicités, dont certaines peuvent être malveillantes et peuvent violer la défense de votre téléphone mobile. Les autorités russes ont récemment exigé qu'aucune application de site interdite par l'État ne soit exécutée sur des VPN. C'est une violation directe de la loi et est très peu sûr pour les appareils Android.

Il est peu probable que les attaques sur les appareils Android et l'étendue du contenu malveillant sur le Play Store diminuent bientôt. Au milieu de tout cela, le moins que les utilisateurs puissent faire est d'utiliser des applications antimalware et de lancer des analyses régulières et en temps réel sur leurs téléphones.

Le meilleur choix pour cela peut être Systweak Antimalware.

Antimalware Systweak

Systweak Antimalware est une application antimalware facile à utiliser qui vous aide à analyser toutes les applications que vous installez sur votre téléphone. Conçu spécifiquement pour les utilisateurs d'Android, Systweak Antimalware dispose d'un mode d' analyse approfondie , qui parcourt vos applications et vous aide à détecter toute application avec un contenu malveillant. Examinons quelques fonctionnalités offertes par Systweak Antimalware.

Scannez l'ensemble de l'appareil :

L'application se compose de deux modes de numérisation. Analyse approfondie et analyse rapide. Alors que Quick Scan parcourt les applications actuellement installées sur votre appareil, Deep Scan parcourt les fichiers et les dossiers pour détecter tout fichier .apk potentiellement risqué que vous avez peut-être téléchargé à partir de sources tierces, ou que vous avez récupéré sur l'appareil d'un ami via un application de partage.

Vous pouvez modifier les préférences de numérisation via Paramètres

A lire aussi : -

Comment corriger l'erreur « Téléchargement en attente » sur Google... Vous avez une erreur « Téléchargement en attente » sur Google Play Store ? Lisez l'article complet et suivez les étapes faciles à suivre pour...

Rechercher les autorisations :

Vous disposez d'un certain nombre d'applications auxquelles vous autorisez l'accès à vos données personnelles. Par exemple, une application de galerie utiliserait votre espace de stockage. Une application de réseau social peut utiliser votre emplacement, vos médias et votre appareil photo. Les cartes utilisent toujours votre position avec la plus grande précision. Mais il peut y avoir des applications sur votre système qui utilisent inutilement les données de votre appareil sans aucune application authentique. Il existe des applications de conception qui demandent l'accès à votre application Caller. Pourquoi une demande faite pour la conception et l'artisanat nécessiterait-elle les détails de l'appelant ? Pour vous aider à obtenir ces informations, Systweak Antimalware exécute une analyse de confidentialité sur votre appareil et classe les applications en fonction des autorisations qui leur ont été accordées sur votre téléphone.

Une fois l'analyse terminée, voici comment vos applications seraient classées ;

Via l'application Systweak Antimalware, vous pouvez connaître le niveau d'autorisations accordées à une application, ce qui peut vous protéger davantage contre le partage de vos données d'utilisateur personnelles avec des applications indésirables.

Analyser les applications tierces :

Il existe des applications que vous téléchargez à partir d'applications tierces. Certains d'entre eux sont téléchargés pour accéder à du contenu bloqué, d'autres pour le torrent ou pour diverses autres raisons. Avec Systweak Antimalware, vous pouvez déterminer si le téléchargement de cette application tierce sur votre appareil était une sage décision ou non.

Scans programmés :

Avec Systweak Antimalware, vous pouvez également planifier des analyses. Cela vous aiderait à surveiller régulièrement votre appareil pour détecter la présence de contenu malveillant.

Protection en temps réel:

Systweak Antimalware offre également une protection en temps réel, en vertu de laquelle, il empêche tout programme malveillant de se lancer. De cette façon, votre appareil est protégé contre toute attaque brutale de tout fichier malveillant.

Alors que Google a tendance à résoudre les problèmes avec Play Protect et à assurer une protection complète, il est toujours préférable d'avoir une sauvegarde de vos gains, et Systweak Antimalware est l'un des meilleurs que vous obtiendrez. Un autre avantage de l'application est que, comme les autres applications antimalware, Systweak Antimalware n'exécute aucune publicité d'aucune sorte. Cela signifie que votre appareil n'est pas surveillé et qu'aucune de vos données n'est consultée et partagée pour des raisons financières avec des annonceurs numériques. Avec une grande fiabilité et une variété de fonctionnalités de protection disponibles, il est préférable d'opter pour Systweak Antimalware plutôt que de rester bloqué sur l'espoir d'une sécurité complète et d'applications malveillantes prenant en charge la publicité.