Le lundi 25 octobre, le célèbre antivirus Avast a mis en garde les utilisateurs Android : des pirates déploient actuellement une campagne d’escroquerie sur le Play Store.
Baptisée UltimaSMS par les experts en sécurité informatique d’Avast, cette campagne a pour but de voler l’argent des internautes.
Le modus operandi des hackers derrière UltimaSMS se rapproche de celui d’un célèbre malware apparu à plusieurs reprises sur les téléphones Android, le Joker. Régulièrement banni du Play Store, le logiciel malveillant a été conçu pour subtiliser des petites sommes sur les comptes bancaires des usagers à leur insu. Concrètement, les applications vérolées sont capables d’inscrire leurs victimes à des services payants par SMS.
Lors de l’ouverture de l’application, la victime est invitée à fournir le numéro IMEI de son téléphone et un numéro de téléphone. Avec cette information, l’application va « déterminer l’indicatif régional et la langue du pays à utiliser pour l’escroquerie ». Les pirates vont alors inscrire le numéro de la victime à un service payant par SMS disponible dans votre pays.
« Le seul but des fausses applications est de tromper les utilisateurs en leur faisant s’inscrire à des abonnements SMS premium », met en garde Avast. Ces services vont débiter les utilisateurs toutes les semaines par le biais de la facture de leur forfait mobile.
Dans certains cas, les victimes ont été contraintes de payer plus de 40 dollars par mois. Heureusement, certains opérateurs ont pour habitude de prévenir leurs abonnés si un service premium facture des frais excessifs. Néanmoins, il arrive souvent que les frais passent “inaperçus pendant des semaines ou des mois”.
Après enquête, Avast a découvert que 151 applications du Play Store étaient conçues sur ce modèle. Au total, les applications frauduleuses ont été téléchargées plus de 10,5 millions de fois dans le monde.
Alerté par Avast, Google a promptement banni les applications de sa boutique en ligne. D’après les chercheurs en sécurité informatique, il est probable que d’autres applications, sur le Play Store ou sur d’autres boutiques alternatives, fassent partie de la campagne.
Voici la liste des applications repérées :
Ultima Keyboard 3D Pro
VideoMixer Editor Pro
FX Animate Editor Pro
Battery Animation Charge 2021
Dynamic HD & 4K Wallpapers
RGB Neon HD Keyboard Background 3
AppLock X FREE
NewVision Camera
Ultra Camera HD
Wi-Fi Password Unlock
Wi-Fi Around: All Wi-Fi and Hotspots Unlock
Colorful Call Screen & Phone Flash
Waterdrinker Reminder
GT Sports Racing Online
Magic Fonts and Keyboard 2021
All Language Photo and Voice Translator AI
Crime City: Revenge
Reface Ultra
Projector HD/AR Video Editor
LivePhoto Animator
Ludo Masterpiece Online
Mobile Scanner Pro: PDF Scanner App, Scan to PDF 0
Magic Mix Cut – Super Video Editor
Future Scanner FREE 2021
Pro Video Downloader 2021
AmazeTranslate
Football Masters 2021
New Body Shape Editor
Call Voice Recording 2.0
Pro Tuber Ad Blocker for Video
Fitness Ultimate 2021
Wallpaper XYZ Pro
PhotoLab Pro +
iOS Launcher X 2021
Stay Fit: Home Fitness Plan
Chat Translator Pro for WhatsApp
Roll Your Icons
CosmosVPN
Amore Live Random Chat
Game Center: Complete Edition
All HD Video SX – Smart Player
Easy Smart Translator Pro
Easy Chat Translator for WhatsApp
Spam Calls Buster
WhoCall Caller ID and Spam Blocker
Pulse Rate Checker
NOWDownloader and Private Apps
Video Saver & Private Browser
Wallpaper Anime for Android
Pixelize Art
Muslim Memoji & Stickers for Whatsapp
Easy Chat Translator: All Language
SecVPN: Fast and Secure VPN
LED Border
Smart Global Translator
Free Launcher X Pro
ICall U – Online Video Hotchat
Pure Tube PRO: Block Video Ads
Future AI Scan Free 2021
Qibla Finder: Qibla Compass & Prayer Times 2021
EasyCode: QR and Barcode Scanner
Wi-Fi Opensignal
Ano caller: Spam List & Caller ID
Pro Calls Recorder
Amazing Arab Videos
Chat Keyboard Translator PRO
Wi-Fi Secret Master
Soltpapers: 4K Custom Wallpapers
Easy Photo Recovery 2021
Whistle Phone Finder
Calls ID Unlocker
Ludo Masters 2021
Mawlid An-Nabi
Truck Driver Simulation
Stickers Maker ART
My Rolling Icons
Clap and Find
Live Cam Pro 2021: Earth cam & Live Street View
VPN Fastest Edition
Cold Fan Free 2021
Mawlid An-Nabi
Magic Keyboards and Fonts
Recovery Old Photo
Fast Dates Chat
Luck Casino
Egyptian Gods
Easy iOS Launcher 2021
Phone Finder
Pixler: Face Retouch & Effects
XCall
Rubic’s Cube: Real Time Solver
All Translator: Photo, Voice & Text
Parallels – Multi Accounts
XN Wallpapers: 4K/3D/Parallax, Auto Changer
Whos Called: Multi-SIM Caller ID and SpamBlock
Wi-Fi Security and VPN
Photo & Voice Translator
AR Qibla Easy Finder Pro
AppLocker X Pro 2021
Meme Voice Changer PRO
Projector video HD Editor
StarMaker PRO
Video Downloader Master
inpulse – DJ Mix App
Make Wallpaper and Widget
Wally4K
Muslim Stickers and Memoji for WhatsApp
Battery Charging Effects: From 0 to 100%
DiskRecover: Photo & Files Recovery
Photoshop Detector
Likes & Followers for Tik-Tok
Camera Translator
WI-FI UnlockerPRO
Arabic Keyboard
Teammate Finder
Ultra Live Wallpapers 4Κ and Ringtones
Wi – Fi Holder
Cartoon Photo Editor Pro
VPN Toaster: Easy Network Access
My Mia 4K Wallpapers
Magic Pop It: AR & 3D Relax
Rainbowed: Gay Random chat & Live stream
Easy Wifi Access & Fast Vpn
Rec Old File
Photellon
Free Secret Downloader
Loopy Live: Global Streaming Video Chat
Earth Scanner
Professional Hidden Device Detector
HDlife Camera and Video
WOX – Antivirus & Cleaner, Applock, Booster
ForMuslims
Chat Translator for WhatsApp
AR Video PRO Downloader
Easy Hidden Apps Detector
Smart City Taxi
WI-FI Unlock Password
Downloader ALL Social file
Hidden Section: Secret Lock
AIM PRO Helper and Custom Crosshair
Fingerprint Hider 2021
iDownloader: Social Network Media
Stickers Up!
Hacker Simulator App
MiaWall4K
Photo Animation PRO
My Photo Battery Charging 2021
ToEdit: Body and Face Retouch
TrueCaller ID: Caller ID, Spam Block and Chat
Couch Watcher – Guide of Streaming
VidMixer Pro
Pour éviter les escroqueries, Avast recommande de désactiver l’option SMS premium par le biais du site de votre opérateur, de lire les commentaires sur le Play Store avant d’installer une application, de ne jamais entrer son numéro de téléphone et de consulter les conditions d’utilisation des applications.
