De fausses applications dérobent vos identifiants Facebook
Plus de 200 applis sur la plateforme Google Play étaient en réalité un logiciel espion, destiné à collecter les données personnelles.
Si votre compte Facebook a été hacké, il est possible que ce soit lié à une application frauduleuse. La société de cybersécurité Trend Micro publie un rapport ce 16 mai, identifiant plus de 200 applications développées spécifiquement pour dérober des données personnelles.
Le logiciel espion, baptisé Facestealer, était déguisé sous de multiples formes – des VPN, des services de retouche de photo ou des programmes de musculations – toutes disponibles sur la plateforme Google Play. Une fois installé, le malware siphonne les informations sensibles sur le smartphone.
Certaines de ces applications sont également conçues pour collecter les cookies et les identifiants Facebook de la victime. Les applis peuvent proposer de se connecter à une adresse mail ou un réseau social. Daily Fitness OL, une plateforme d’exercices de musculation est citée par TrendMicro comme un exemple de leurre destiné à connecter au réseau social. Une autre fausse application, nommée Enjoy Photo Editor, utilise le même opératoire pour collecter exclusivement les cookies.
Trend Micro présente également Panorama Camera, Swarm Photo, Photo Gaming Puzzle et Business Meta Manager comme des logiciels espions. Toutes ces applis ont déjà été retirées de Google Play.
Des faux minages de cryptomonnaies
Le rapport indique qu’une quarantaine d’applications destinées au marché des crypto-monnaies avaient pour but d’accéder aux portefeuilles de devises numériques des victimes.
Abonnez-vous aux newsletters Numerama pour recevoir l’essentiel de l’actualité https://www.numerama.com/newsletter/
VIDÉO - La Centrafrique adopte le bitcoin comme monnaie légale