Ces 193 applications Android infectées peuvent vider votre compte bancaire, supprimez-les vite !

David Douïeb , le 8 juin 2023

Des chercheurs ont signalé l’infection de 193 applications Android par le malware SpinOk. Celui-ci est capable de réaliser une flopée d’actions malveillantes à l’instar du vol de données et d’identifiants bancaires. Voici tout ce qu’il faut savoir à son sujet.

malware Android SpinOK applications — © Unsplash, Tom’s Guide

Les smartphones sont des réceptacles de choix pour les logiciels malveillants en tout genre. Comme ce malware capable de dérober votre argent malgré la double authentification. Récemment, nous apprenions que le malware Guerrilla était préinstallé sur 9 millions d’appareils Android dans le monde. Aujourd’hui, ce sont les chercheurs de CloudSEK qui tirent la sonnette d’alarme au sujet d’un spyware particulièrement insidieux.

Le malware SpinOk a été découvert pour la première fois fin mai par l’éditeur d’antivirus Dr. Web dans un ensemble d’une centaine d’applications téléchargées plus de 421 millions de fois. Les chercheurs ont ensuite constaté que 92 applications supplémentaires étaient également infectées. Mais comment le malware s’est-il engouffré aussi facilement dans autant d’applications ?

Que risquez-vous si votre smartphone Android est infecté par le malware SpinOk ?

Le module de logiciel espion SpinOk a été distribué sous la forme de kit de développement logiciel (SDK) destiné aux annonceurs. Les développeurs l’ont ainsi ajouté à leurs applications sans le savoir, soucieux de proposer des mini-jeux et des “récompenses quotidiennes” aux utilisateurs pour piquer leur intérêt. Sauf qu’en arrière plan, le malware avait tout loisir de lancer ses attaques :

Lister des fichiers dans des répertoires
Rechercher des fichiers
Télécharger des fichiers
Copier et remplacer le contenu du presse-papiers
Exposer des images, des vidéos et des documents privés
Voler des mots de passe et des identifiants bancaires

Ces applications envahies par le malware doivent impérativement être désinstallées de votre smartphone. Les développeurs s’efforcent probablement de retirer le SDK malveillant si bien qu’elles pourront a priori être réinstallées plus tard, une fois le module SpinOK supprimé. Voici la liste complète :