Les logiciels malveillants ont plus de succès lorsqu’ils infectent les appareils Android directement depuis le Play Store. Même avec plusieurs mesures prises par Google pour inhiber l’action des applications malveillantes, les logiciels malveillants franchissent ces barrières et sont peut-être déjà installés sur votre smartphone.
Selon un rapport de Bleeping Computer, les logiciels malveillants axés sur l’attaque des appareils Android utilisent des techniques connues des ordinateurs pour contourner les différentes mesures de sécurité adoptées par Google lui-même. Appelée compte-gouttes, l’attaque se déroule peu à peu et en plusieurs étapes, la première est petite et peu offensive, ce qui revient à “ouvrir de l’espace” et à faire descendre d’autres plus forts et plus nuisibles.
Sur les ordinateurs, cette attaque est inefficace, car la forte présence d’une série d’antivirus inhibe la phase de téléchargement des autres parties. Cela ne se produit pas sur les appareils Android et ce qui aggrave la situation, c’est que la première partie de l’attaque, plus simple, est juste du code inséré dans une application légitime qui a été approuvée par Google avant d’arriver au Play Store.
L’un des moyens par lesquels les logiciels malveillants se cachent des yeux de Google est l’ajout d’un minuteur qui ne fait fonctionner le compte-gouttes que quelques heures après l’installation de l’application – ou après avoir demandé un accès plus large à l’utilisateur, comme une application de fond d’écran qui demande une autorisation à l’improviste pour accéder à une application de messagerie SMS.
Il est presque impossible d’avertir l’utilisateur que l’appareil est infecté, mais une fenêtre contextuelle apparue de nulle part, sur l’écran d’Android, peut certainement être une indication très importante dont il faut tenir compte. D’autres indications que votre gadget a été infecté pourraient être une consommation de batterie plus élevée, ou un réchauffement soudain du smartphone ou de la tablette.
