La vie de Android n’est pas douce, non. Le rapport sur les menaces virtuelles produit par McAfee ? dont le but de l’existence ne nécessite aucune explication ? montre que la plateforme mobile menée par Google apparaît comme la principale cible des logiciels malveillants axés sur les appareils mobiles. Pour le troisième trimestre de cette année, la société a constaté qu’il n’y avait pratiquement qu’une augmentation des menaces créées spécifiquement pour Android au sein de l’univers des logiciels malveillants mobiles.
L’explication de ce mouvement de piratage (ou crackers, comme vous préférez) est la même pour la popularité de Windows dans le monde obscur des logiciels malveillants : plus il y a d’utilisateurs d’une plate-forme, plus elle devient intéressante pour les créateurs de menaces virtuelles. McAfee dit que l’incidence des virus et autres pour Google Android a augmenté de 37% d’un trimestre à l’autre. La situation est préoccupante.
Parmi les moyens que les pirates trouvent pour exploiter les vulnérabilités d’Android, on peut citer l’envoi de SMS à l’insu du propriétaire du smartphone ou du mobile. L’appareil y est apparemment silencieux, mais il envoie en fait des messages textuels automatiquement, en suivant les instructions d’une fausse application téléchargée par l’utilisateur. Ces SMS contiennent généralement des informations personnelles et vous permettent de voler de l’argent.
Un autre cheval de Troie dont je ne pouvais même pas me souvenir de l’opération enregistre les appels téléphoniques . Vous parlez à votre petite amie au téléphone, et une application enregistre tout ce qui est dit pour ensuite transmettre le fichier audio au pirate. Bizarre.
More : Android 4.0 est livré avec un renforcement de la sécurité mérité
Le rapport McAfee pour le troisième trimestre parle toujours d’une augmentation du nombre de logiciels malveillants liés à de faux antivirus, le genre qui vise à protéger le téléphone portable, mais l’expose en fait à des menaces. Et il y a aussi les chevaux de Troie “bD” qui volent les mots de passe. Le sujet met le nom d’utilisateur et le mot de passe Gmail, puis le logiciel est tout à fait capable d’utiliser les mêmes données pour déclencher le spam sans que la personne ne le sache.
Dans tous les cas, la recommandation pour éviter d’autres problèmes sur votre téléphone Android reste la même : télécharger les applications de l’Android Market. Les applications y sont vérifiées avant d’entrer dans le magasin, ce qui garantit un peu plus de sécurité lors de l’installation d’un nouveau produit (cependant, rien n’est garanti dans ce cas).
Depuis un certain temps, des prédictions ont été faites sur la popularité d’Android parmi les smartphones et également parmi les cibles des personnes malveillantes. Trimestre après trimestre, nous avons vu les chiffres de la menace augmenter, ce qui prouve ce que certains analystes de la sécurité attendaient déjà : qu’Android deviendra le Windows des appareils mobiles en termes de virus.
J’ai contacté McAfee en France pour savoir si l’entreprise disposait de données spécifiques sur les menaces mobiles dans le pays. Dès que j’aurai une réponse, je reviendrai ici pour vous tenir au courant de l’évolution du sujet.
La semaine dernière, Juniper a rapporté que les logiciels malveillants Android ont augmenté de plus de 470% en quatre mois.
