Plusieurs chercheurs en sécurité ont découvert 85 applications de type adware, impliquées dans la fraude publicitaire : dix sont sur l'App Store et les 75 sur Google Play. Les différences entre les processus de sélections / vérifications des titres peuvent expliquer cet écart.
Ces applications adware auraient été conçues pour générer des revenus en se faisant passer pour des applications légitimes et en présentant un flot de pubs aux utilisateurs. Il s'agirait de la troisième vague d'une vaste campagne de fraude publicitaire découverte pour la première fois en août 2019, et combattue depuis par Apple. Si la première répondait au doux nom de Charybdis, la dernière ne pouvait s'appeler que Scylla !
Au total, ces applications auraient été téléchargées plus de 13 millions de fois. A cet stade, elles ont été supprimées de l'App Store, mais elles sont toujours opérationnelles si elles restent installées sur l'iPhone. Pour cela, il convient de les supprimer manuellement :
• Loot the Castle - com.loot.rcastle.fight.battle (id1602634568) • Run Bridge - com.run.bridge.race (id1584737005) • Shinning Gun - com.shinning.gun.ios (id1588037078) • Racing Legend 3D - com.racing.legend.like (id1589579456) • Rope Runner - com.rope.runner.family (id1614987707) • Sculpteur en bois - com.wood.sculptor.cutter (id1603211466) • Mur de feu - com.fire.wall.poptit (id1540542924) • Ninja Critical Hit - wger.ninjacriticalhit.ios (id1514055403) • Tony Runs - com.TonyRuns.game
A noter que ces applications peuvent également avoir des effets secondaires sur le comportement de l'iPhone. Les chercheurs en sécurité évoquent notamment une chute rapide de l'autonomie et une utilisation accrue des données Internet pour repérer les applications qui utilisent frauduleusement des publicités à l'avenir.
Pour macOS, et les attaques malveillantes et failles de sécurité étant de plus en plus nombreuses, n'hésitez pas à consulter notre dossier sur les antivirus pour Mac et ainsi protéger au mieux votre ordinateur contre les menaces en tout genre.
