Les chercheurs en sécurité informatique de Zimperium ont découvert une série de nouveaux logiciels malveillants sur Internet.

Le malware s’appelle PhoneSpy et vise à obtenir des données des utilisateurs de smartphones ou de tablettes Android. Selon les experts, le malware se cache dans 23 applications Android disponibles en ligne.

La bonne nouvelle est que le malware PhoneSpy n’a pas réussi à entrer dans le Google Play Store. Actuellement, les virus informatiques ne sont partagés que via des APK infectés. Afin de diffuser leurs malwares, les escrocs ont initié des activités de communication sur les réseaux sociaux dont Facebook. L’annonce est transmise directement au lien pour télécharger l’application.

Une fois installé sur le smartphone de la victime, PhoneSpy obtiendra une liste complète des applications installées, les informations d’identification stockées sur le téléphone, les photos et vidéos enregistrées, la localisation géographique du terminal, les SMS, les contacts téléphoniques, l’historique des appels, IMEI, Marque, appareil nom et version Android.

Surtout, le malware pourra enregistrer des fichiers ou des séquences vidéo, que ce soit à l’aide de capteurs photo avant ou arrière. Il pourra prendre des photos à l’insu de l’utilisateur. Enfin, PhoneSpy permet aux pirates d’envoyer des messages texte via votre téléphone. « Les données volées sur ces appareils peuvent être utilisées à des fins d’extorsion et d’espionnage personnels et industriels », a expliqué Zimperium.

Selon PhonAndroid, comme de nombreux logiciels malveillants, PhoneSpy est déguisé en une application apparemment inoffensive. Parmi les applications fixes de Zimperium figurent le yoga, les vidéos pornographiques, les galeries de photos ou les applications multimédias en streaming.

« Ces applications Android malveillantes sont conçues pour s’exécuter silencieusement en arrière-plan, surveillant en permanence les victimes », a averti Zimperium.

Le malware cible actuellement les internautes résidant en Corée du Sud. Néanmoins, le virus est susceptible de se propager rapidement à l’étranger.

Afin d’éviter d’éventuels antivirus ou autres solutions de sécurité, PhoneSpy peut même « désinstaller toutes les applications installées par l’utilisateur, y compris les applications de sécurité mobiles ».

Pour éviter de tomber dans un piège, nous vous recommandons d’utiliser les applications disponibles sur le Google Play Store ou un magasin alternatif sûr (comme Amazon AppStore).