Comment éviter de télécharger des chevaux de Troie sur votre appareil Android

Nous avons vu à plusieurs reprises au cours des dernières années qu'Android était vulnérable à une foule de techniques de piratage qui n'auraient auparavant été possibles que sur des ordinateurs de bureau fonctionnant sous Windows..

La plupart de ces vulnérabilités proviennent de l'App Store, Google Play. L'annonce d'août 2016 indiquant que plus de 100 applications portent la même charge utile de cheval de Troie, il est temps d'examiner comment vous pouvez éviter de télécharger accidentellement un tel malware sur votre propre dispositif.

Le cheval de Troie qui espionne

Le malware des chevaux de Troie, par définition, offre aux pirates informatiques une voie cachée et discrète pour accéder à vos données, à votre système, ou aux deux. Typiquement, ils offrent une sorte de porte dérobée à tout.

Dans le cas du Android.Spy.277.origin Trojan, l'installation d'une application infectée provoque son vol “… Des informations confidentielles et diffuse des publicités. Il est distribué via de fausses versions d'applications Android populaires sur le Google Play Store..”

Pas quelque chose que vous voudriez vous arriver.

Google ne peut pas retenir les logiciels malveillants qui font rage sur son Play Store Android: Android.Spy.277.origin, présent dans plus de 10… https://t.co/fpHAYCZQBj

- El Reg Security News (@regsecurity) 26 avril 2016

Au total, 104 applications ont été touchées et le cheval de Troie aurait été téléchargé par au moins 3,2 millions d'utilisateurs. Une fois installé, le cheval de Troie collecte 30 données uniques, y compris votre IMEI de périphérique, qui sont ensuite transmises à un serveur sous le contrôle de l'attaquant..

Si vous étiez victime d'une telle attaque, les informations vous concernant ne seraient pas utilisées rapidement, ce qui aurait pour effet de vider vos comptes bancaires, de maximiser vos cartes de crédit ou pire..

Brûler les chevaux de Troie

Dans le passé, nous avions des chevaux de Troie pour Android liés au secteur de la pornographie en ligne. Comment Android Porn Malware vole vos données Comment Android Porn Malware vole vos données Des chevaux de Troie malveillants se font passer pour des applications dupliquées, attendant d'infecter votre appareil Android. Quelle est leur prévalence? Que se passe-t-il si vous en téléchargez un, et surtout, comment pouvez-vous les éviter? Read More et d’autres tentatives malhonnêtes de détourner l’attention des cibles potentielles. Nous sommes maintenant à un stade où il est clair que les logiciels de sécurité sont une nécessité pour Android comme pour Windows..

Mais y a-t-il autre chose que vous puissiez faire?

En d'autres termes, comment pouvez-vous éviter d'installer des chevaux de Troie sur votre appareil Android? C'est difficile, mais en modifiant vos habitudes lors de l'installation d'applications sur le Play Store Android, vous pouvez réduire vos chances d'installer un cheval de Troie ou tout autre malware Android..

S'en tenir à des applications bien connues et des développeurs respectés

Lorsque vous naviguez sur Google Play pour les applications, vous devez prendre le temps de vérifier le nom du développeur. Vous trouverez cela juste en dessous du nom de l'application, et dans de nombreux cas, vous trouverez un lien vers leur site Web. Aussi, recherchez d'autres applications du même développeur.

Des dizaines de milliers (sinon plus) de ces développeurs fournissent des applications pour les appareils Android, mais seule une très petite partie d'entre eux sont des noms reconnaissables. Vous devrez passer un peu de temps à regarder les autres applications qu'ils ont lancées et même prendre quelques instants. Googler à la recherche d'histoires d'horreur potentielles.

Si vous n'avez rien réussi après cinq minutes de recherche environ, vous pouvez être assez sûr qu'il s'agit d'un développeur de bonne réputation (ou du moins qu'il ne s'agit pas d'un développeur peu recommandable). Cela ne signifie pas que vous devriez vous arrêter là, cependant…

Lire les avis sur l'application

Chaque application et jeu sur Google Play contient des critiques. Donc, si vous lisez les critiques, vous saurez si le logiciel - et par extension le développeur - est digne de confiance ou non.

Recherchez les mauvais commentaires et les réponses pour voir comment le développeur répond aux plaintes. Le font-ils de manière compétente et amicale? Les commentaires suggèrent-ils que quelque chose ne va pas, que l'application ou le jeu se comporte de manière à suggérer une activité suspecte?

Il est toujours sage de passer quelques instants pour en savoir plus sur les personnes avec qui vous faites affaire..

Vérifier et comprendre les autorisations

Lorsque vous installez un logiciel sur votre téléphone ou votre tablette Android, vous êtes toujours informé des autorisations requises par l'application ou le jeu. Lorsque ceux-ci ne correspondent pas à l'objectif de l'application, vous avez peut-être déjà fait un usage abusif.

Si vous avez déjà lu les critiques, vérifié la réputation du développeur et trouvé quelque chose qui cloche, vous n'auriez pas dû atteindre ce stade. Mais si vous constatez soudainement qu'une application de calculatrice demande un accès réseau, alors cela devrait être un drapeau rouge..

Vérifiez donc les autorisations, comprenez ce qui est demandé, et si cela ne correspond pas à vos attentes pour l'application, n'installez pas. Vous trouverez une liste de Détails de la permission via un lien au bas de la liste Google Play de l'application.

Évitez les magasins d'applications tiers

Si vous utilisez une tablette Kindle Fire, vous utilisez Amazon App Store. Comment installer et utiliser Amazon Appstore pour obtenir de superbes applications gratuites! [Android] Comment installer et utiliser Amazon Appstore pour obtenir des applications gratuites impressionnantes! [Android] Combien d'applications utilisez-vous actuellement quotidiennement? Le phénomène des applications mobiles a véritablement changé notre façon de procéder en matière de personnalisation de nos appareils. Il y a des années, vous auriez… Lire la suite. Si vous utilisez un iPhone ou un iPad, vos applications et vos jeux sont disponibles sur l'App Store. De même, avec les appareils Android standard, vous devez utiliser Google Play..

Les magasins d'applications officiels tels que ceux-ci sont relativement sûrs, car ils disposent de systèmes permettant d'éliminer les applications malveillantes. Les magasins d'applications sont-ils vraiment sûrs? Comment les logiciels malveillants des smartphones sont-ils filtrés? Les magasins d'applications sont-ils vraiment sûrs? Comment les logiciels malveillants des smartphones sont-ils filtrés? Sauf si vous êtes enraciné ou jailbreaké, vous n'avez probablement pas de logiciels malveillants sur votre téléphone. Les virus sur les smartphones sont réels, mais les magasins d'applications les filtrent bien. comment font-ils ça? Lire la suite, mais cela peut prendre du temps.

Bien qu'il soit possible d'installer des applications à partir de magasins d'applications tiers (à l'aide de la Sources inconnues paramètre de sécurité), c’est rarement une bonne idée. Tout d’abord, tout ce dont vous avez besoin est disponible dans Google Play. Si vous recherchez une application qui n'est pas disponible sur Play, il y a probablement une très bonne raison pour cela..

La règle ici est donc d'installer uniquement les applications de l'App Store fournies avec votre système d'exploitation mobile. Utilisé conjointement avec les concepts ci-dessus, vous devriez trouver qu'il est facile d'éviter les chevaux de Troie et autres logiciels malveillants sur votre appareil Android..

Bloquer les logiciels malveillants avec un logiciel de sécurité

Même si vous êtes au courant des risques liés aux logiciels malveillants sur Android, vous pouvez également effectuer une autre tâche: installer un logiciel de sécurité sur votre appareil. Des antivirus et des pare-feu sont disponibles sur les téléphones et tablettes Android (et d'autres appareils, tels que les décodeurs) et valent bien votre temps..

Notre guide sur les applications de sécurité Android 6 Les applications de sécurité Android à installer aujourd'hui 6 Les applications de sécurité Android à installer aujourd'hui Les applications de sécurité Android, capables de bloquer les programmes malveillants et les tentatives de phishing, sont indispensables pour pouvoir utiliser un smartphone sécurisé. Regardons quelques-unes des meilleures applications de sécurité Android actuellement… Read More vous offre un bon choix, qui bloque les logiciels malveillants, les applications d'analyse, etc..

Le marché des applications mobiles est désormais pleinement reconnu comme une cible pour les pirates et les fraudeurs en ligne. Il n'y a aucune raison pour laquelle vous ne devriez pas déjà utiliser un logiciel de sécurité, mais cela devrait être utilisé en conjonction avec les autres suggestions, et non comme une alternative unique..

Avez-vous été frappé par un malware Android? Parlez-nous de ce qui vous est arrivé dans les commentaires ci-dessous.

Crédit d'image: Giovanni Domenico Tiepolo via Wikimedia Commons

En savoir plus sur: Antivirus, Malware, Sécurité en ligne, Sécurité pour smartphone, Cheval de Troie.