11 millions d’utilisateurs d’Android à travers le monde ont été touchés par le cheval de Troie Necro

Un nouveau rapport révèle que 11 millions d’utilisateurs d’Android à travers le monde ont été touchés par le cheval de Troie Necro. Cette menace s’est infiltrée principalement via des versions modifiées d’applications populaires comme Spotify, WhatsApp et Minecraft.

Qu'est-ce que Necro ?

Né en 2019 avec une première détection dans l'application CamScanner, Necro a évolué. Aujourd'hui, il se cache dans des applications modifiées et des sources non officielles, utilisant des techniques sophistiquées comme la stéganographie pour dissimuler son code malveillant dans des images apparemment inoffensives. Cela lui permet de télécharger des modules capables d’exécuter n'importe quel code, de souscrire à des abonnements payants ou d’afficher des publicités de manière cachée.

Où se cache Necro ?

Necro est présent dans plusieurs applications :

- Spotify Plus : Cette version modifiée promet un accès illimité, mais constitue un danger. Lors de son lancement, elle transmet des informations sur l’appareil infecté à des serveurs malveillants.

  

- Wuta Camera: Présente sur Google Play, cette application a été téléchargée plus de 10 millions de fois avant d'être contaminée. Les utilisateurs doivent mettre à jour vers la version 6.3.7.138 pour éviter l'infection.

- Max Browser : Bien que moins populaire, cette application a également été affectée, avec une version compromise disponible sur des sources tierces.

- Mods de WhatsApp et Minecraft : Ces alternatives, bien que séduisantes, contiennent souvent des chevaux de Troie comme Necro.

Comment se protéger ?

La meilleure prévention consiste à éviter les téléchargements provenant de sources non officielles. Même les applications disponibles sur Google Play ne sont pas à l'abri des malwares. Restez vigilant et assurez-vous que vos applications sont à jour pour réduire les risques d'infection.