Qu’est-ce que le logiciel malveillant Goldoson et comment pouvez-vous vous en protéger ?

Il est difficile d’imaginer la vie sans nos applications préférées. Les applications offrent de nombreux avantages, qu’il s’agisse de faciliter la communication, de gérer les finances ou de tout ce qui se trouve entre les deux. Si les applications nous facilitent la vie, elles sont aussi des cibles de choix pour les logiciels malveillants, qui menacent gravement notre vie privée et notre sécurité.

Goldoson est un exemple de logiciel malveillant qui a fait la une des journaux. Ce logiciel malveillant a infecté plus de 60 applications Google Play légitimes, qui ont été téléchargées collectivement plus de 100 millions de fois.

Qu’est-ce que le logiciel malveillant Goldoson ?

Goldoson est un logiciel malveillant qui, lorsqu’il est ajouté à des applications, peut collecter des données sur les applications installées, les appareils connectés en Bluetooth et en Wi-Fi, ainsi que les positions GPS de l’utilisateur.

Goldoson est le composant malveillant d’une bibliothèque tierce utilisée par certaines applications, que les développeurs ont ajoutée à leur insu à leurs applications. Techzine.

Parmi les applications infectées figurent Compass 9 : Smart Compass, Pikicast, GOM Player, Money Manager Expense, etc. & Budget, et L.POINT avec L.PAY.

Comment fonctionne le malware Goldoson ?

Lorsqu’une application infectée s’exécute, le logiciel malveillant enregistre secrètement l’appareil et reçoit des instructions d’un serveur distant sur la marche à suivre. Ces instructions contiennent des informations sur ce que Goldoson peut collecter à partir de l’appareil et sur la fréquence à laquelle il le fera.

Les données collectées sont périodiquement envoyées au serveur distant, où elles peuvent être exploitées à des fins malveillantes. Ces données peuvent inclure les autres services utilisés sur l’appareil Android, les autres appareils connectés au téléphone et l’endroit où se trouve le smartphone.

Goldoson peut également commettre des fraudes publicitaires en cliquant sur des publicités en arrière-plan à l’insu de l’utilisateur ou sans son consentement.

Comment se protéger des applications malveillantes et des logiciels malveillants Android ?

La protection de vos appareils et de vos données personnelles contre les logiciels malveillants est plus importante que jamais. Voici quelques recommandations pour vous protéger des logiciels malveillants mobiles.

Supprimez ou mettez à jour les applications

Le système d’exploitation de votre smartphone et les applications installées sont des points d’entrée potentiels permettant aux pirates d’accéder à votre appareil. Pour éliminer les logiciels malveillants de votre appareil, désinstallez les applications infectées, supprimez toutes les applications qui ne sont plus disponibles sur Google Play Store et mettez à jour les applications restantes.

Chaque fois que vous retardez la mise à jour de vos applications, vous rendez votre appareil plus vulnérable aux attaques. La mise à jour des applications vers leurs dernières versions améliore souvent les performances de l’application et corrige les failles de sécurité que les logiciels malveillants peuvent exploiter.

Il est également important de mettre à jour votre système d’exploitation pour vous protéger contre les logiciels malveillants, mais n’oubliez pas de sauvegarder vos fichiers au préalable. Android 11 et les versions ultérieures disposent de fonctions de sécurité améliorées qui empêchent les applications malveillantes de collecter des informations sur les autres applications installées.

Réduire le nombre d’applications installées

Plus vous installez d’applications, plus vous risquez d’avoir des applications malveillantes et inutilisées sur votre appareil. L’un des moyens les plus efficaces de prévenir les logiciels malveillants consiste à prendre des mesures préventives, comme ne pas télécharger d’applications dont vous n’avez pas besoin.

Le fait de conserver une application inutilisée sur votre appareil permet aux pirates de l’exploiter. En outre, les applications inutilisées, en particulier si elles fonctionnent en arrière-plan, peuvent consommer de l’espace de stockage et de la mémoire (RAM), entraînant un ralentissement ou un dysfonctionnement de votre appareil.

Téléchargez des applications à partir d’une source fiable

Évitez de télécharger des applications à partir de sources inconnues. Les boutiques d’applications tierces sont plus susceptibles d’héberger des applications infectées par des logiciels malveillants, car elles n’ont souvent pas à respecter les normes minimales de sécurité. Ce n’est pas le cas des applications des principales boutiques d’applications, comme Google Play, qui sont contrôlées par Google et ont plus de chances d’être sûres (même si ce n’est pas une garantie).

Si vous décidez de télécharger des applications tierces, faites des recherches approfondies au préalable pour éviter de télécharger des applications malveillantes. Nous vous recommandons également de choisir des applications provenant de développeurs réputés et de consulter les évaluations et les commentaires des utilisateurs avant d’installer quoi que ce soit.

Installez un logiciel anti-programmes malveillants sur tous les appareils

L’installation et l’exécution d’un logiciel anti-malware fiable sur votre appareil peuvent contribuer à prévenir les infections par des logiciels malveillants. Si vous téléchargez et ouvrez une application malveillante, le logiciel anti-malware peut empêcher l’infection.

Par exemple, les solutions de sécurité mobile payantes telles que Malwarebytes Premium peuvent détecter et supprimer les logiciels malveillants avant qu’ils ne causent des dommages. Vous pouvez également utiliser des solutions anti-programmes malveillants gratuites, mais elles ne sont pas toujours fiables.

Activez Google Play Protect

Google Play Protect est un programme intégré de protection contre les logiciels malveillants qui fonctionne en permanence en arrière-plan pour assurer la sécurité de votre appareil Android, de vos applications et de vos données.

Google Play Protect exploite les algorithmes d’apprentissage automatique de Google et est activé par défaut. Il analyse automatiquement l’ensemble du système, y compris les applications installées, à la recherche de logiciels malveillants, supprime les applications malveillantes et vous avertit des applications que vous n’avez pas utilisées depuis un certain temps afin que vous puissiez les désinstaller. Malgré ces capacités, les tests indiquent que Google Play Protect est largement inefficace, car il a tendance à laisser passer plus de logiciels malveillants à travers ses défenses. C’est tout de même mieux que rien.

Quels sont les signes courants d’une infection par un logiciel publicitaire ou un logiciel malveillant ?

Les logiciels malveillants peuvent avoir de nombreux effets dévastateurs sur votre appareil, notamment voler vos données et le ralentir. Comment savoir si votre téléphone est infecté par un logiciel publicitaire ou un logiciel malveillant ? Voici quelques signes et symptômes à surveiller.

La batterie s’épuise rapidement

Bien que les batteries vieillissantes se déchargent généralement plus rapidement, une décharge soudaine et inattendue de la batterie peut être le résultat d’une infection par un logiciel malveillant. Les logiciels malveillants peuvent ajouter des tâches supplémentaires en arrière-plan qui épuisent la batterie plus rapidement que prévu.

D’autres raisons peuvent expliquer que la batterie de votre téléphone se décharge rapidement : la luminosité de l’écran est au maximum, les données mobiles sont activées en permanence et vous utilisez des applications de géolocalisation.

L’appareil chauffe

Il n’est pas rare que les smartphones chauffent occasionnellement, mais une surchauffe persistante peut être le signe d’une infection par un logiciel malveillant. Un smartphone qui surchauffe peut signifier que le processeur de l’appareil est surchargé. Les logiciels malveillants consomment souvent l’énergie du processeur rapidement, ce qui fait chauffer votre téléphone de l’intérieur.

Consommation de données Internet anormalement élevée

Si l’utilisation des données de votre téléphone est anormalement élevée même lorsque vous ne l’utilisez pas, cela peut être dû à un logiciel malveillant qui travaille en arrière-plan. Les logiciels malveillants peuvent utiliser vos données Internet pour effectuer de la fraude publicitaire et transférer des données de votre téléphone vers leur serveur.

La lutte contre les logiciels malveillants ne s’arrête jamais

La découverte du logiciel malveillant Goldoson dans des applications Google Play populaires met en évidence l’ingéniosité croissante des attaquants dans leurs efforts pour infecter des applications légitimes. Le logiciel malveillant peut collecter des listes d’applications installées, d’appareils connectés en Bluetooth et en Wi-Fi, ainsi que des positions GPS.

Pour se protéger des logiciels malveillants, il est essentiel de se tenir informé des dernières menaces et de leur fonctionnement, puis de prendre des mesures proactives pour protéger ses appareils. Parmi les moyens de se protéger contre les logiciels malveillants mobiles, citons le téléchargement d’applications à partir d’une source fiable, la mise à jour des applications et l’utilisation d’un logiciel anti-programmes malveillants.

S’abonner à notre lettre d’information