La société indienne de cybersécurité CloudSEK a découvert un nouveau malware dans certaines applications du Google Play Store, qui aurait affecté des millions d’utilisateurs.
Au total, le communiqué fait état de 193 applications sur le Play Store infectées par le SDK Android.Spy.SpinOk, dont 43 sont encore présentes sur la boutique du géant de Mountain View.
Apparemment, ceux-ci auraient accumulé plus de 5 millions de téléchargements et la société de sécurité estime que plus de 30 millions d’utilisateurs au total auraient été infectés. Cette découverte s’ajoute aux autres malwares Android dont nous parlons depuis quelques heures.
Lire aussi : La nouvelle option Play Store libérera de l’espace sans désinstaller d’applications
En tête de liste des applications concernées, et à supprimer immédiatement de vos appareils Android, se trouvent HexaPop Link 2248, Macaron Match, Macaron Boom, Jelly Connect, Tiler Master, Crazy Magic Ball, Bitcoin Master, Happy 2048 et Mega Win Slots. La plupart d’entre eux sont développés par le même développeur.
Le logiciel malveillant serait apparemment capable de collecter des informations sur les fichiers Android stockés localement, puis de les transférer vers un serveur central. Cela expose également les mots de passe et autres informations sensibles à des dangers.
Évidemment, dans de tels cas, les conseils classiques sur la façon de protéger vos données et vos appareils sont également renouvelés, en évitant également d’installer des applications via des magasins tiers.