{"id":12179,"date":"2023-04-27T15:01:05","date_gmt":"2023-04-27T15:01:05","guid":{"rendered":"https:\/\/www.planhub.ca\/blog\/?p=12179"},"modified":"2023-04-27T15:01:05","modified_gmt":"2023-04-27T15:01:05","slug":"goldoson-le-malware-publicitaire-qui-se-propage-sous-android-voici-comment-sen-debarrasser","status":"publish","type":"post","link":"https:\/\/www.planhub.ca\/blog\/fr\/goldoson-le-malware-publicitaire-qui-se-propage-sous-android-voici-comment-sen-debarrasser\/","title":{"rendered":"Goldoson le malware publicitaire qui se propage sous Android, voici comment s’en d\u00e9barrasser!"},"content":{"rendered":"

Cach\u00e9 dans des applications sur le Play Store, il a d\u00e9j\u00e0 contamin\u00e9 plus de 100 millions d\u2019utilisateurs, voici la liste compl\u00e8te des applications touch\u00e9es.\u00a0<\/strong><\/p>\n

 <\/p>\n

Voil\u00e0 un probl\u00e8me dont Google se serait bien pass\u00e9, d\u2019autant plus qu\u2019il a r\u00e9ussi \u00e0 passer toutes les barri\u00e8res de certification Android afin d\u2019affecter plus de 60 applications. Pour y parvenir, ses cr\u00e9ateurs ont en r\u00e9alit\u00e9 infect\u00e9 une biblioth\u00e8que tierce utilis\u00e9e par les d\u00e9veloppeurs. Ces biblioth\u00e8ques contiennent des bouts de programmes \u00e0 ins\u00e9rer dans son application pour des fonctionnalit\u00e9s simples et communes \u00e0 celles-ci. Par exemple, cela peut concerner une tache permettant de mettre l\u2019application en pause en cas d\u2019appel re\u00e7u. En t\u00e9l\u00e9chargeant des parties de cette librairie, les cr\u00e9ateurs d\u2019applications l\u2019ont int\u00e9gr\u00e9 sans v\u00e9rification du code dans leurs app, ce qui a permis \u00e0 Goldoson de ne pas \u00eatre d\u00e9tect\u00e9.<\/p>\n

Depuis la d\u00e9couverte de ce malware cette semaine par McAffee, Google a retir\u00e9 36 applications du Play Store, tandis que les autres applications infect\u00e9es ont mises \u00e0 jour. Pour l\u2019instant, on sait que la librairie contamin\u00e9e \u00e9tait utilis\u00e9e par des d\u00e9veloppeurs d\u2019applications en Cor\u00e9e du Sud.<\/p>\n\n

Un malware utilis\u00e9 pour la fraude publicitaire<\/strong><\/p>\n

Le comportement de Goldoson est plut\u00f4t discret afin de passer inaper\u00e7u des les t\u00e9l\u00e9phones infect\u00e9s. C\u2019est un malware de type fraude publicitaire, c\u2019est-\u00e0-dire qu\u2019il va cliquer \u00e0 votre place sur des banni\u00e8res publicitaires sp\u00e9cifiques, ce qui rapporte de l\u2019argent aux auteurs de ce malware pour chaque clic.<\/p>\n

L\u2019autre fonctionnalit\u00e9 particuli\u00e8rement inqui\u00e9tante de Goldoson est que celui-ci se connecte tous les deux jours \u00e0 un serveur distant afin de transmettre plusieurs informations personnelles, notamment\u00a0:<\/p>\n