HiddenAds Adware cible Android via des clones d'applications Minecraft

Certains articles de veille peuvent faire l'objet de traduction automatique.

Attention, utilisateurs d’Android ! Le célèbre logiciel de publicité HiddenAds cible à nouveau les utilisateurs d’Android en se faisant passer pour des applications de jeu légitimes comme Minecraft. Les utilisateurs doivent examiner les applications installées sur leurs appareils pour supprimer les applications malveillantes.

Minecraft et d’autres clones d’applications de jeu Android diffusent le logiciel publicitaire HiddenAds

Selon un McAfee détaillé rapport, environ 38 applications de jeux distribuent activement le logiciel publicitaire HiddenAds, ciblant les utilisateurs d’Android. Ces applications sont même apparues sur le Google Play Store, attirant même les joueurs qui s’en tiennent au téléchargement à partir de sources officielles uniquement.

Comme expliqué, ces applications ont enregistré des millions de téléchargements sur le Play Store, soulignant l’impact généralisé de la campagne malveillante. Par exemple, une de ces applications, « Block Box Master Diamond », a enregistré plus de 10 millions de téléchargements. De même, les autres applications, « Craft Sword Mini Fun », « Block Box Skyland Sword » et « Craft Monster Crazy Sword », ont enregistré plus de 5 millions de téléchargements chacune.

La plupart de ces applications malveillantes se sont fait passer pour Minecraft pour tromper les utilisateurs. Ces applications n’ont pas alerté l’utilisateur immédiatement car il pouvait toujours jouer aux jeux. Cependant, le logiciel publicitaire continuerait à diffuser des publicités en arrière-plan, consommant les ressources de l’appareil.

Liste des applications malveillantes

Les chercheurs ont répertorié les applications malveillantes suivantes qui propagent cette campagne de logiciels publicitaires.

Nom de l’application	Nom du paquet	Téléchargements Google Play
Boîte à blocs Master Diamond	com.good.robo.game.builder.craft.block	10M+
Craft Sword Mini Fun	com.craft.world.fairy.fun.everyday.block	5M+
Boîte à blocs Skyland Sword	com.skyland.pet.realm.block.rain.craft	5M+
Fabriquer une épée folle de monstre	com.skyland.fun.block.game.monster.craft	5M+
Bloc Pro Forrest Diamant	com.monster.craft.block.fun.robo.fée	1M+
Jeu de blocs Skyland Forrest	com.cliffs.realm.block.craft.rain.vip	1M+
Bloquer le dragon épée arc-en-ciel	com.block.builder.build.clever.craft.boy	1M+
Fabriquer un mini constructeur arc-en-ciel	com.fun.skyland.craft.block.monster.loki	1M+
Bloc Forrest Tree Crazy	com.skyland.craft.caves.game.monster.block	1M+
Fabriquer un château de monstre intelligent	com.box.block.craft.builder.cliffs.build	500K+
Bloquer Monstre Diamant Dragon	com.block.sun.game.box.build.craft	500K+
Robot amusant du monde artisanal	com.builder.craft.diamond.block.clever.robo	500K+
Bloquer Pixelart Tree Pro	com.block.master.boy.craft.cliffs.diamant	500K+
Craft Mini Lucky Fun	com.fun.block.everyday.boy.robo.craft	500K+
Bloquer Terre Skyland Monde	com.builder.craft.block.sun.game.mini	500K+
Bloquer le château de monstre arc-en-ciel	com.dragon.craft.world.pixelart.block.vip	500K+
Bloquer Fun Rainbow Builder	com.craft.vip.earth.everyday.block.game	500K+
Fabriquer un robot diamant dragon	com.block.good.mini.craft.box.best	500K+
Bloquer le monstre de l’arbre du monde	com.lucky.robo.craft.loki.block.good	100K+
Bloquer Diamond Boy Pro	com.caves.robo.craft.dragon.block.earth	100K+
Bloquer Lucky Master Earth	com.tree.world.city.block.craft.fou	100K+
Fabriquer Forrest Mini Fun	com.game.skyland.craft.monster.block.meilleur	100K+
Craft Sword City Pro	com.everyday.vip.caves.house.block.craft	100K+
Bloquer le constructeur de monstres Loki	com.cell.rain.block.craft.loki.fairy	100K+
Block Boy Terre Mini	com.block.good.sun.boy.craft.fun	100K+
Bloquer Crazy Builder City	com.fairy.builder.sun.skyland.craft.block	100K+
Artisanat Épée Vip Pixelart	com.monster.house.good.block.earth.craft	100K+
Block City Fun diamant	com.block.best.boy.craft.épée.cellule	100K+
Craft City Loki arc-en-ciel	com.crazy.clever.city.block.caves.craft	100K+
Craft Boy Clever Sun	com.cliffs.builder.craft.block.lucky.terre	100K+
Block City Dragon Soleil	com.lucky.best.block.game.diamond.craft	100K+
Fabriquer le monstre de la forêt de Loki	com.build.craft.boy.loki.master.block	100K+
Lokicraft: Forrest Survival 3D	com.build.lokicrafts.master.forest	50K+
Artisanat Château Soleil Pluie	com.sun.realm.craft.lucky.dragon.block	50K+
Jeu d’artisanat Earth World	com.block.craft.vip.sun.game.box	50K+
Fabriquez un constructeur de château chanceux	com.rain.crazy.lucky.pro.block.craft	50K+
Artisan : Construire la ville 2022	com.JavaKidz.attacksnake	50K+
Craft Rainbow Pro Pluie	com.skyland.house.block.craft.crazy.vip	50K+

Google a supprimé l’application malveillante

Suite au rapport des chercheurs, Google a supprimé toutes les applications malveillantes du Play Store et a autorisé Play Protect à détecter ces applications.

Néanmoins, les utilisateurs d’Android doivent toujours analyser leurs appareils à la recherche de toute application malveillante exécutée sur leurs appareils. De plus, il devrait rester une règle de base de ne pas télécharger d’applications de développeurs inconnus ou non fiables, même à partir du Play Store.

Faites-nous part de vos réflexions dans les commentaires.