Qu’est-ce que le logiciel malveillant Goldoson ? Comment pouvez-vous vous protéger ?

Il est difficile d'imaginer la vie sans vos applications préférées ; des applications qui offrent de nombreux avantages, allant de la facilitation de la communication à la gestion des finances et tout le reste. Si les applications nous facilitent la vie, elles constituent également des cibles privilégiées pour les logiciels malveillants , ce qui constitue de graves menaces pour notre vie privée et notre sécurité.

Un exemple de malware est Goldoson. Le malware a infecté plus de 60 applications Google Play légitimes, qui ont été téléchargées au total plus de 100 millions de fois.

Qu’est-ce que le logiciel malveillant Goldoson ?

Goldoson est un logiciel malveillant qui, lorsqu'il est ajouté à une application, peut collecter des données sur les applications installées, les appareils connectés Bluetooth et WiFi , ainsi que la position GPS de l'utilisateur.

Goldoson est un composant malveillant d'une bibliothèque tierce utilisée par certaines applications et que les développeurs ont accidentellement ajoutée à leurs applications, selon Techzine.

Certaines des applications infectées incluent Compass 9 : Smart Compass, Pikicast, GOM Player, Money Manager Expense & Budget et L.POINT avec L.PAY.

Comment fonctionne le malware Goldoson ?

Lorsqu'une application infectée s'exécute, le logiciel malveillant enregistre secrètement l'appareil et reçoit des instructions d'un serveur distant sur la marche à suivre. Ces instructions contiennent des informations sur ce que Goldoson peut collecter sur l'appareil et sur la fréquence à laquelle l'appareil le collectera.

Les données collectées sont périodiquement envoyées à un serveur distant, où elles peuvent être exploitées à des fins malveillantes. Ces données peuvent inclure les autres services utilisés sur l'appareil Android, les autres appareils connectés au téléphone et l'emplacement du smartphone.

Goldoson peut également commettre une fraude publicitaire en cliquant sur des publicités en arrière-plan à l'insu ou sans le consentement de l'utilisateur.

Comment se protéger des applications malveillantes et des malwares sur Android ?

Logo du crâne et des os sur l'écran du téléphone

Protéger vos appareils et vos données personnelles contre les logiciels malveillants est plus important que jamais. Voici quelques recommandations pour vous protéger des logiciels malveillants sur les appareils mobiles.

Supprimer ou mettre à jour l'application

Le système d'exploitation et les applications installées sur votre smartphone sont des points d'entrée potentiels permettant aux pirates informatiques d'accéder à votre appareil. Pour supprimer les logiciels malveillants de votre appareil, désinstallez les applications infectées, supprimez toutes les applications qui ne sont plus disponibles sur le Google Play Store et mettez à jour vos applications restantes.

Chaque fois que vous retardez la mise à jour de vos applications, vous rendez votre appareil plus vulnérable aux attaques. La mise à jour d'une application vers la dernière version améliore souvent les performances de l'application et corrige les vulnérabilités de sécurité que les logiciels malveillants peuvent exploiter.

Il est également important de mettre à jour votre système d'exploitation pour vous protéger contre les logiciels malveillants, mais n'oubliez pas de sauvegarder d'abord vos fichiers. Les versions 11 et supérieures d'Android disposent de fonctionnalités de sécurité améliorées qui empêchent les applications malveillantes de collecter des informations sur d'autres logiciels installés.

Réduire le nombre d'applications installées

Plus vous installez d'applications, plus vous risquez d'avoir des applications malveillantes et inutilisées sur votre appareil. L'un des moyens les plus efficaces de prévenir les logiciels malveillants consiste à prendre des précautions, par exemple en ne téléchargeant pas les applications dont vous n'avez pas besoin.

Garder une application inutilisée sur votre appareil crée des opportunités pour les pirates informatiques de l'exploiter. De plus, les applications inutilisées, surtout si elles s'exécutent en arrière-plan, peuvent consommer du stockage et de la mémoire (RAM), entraînant un ralentissement ou un crash de votre appareil.

Téléchargez l'application à partir d'une source fiable

Évitez de télécharger des applications à partir de sources inconnues. Les magasins d'applications tiers sont plus susceptibles d'héberger des applications infectées par des logiciels malveillants, car ils ne doivent souvent pas respecter les normes de sécurité minimales. C'est différent des applications disponibles sur les principaux magasins d'applications comme Google Play, qui sont approuvées par Google et sont susceptibles d'être plus sécurisées (même si elles ne sont pas sécurisées à 100 %).

Si vous décidez de télécharger une application tierce, effectuez d'abord des recherches approfondies pour éviter de télécharger une application malveillante. Vous devez également choisir des applications provenant de développeurs réputés et prendre en compte les notes et avis des utilisateurs avant d’installer quoi que ce soit.

Installez un logiciel anti-malware sur tous les appareils

L'installation et l'exécution d'un logiciel anti-malware fiable sur votre appareil peuvent aider à prévenir les infections par des logiciels malveillants. Si vous téléchargez et ouvrez une application malveillante, un logiciel anti-malware peut empêcher l'infection.

Par exemple, les solutions de sécurité mobile payantes comme Malwarebytes Premium peuvent détecter et supprimer les logiciels malveillants avant qu'ils ne causent des dommages. Bien que vous puissiez également utiliser des solutions anti-malware gratuites, elles ne sont pas toujours fiables.

Activez Google Play Protect

Google Play Protect est un programme de protection anti-malware intégré qui s'exécute toujours en arrière-plan pour assurer la sécurité de votre appareil Android, de vos applications et de vos données.

Google Play Protect tire parti des algorithmes d'apprentissage automatique de Google et est activé par défaut. Il analyse automatiquement l'ensemble de votre système, y compris les applications installées, à la recherche de logiciels malveillants, supprime les applications nuisibles et vous avertit des applications que vous n'avez pas utilisées depuis un certain temps afin que vous puissiez les désinstaller. Malgré ces capacités, les tests montrent que Google Play Protect est largement inefficace car il tend à permettre à davantage de logiciels malveillants de contourner ses défenses. Cependant, utiliser Google Play Protect est mieux que rien.