Un espion nord-coréen dans votre smartphone : attention à cette application Android

Le Play Store, c’est comme l’App Store, c’est certainement le lieu le plus safe pour télécharger des applications sur smartphone. Mais même avec les filtres et les contrôles, des petits malins arrivent parfois à passer entre les mailles du filet.

Cette fois, c’est un malware appelé KoSpy qui a réussi l’exploit, et il n’était pas là pour rigoler. Il a collecté des tonnes d’informations personnelles sur les utilisateurs avant que Google ne le retire.

Une application qui semble normale

Alors, comment ça marche, ce genre de piège ? Les cybercriminels doivent nous tromper. Ici, ils ont créé une applications qui a l’air totalement légitime – un gestionnaire de fichiers pour trier vos photos, vidéos ou documents. Vous l’installez, elle fonctionne normalement, et vous ne vous doutez de rien.

Mais pendant que vous rangez vos dossiers, elle bosse en douce pour piquer vos données. KoSpy, par exemple, était un as du multitasking malveillant : il volait vos SMS, vos appels, vos captures d’écran, et même votre localisation. En plus, comme le gestionnaire a besoin d’autorisations spécifiques d’accès à la mémoire, le camouflage est parfait.

Pour aller plus loin
Les meilleurs explorateurs et gestionnaires de fichiers Android en 2024

D’après Lookout, une entreprise spécialisée en cybersécurité, ce malware serait lié à des groupes nord-coréens bien connus, comme APT37 et APT43. Comment ils ont su ça ? En fouillant dans le code et les connexions de l’appli, ils ont trouvé des indices : des noms de domaine et des adresses IP déjà repérés dans d’autres attaques made in Corée du Nord. Bref, c’était pas un petit hacker du dimanche, mais une opération bien rodée.

Jusqu’où allait l’espionnage ?

Et là, vous vous demandez : « Mais qu’est-ce qu’ils pouvaient bien prendre avec cette appli ? ». Accrochez-vous, parce que la liste est longue. KoSpy pouvait récupérer vos messages, vos historiques d’appels, vos fichiers stockés, et même ce que vous tapiez sur votre clavier – ce qu’on appelle le keylogging. Mais ce n’est pas tout : il pouvait aussi activer votre micro pour enregistrer des sons, prendre des photos avec votre caméra, ou faire des captures d’écran sans que vous vous en rendiez compte.

Heureusement, l’histoire finit bien – ou presque. Google a réagi vite fait en supprimant l’appli du Play Store après qu’elle a été signalée. Mais ça montre une chose : même sur une plateforme officielle, la vigilance est de mise.

Comment se protéger de ces pièges ?

Pas de panique, vous n’êtes pas totalement à la merci des hackers nord-coréens (ou autres). Android a des défenses intégrées, comme Google Play Protect, un système qui scanne les applications avant et après leur installation. S’il détecte un élément louche, il peut bloquer ou désactiver l’application directement. Certains téléphones, selon la marque, ajoutent même leurs propres boucliers pour renforcer la sécurité. Et il y a aussi… vous et ce que vous faites avec votre smartphone.

Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !