Quick Heal a découvert une fausse application antivirus avec 1 crore de téléchargements sur Google Play Store

9 septembre

• Offrant une sécurité robuste aux utilisateurs, Quick Heal Total Security for Mobile détecte avec succès cette application

Pune, le 09 septembre 2024 – Quick Heal Technologies Limited, fournisseur mondial de premier plan de solutions de cybersécurité, a découvert sur le Google Play Store une fausse application antivirus ayant été téléchargée plus de 1 millions de fois. Cette application, nommée « AntiVirus – Virus Cleaner », se fait passer pour une solution antivirus légitime, mais ne possède aucune fonctionnalité de sécurité réelle.

Selon l'analyse de Quick Heal, l'objectif principal de cette application est d'afficher des publicités et d'augmenter le nombre de téléchargements, plutôt que d'offrir de véritables avantages en matière de sécurité. L'application imite les fonctionnalités d'un véritable antivirus, avec des fonctionnalités telles que « Analyser l'appareil et l'application », mais elle ne possède aucune capacité d'analyse réelle, hormis une liste prédéfinie d'applications marquées comme malveillantes ou non malveillantes. Cette liste semble statique et n'a pas été mise à jour lors de l'analyse de Quick Heal.

Lors de l'installation, l'application affiche une icône différente de celle affichée sur le Google Play Store, et son écran d'accueil affiche des publicités. L'application demande également diverses autorisations et affiche une fausse alerte de détection de virus, ce qui entraîne l'affichage d'autres publicités. Il est intéressant de noter que l'application détecte presque toutes les applications comme étant « à risque », ce qui est probablement une tactique pour la faire passer pour un antivirus légitime.

Un examen plus approfondi des fichiers de package de l'application révèle la présence de fichiers JSON suspects dans le sous-dossier « assets », notamment « blackListActivities », « permissions », « whiteList » et « whiteListReview ». Ces fichiers contiennent une liste blanche d'applications populaires, telles que Facebook, Instagram, LinkedIn et Skype, ainsi que le nom du package de l'application, ajouté à la liste blanche pour rester invisible. L'application utilise également des caractères génériques dans sa liste blanche, avec des entrées telles que « com.android.* », ce qui permet aux applications malveillantes portant des noms de package similaires de contourner la détection.

Quick Heal Total Security for Mobile détecte avec succès cette application comme « Android.Blacklister (PUP) » avec le nom de package « com.coopresapps.free.antivirus » et le hachage MD5 « cb2ebff07b16fffc6c3df0251247fe1d ».

Réagissant à cette situation, Vishal Salvi, PDG de Quick Heal Technologies Limited , a déclaré : « Cette fausse application antivirus illustre parfaitement comment les auteurs de logiciels malveillants incitent les utilisateurs à télécharger des applications indésirables qui leur procurent une fausse impression de sécurité. Nous encourageons vivement les utilisateurs à la prudence lorsqu’ils téléchargent des applications de sécurité gratuites, car elles peuvent être trompeuses et potentiellement dangereuses. Il est préférable d’opter pour des marques de confiance comme Quick Heal, qui garantissent la sécurité de vos appareils. N’oubliez pas : tout ce qui est gratuit peut sembler tentant, mais il peut aussi s’agir d’une arnaque. »

Pour se protéger des fausses applications mobiles, Quick Heal recommande aux utilisateurs de vérifier la description de l'application avant de la télécharger, de vérifier le nom et le site web du développeur, et de lire attentivement les avis et les notes. Il est également conseillé aux utilisateurs d'éviter de télécharger des applications depuis des boutiques d'applications tierces et d'utiliser un antivirus mobile fiable, tel que Quick Heal Total Security, pour empêcher l'installation d'applications fausses et malveillantes sur leur téléphone.

À propos de Quick Heal Technologies Limited

Quick Heal Technologies Ltd. est un fournisseur mondial de solutions de cybersécurité. Chaque produit Quick Heal est conçu pour simplifier la gestion de la sécurité informatique sur l'ensemble des appareils et sur de multiples plateformes. Ils sont personnalisés pour répondre aux besoins des particuliers, des petites entreprises, des administrations publiques et des grandes entreprises. Depuis près de trois décennies, la R&D de l'entreprise se concentre sur les solutions de sécurité informatique et réseau.

Notre portefeuille actuel de solutions de sécurité cloud et de solutions avancées d'apprentissage automatique bloque les menaces, les attaques et le trafic malveillant avant qu'ils ne se produisent. Cela réduit considérablement l'utilisation des ressources système. Ces solutions de sécurité sont développées en Inde. Les solutions antivirus Quick Heal, le moteur d'analyse Quick Heal et l'ensemble de la gamme de produits Quick Heal sont des produits propriétaires de Quick Heal Technologies Ltd.

Pour plus d'informations, veuillez consulter le site : www.quickheal.co.in