L’App Store APKPure a été infecté par un logiciel malveillant. Si la version 3.17.18 est installée, supprimez-la immédiatement et installez la nouvelle version 3.17.19 de l’application.
Google Play Store est le magasin Android par excellence, mais comme nous le savons tous, le système de Google nous permet également d’installer des applications à partir de sources externes, soit à partir de marchés tiers ou de n’importe quelle source. Parfois, certaines applications ont des limitations géographiques ou, par exemple, ne peuvent pas être officiellement installées à partir du Play Store car elles ne sont pas conformes à certaines politiques de Google.
Parmi ces magasins tiers, on trouve des marchés bien connus tels que APKMirror, le Spanish Uptodown, F-Droid ou APKPure, par exemple. Ce dernier a été le protagoniste ces dernières heures car un code malveillant y a été découvert.
Logiciel malveillant infecté par APKPure
Ce sont les experts en sécurité de Kaspersky Labs qui ont publié une analyse de la dernière version de l’application et y ont découvert qu’ils avaient été victimes de code malveillant lors de l’intégration d’un nouveau SDK adware.
Bien sûr, la cible des attaquants était les milliers d’utilisateurs utilisant cette boutique d’applications alternative. Avec la version 3.17.18 d’APKPure, le malwares integrated était capable d’afficher des publicités et des publicités aux utilisateurs, sans pouvoir contrôler, et pouvait même s’inscrire automatiquement à des services avec des abonnements payants.
Même les utilisateurs avec des appareils plus anciens et sans les dernières mises à jour de sécurité pourraient être affectés par l’installation de logiciels malveillants supplémentaires et même sur la partition système, étant vraiment compliqué à éliminer.
Ce malware affiche des publicités et active les abonnements
Dès le 8e jour, Kaspersky Labs a alerté les développeurs d’APKPure et immédiatement après, ils ont mis à jour la boutique avec une nouvelle version gratuite de ce malware qui a causé tous les problèmes.
Le correctif est venu rapidement, mais les utilisateurs qui ont installé la version 3.17.18 ont été affectés. Si tel est votre cas et que vous utilisez APKPure, vérifiez votre version et mettez immédiatement à jour vers la dernière version disponible.
Encore une fois, nous rappelons qu’il est toujours conseillé d’installer des applications à partir de sources officielles et fiables. Dans ce cas, il s’agit d’un marché réputé, mais malgré cela, il n’a pas de politiques d’acceptation des applications aussi strictes que Google Play. Chaque fois que nous installons des fichiers APK à partir de sources non officielles, nous devons être très conscients de leur origine.