L’application Squid Game téléchargée des milliers de fois était vraiment un malware Joker déguisé

En lettre : Squid Game a mis le feu à Internet. Avec le succès de Netflix sur toutes les lèvres, les gens se précipitent pour télécharger tout et tout ce qui concerne l’émission coréenne, y compris une application de fond d’écran du Play Store qui regorge de logiciels malveillants.

Il n’y a pas encore d’application officielle Squid Games – sans compter Netflix, bien sûr – pour le moment ESETle chercheur de logiciels malveillants pour Android Lukas Stefanko a tweeté qu’il existe plus de 200 applications liées à la série répertoriées sur le Play Store, et au moins l’une d’entre elles était encore un autre logiciel malveillant qui a échappé aux garanties de Google.

Plus de 200 #SquidGame les applications associées sont disponibles sur Google Play

Cela semble être une excellente occasion de gagner de l’argent sur les publicités intégrées à l’application de l’une des émissions de télévision les plus populaires sans jeu officiel.
Le plus téléchargé d’entre eux a atteint 1 million d’installations en 10 jours. Son gameplay n’est pas si bien géré pic.twitter.com/gCOYXXaVHY

– Lukas Stefanko (@LukasStefanko) 19 octobre 2021

Forbes rapporte qu’un chercheur en sécurité Android utilisant la poignée @ReBensk a découvert l’application de fond d’écran Squid Game. Il a ensuite été analysé par Stefanko, et tous deux ont conclu qu’il s’agissait d’une marque de malware Joker.

Nous avons déjà vu Joker sur le Play Store à plusieurs reprises. Il peut subrepticement inscrire ses victimes à des services d’abonnement premium en simulant le processus d’inscription. Il est également capable de voler des messages SMS, des listes de contacts et des informations sur l’appareil. En 2019, c’était détectée dans 24 applications ayant enregistré plus de 472 000 téléchargements et 64 nouvelles variantes apparu sur la vitrine de Google l’année dernière.

La variante Joker dans ce cas ciblait les victimes de fraudes publicitaires et les avait inscrites à des services SMS coûteux à leur insu. La bonne nouvelle est que Google a identifié l’application et l’a supprimée du magasin, mais pas avant qu’elle n’ait été téléchargée au moins 5 000 fois.

Il est toujours préférable de se méfier des applications non officielles qui profitent de quelque chose qui devient soudainement populaire, qu’il s’agisse de jeux, de films ou d’émissions de télévision. UNE « version mobile” de Cyberpunk 2077 est arrivé peu de temps après le lancement du jeu qui s’est avéré être un ransomware.

Stefanko a noté que toutes les autres applications Squid Game qu’il a vérifiées étaient exemptes de logiciels malveillants, bien qu’elles soient remplies de publicités bénignes. Mais il vaut toujours la peine de vérifier les critiques pour s’assurer que ce que vous téléchargez est à la hauteur.