Phones Canada : méfiez-vous des fausses applications Signal et Telegram sur Android
Si vous avez récemment installé deux applications de messagerie, Signal Plus Messenger et FlyGram, sur votre téléphone Android, il est important de les supprimer immédiatement. Il a été découvert que ces applications contenaient des logiciels malveillants et ont été supprimées des magasins d'applications officiels tels que le Play Store et le Galaxy Store. Ils ont également été supprimés des vitrines d’applications tierces où ils étaient téléchargés sur les téléphones Android.
Signal Plus Messenger a été répertorié sur le Play Store pendant neuf mois et a été téléchargé plus de 100 fois avant d'être finalement supprimé. FlyGram, créé par le même développeur, a également été supprimé en 2021. La société de cybersécurité ESET a déterminé que ces applications étaient de fausses versions de Signal et Telegram, conçues pour diffuser des logiciels malveillants sur les appareils sur lesquels elles étaient installées.
Bien que les applications aient été supprimées des magasins d'applications officiels, elles peuvent toujours être présentes sur votre téléphone si vous les avez déjà téléchargées. Google a classé ces applications comme malveillantes et capables de voler des données personnelles. Avant de les désinstaller, il est crucial de dissocier vos comptes Signal et Telegram de ces applications.
Selon les chercheurs d'ESET, la fausse application Telegram peut collecter des informations sur l'appareil, des données sensibles telles que des listes de contacts, des comptes Google et des journaux d'appels. Il inclut également une fonctionnalité qui permet à l'attaquant de sauvegarder les données de l'application sur un serveur distant. L'application malveillante Signal Plus peut surveiller et envoyer les messages envoyés et reçus à un serveur distant pour tout accès non autorisé. Il est associé à un groupe de logiciels malveillants basé en Chine appelé BadBazaar.
Les deux fausses applications ont la capacité d’enregistrer des appels téléphoniques et d’accéder aux caméras des appareils. Ciblant initialement les utilisateurs en Chine, leur portée s'est étendue aux utilisateurs en Ukraine, en Pologne, aux Pays-Bas, en Espagne, au Portugal, en Allemagne, à Hong Kong et aux États-Unis.
Pour vous protéger contre de telles menaces, téléchargez toujours des applications depuis les magasins d'applications officiels et légitimes. Évitez d'installer des applications provenant de sources inconnues, même si elles promettent des fonctionnalités intéressantes. Vérifiez régulièrement votre liste d'appareils connectés pour vous assurer qu'aucun appareil non autorisé n'a accès à vos comptes. Si vous avez involontairement installé les fausses applications Signal Plus ou FlyGram, vous devrez peut-être acheter un nouveau téléphone ou effacer votre appareil existant pour supprimer tout appareil inconnu de vos comptes Signal ou Telegram.
Il est important de faire preuve de prudence et de bon sens lorsqu'il s'agit de télécharger des applications. Dans ce cas, il n’y avait aucune raison légitime d’installer de fausses versions de Signal ou Telegram. Restez vigilant et donnez la priorité à votre sécurité en ligne en vous en tenant aux applications officielles et fiables.
