Une application Android se faisant passer pour une copie légitime de l’application « Walk and Text » circule sur les réseaux de partage de fichier P2P et... lutte contre le piratage des applications. L'application originale, disponible sur l’Android Market, permet d’écrire en marchant grâce à l’utilisation de la caméra du téléphone pour avoir une vision de la rue en arrière-plan de l’écran.
Se faisant passer pour une version non existante officiellement de l’application légitime (v 1.3.7), cette application installe le malware « Android.Walkinwat ».
Cependant, le but (inédit) de ce malware d’un autre genre n’est pas de prendre le contrôle de votre téléphone, ni même de compromettre les données personnelles et encore moins de voler des informations bancaires. Android.Walkinwat mène plutôt une guerre contre le piratage des applications.
En effet, après son exécution par un utilisateur, une boite de dialogue est présentée à celui-ci, lui donnant l’impression que l’application est compromise, alors que, en fait, en arrière-plan, l’application collecte les données sensibles de l’utilisateur et les envoie vers un serveur distant.
Ensuite, Android.Walkinwat va envoyer un SMS humiliant à tous les contacts de l’utilisateur comme « hey, je viens de télécharger une application piratée depuis internet, Walk and Text pour Android. Je suis stupide et radin, elle coute à peine un dollar. Ne volez pas comme je le l’ai fait ».
Et, pour finir, Android.Walkinwat affiche un dernier message à l’utilisateur lui demandant de vérifier sa facture et d’acheter les applications depuis la galerie officielle. « Nous espérons vraiment que vous avez appris quelque chose de ceci. Vérifiez votre facture de téléphone. Oh et n’oubliez pas d’acheter l’application depuis le Market place ».
Android.Walkinwat serait la première application du genre dans le paysage des menaces mobiles.
Source : Symantec
Et vous ?
Que pensez-vous de ce logiciel malveillant ? Et de la méthode qu’il utilise pour lutter contre la piraterie ?Corrections de dourouc05
Envoyé par vingt sens
)
), donc tes exemples ne collent pas tellement.