Posté le janvier 30, 2023 à 6:09
LES APPLICATIONS DE SUIVI D’ACTIVITÉ DÉPASSENT LES 20 MILLIONS DE TÉLÉCHARGEMENTS SUR GOOGLE PLAY STORE
De nombreuses applications de suivi d’activité ciblant des utilisateurs peu méfiants ont envahi le Google Play Store. Ces applications ont connu un succès notable sur la boutique d’applications officielle pour les appareils Android, puisqu’elles ont totalisé plus de 20 millions de téléchargements.
Les applications de suivi d’activité dépassent les 20 millions de téléchargements sur Google Play Store
Les applications de suivi d’activité promues sur Google Play Store imitent d’autres applications, telles que celles offrant des services de santé, de fitness et de podomètre. Ces applications incitent les utilisateurs à les télécharger et à les utiliser en leur offrant de nombreuses récompenses lorsqu’ils atteignent leurs objectifs de remise en forme et deviennent physiquement actifs.
Un rapport récent de l’antivirus Dr. Web indique que ces applications promettent des récompenses aux utilisateurs, mais qu’il leur est impossible de les encaisser. De plus, les utilisateurs ne pouvaient accéder à ces récompenses qu’après avoir regardé de nombreuses publicités.
Le rapport de Dr. Web a mentionné un exemple des trois applications qui ont reçu de nombreux téléchargements sur le Google Play Store. Lucky Step – Walking Tracker est l’une de ces applications, avec 10 millions de téléchargements. Les autres exemples sont WalkingJoy et Lucky Habit : Health tracker, qui comptent 5 millions de téléchargements chacun.
Le rapport de Dr. Web a également indiqué que les trois applications communiquaient en utilisant une adresse de serveur distant similaire. Cela montre que les trois applications relevaient du même opérateur ou développeur. Les trois applications restent sur Google Play Store malgré les nombreux avis négatifs des utilisateurs.
Le rapport indique que les trois applications ne permettaient pas aux utilisateurs de se désinscrire avant d’avoir obtenu des récompenses importantes. Cependant, même lorsque les récompenses d’un utilisateur étaient particulièrement élevées, la plateforme exigeait des utilisateurs qu’ils débloquent ces récompenses après avoir visionné plusieurs publicités et vidéos.
Il semble que les développeurs aient poussé les utilisateurs à regarder plus de publicités, étant donné que même après que les utilisateurs aient regardé la première douzaine de publicités, l’application les a incités à en regarder encore plus pour accélérer le processus de retrait de ces récompenses.
Le rapport de Dr. Web a également analysé l’une des premières versions de l’application « Lucky Step – Walking Tracker ». Cette application offrait aux utilisateurs la possibilité de transformer leurs récompenses en cartes cadeaux. Les utilisateurs pouvaient ensuite utiliser les cartes-cadeaux pour acheter des produits sur des plateformes de commerce électronique. Cependant, l’application a été mise à jour depuis, et la dernière version a supprimé cette fonctionnalité. On ne sait toujours pas quel type de récompenses les utilisateurs obtiennent dans la vie réelle après les avoir accumulées dans l’application.
The Lucky Step – Walking Tracker a reçu plusieurs critiques négatives sur le Google Play Store. Certains utilisateurs ont indiqué que l’application semble être un adware qui propose des publicités en plein écran lorsque l’utilisateur déverrouille son écran. L’application peut également remplacer les fenêtres actives.
D’autres applications sur Google Play Store offrent des fonctions similaires. L’une de ces applications est « Wonder Time ». Cette application offre aussi des récompenses aux utilisateurs, et elle a jusqu’à présent recueilli 500 000 téléchargements. Cette application promet en outre aux utilisateurs des récompenses en argent réel après avoir accompli des tâches telles que l’installation d’autres jeux et applications.
Cependant, les utilisateurs peuvent à peine récolter suffisamment de récompenses pour se retirer de la plateforme. Les récompenses que les utilisateurs reçoivent pour les actions qu’ils effectuent sur l’application sont considérablement réduites, et le développeur a fixé un retrait minimum de gains qui est difficile à atteindre.
Google Play Store en proie aux jeux de phishing
Le rapport de Dr. Web a par ailleurs abordé l’augmentation des campagnes de phishing sur Google Play Store. Le rapport indique que les applications de phishing sur le marché des applications Android étaient déguisées en jeux et en applications d’investissement. Ces applications ont été téléchargées plus de 450 000 fois.
Ces applications sont liées à un serveur distant après leur lancement. Elles reçoivent également une configuration avec des instructions sur ce qu’il faut faire. Ces instructions nécessitent de charger des liens de phishing où les utilisateurs sont invités à partager leurs informations sensibles.
Parmi les applications de phishing mises en évidence dans le rapport de Dr. Web figurent Golden Hunt, Reflector et Seven Golden Wolf blackjack, qui comptent 100 000 téléchargements chacune. Les autres comprennent Unlimited Score et Big Decisions, avec 50 000 téléchargements chacun. Jewel Sea, Lux Fruits Game et Lucky Clover ont chacun 10 000 téléchargements, tandis que King Blitz en a 5000 chacun.
Les utilisateurs d’Android qui ont téléchargé l’une de ces applications de phishing sur leur appareil sont invités à la désinstaller. Il est aussi prudent que les utilisateurs effectuent une analyse antivirus pour détecter et éliminer les paquets d’installation restants.
