Hiddad continue de hanter. C’est ce qui est à l’origine d’une attaque sur trois contre les téléphones mobiles

Hiddad terrorise les appareils mobiles Android depuis l’année dernière, apparaissant régulièrement en tête de liste des codes malveillants les plus répandus. En janvier, cependant, il semblait que le sol s’était effondré après lui, il ne figurait pas du tout parmi les dix menaces les plus surveillées.

Elle n’a recommencé à se renforcer qu’en mars, lorsqu’elle s’est immédiatement hissée à la troisième place des menaces les plus répandues avec une part de 9,59 %. En avril, il occupait la première place, sa part était de 26,54 %. En mai, les experts en sécurité faisaient déjà état d’une part record de 49,94 %.

Actuellement, sa part parmi les autres menaces détectées est inférieure, mais 29,93 % est encore suffisant pour la première place dans les statistiques, et de loin.

“Le cheval de Troie Hiddad apparaît en tête des statistiques régulières sur les menaces pour la plate-forme Android en République tchèque pour le énième mois consécutif. Les attaquants continuent d’utiliser de fausses versions de jeux mobiles qui imitent le jeu populaire Minecraft pour le diffuser. En juillet, c’était surtout le jeu Block Sun Earth. Sous les copies non officielles de ces jeux, les utilisateurs trouveront également de fausses critiques”, explique Martin Jirkal, chef de l’équipe analytique de la succursale d’Eset à Prague.

Le jeu Block Sun Earth ressemble au populaire Minecraft, dans lequel les joueurs construisent des mondes en utilisant différentes pièces et cubes.

À première vue, les chevaux de Troie sont des jeux ou des outils normaux et légitimes, mais leur tâche est de propager du code malveillant. “Le plus souvent, leurs auteurs les proposent sur divers référentiels Internet et forums Warez, où les utilisateurs recherchent des alternatives gratuites aux jeux autrement payants dans les magasins officiels ou sur les sites Web des développeurs”, a expliqué Jirkal.

La fonction principale du malware Hiddad est d’afficher des publicités, mais il peut également accéder aux informations de sécurité clés contenues dans le système d’exploitation, permettant ainsi à un attaquant d’obtenir des données utilisateur sensibles.

Les utilisateurs peuvent donc se défendre relativement facilement contre ce code malveillant. Ne téléchargez simplement pas d’applications provenant de sources inconnues et douteuses. Dans le cas où un visiteur non invité a déjà élu domicile dans une tablette ou un smartphone, la plupart des programmes antivirus mobiles devraient être capables d’y faire face, y compris les gratuits.