30 552 applications malveillantes sur Google Play

Des chercheurs ont créé un nouveau système de vérification qui, selon eux, est plus performant pour analyser les différentes plateformes d’applications Android sur le marché.

Leur recherche a permis de découvrir 127 429 applications malveillantes dans 33 plateformes d’applications Android. Et le Google Play contenait 30 552 applications malveillantes, soit 7,61 % des 401 549 applications qui sont disponibles sur le Play Store. Les chercheurs ont déclaré qu’ils ont implémenté le système MassVet pour analyser 1,2 million d’applications dans 33 plateformes d’application. Selon leurs résultats, MassVet peut analyser une application en 10 secondes et il a surpassé les 54 antivirus de VirusTotal. Sur les 125 000 applications qui ont été détectées au total, ils estiment qu’il y a en 20 qui ont des Malwares de type zero-day.

MassVet propose une analyse différente

Comparé au service Bouncer de Google et d’autres systèmes d’analyse des applications, MassVet n’analyse pas le code source ou les opérations dans un environnement simulé. Au lieu, MassVet compare une application par rapport à d’autres applications similaires sur la plateforme ou la base de données. Avec cette technique, MassVet peut détecter le Repackaging qui est une technique des pirates pour cacher du code malveillant dans des applications prétendument légitimes.

Ces applications Fake sont conçues uniquement pour générer de la publicité ou distribuer des Malwares. Et cette analyse confirme le comportement des développeurs d’applications malveillantes. Quand une application malveillante est supprimée, les développeurs n’ont aucun mal à la publier sous une autre forme. Parmi les 2 215 applications qui sont réapparues, 604 avait des Malwares qui étaient identiques aux Malwares qu’on avait détectés précédemment. Les chercheurs estiment que leur système MassVet est suffisamment performant pour que Google l’implémente sur Google Play.

Une vidéo du système MassVet :