Android est victime de son premier cheval de Troie

Bien que les chevaux de Troie de type
Trojan-SMS soient les plus répandus chez les téléphones intelligents, le
virus «Trojan-SMS.AndroidOS.FakePlayer.a» est le
premier à viser exclusivement la plateforme Android, nous apprend Kaspersky.

La stratégie du virus consiste à infecter le système d’Android en se
faisant passer pour une application de lecteur multimédia.
Le virus demande aux usagers imprudents d’installer l’application de 13
ko à l’aide de l’extension Android «.APK». Grâce à
cette tactique, le cheval de Troie est en mesure d’envoyer des textos à
des numéros surtaxés, sans que l’usager en ait connaissance.

Un site Web, non identifié pour le moment, serait à l’origine de la
propagation du cheval de Troie. L’utilisateur d’un téléphone intelligent
infecté roulant sous Android s’en rendra compte dès la réception de sa
facture à la fin du mois, qui risque d’être assez salée.

Il est conseillé aux utilisateurs de téléphones Android de surveiller
attentivement la nature des services pour lesquels des
demandes d’accès ont été sollicitées par les applications, lors de leur
installation. Si l’usager n’y prête pas attention et accepte les
demandes d’accès, une application malveillante pourra agir librement
sans que d’autres autorisations soient requises de la part de l’usager.

Google a rapidement prévenu les utilisateurs

«Notre système d’installation de fichiers est très efficace.
Lors de l’installation d’une application, Android affiche les
informations et les ressources système que l’application peut utiliser.
Nous avisons les utilisateurs de n’installer que des logiciels de
confiance, spécialement lorsqu’ils sont en dehors de l’Android
Marketplace», prévient Google sur son blogue. Évidemment, l’éditeur n’a pas manqué cette occasion pour annoncer le
lancement de sa solution antivirus spécifique à la plateforme mobile
Android, «Kaspersky Mobile Security for Android», prévu
au début de 2011.