Antivirus Android

L'antivirus n'est pas réservé uniquement aux ordinateurs

Réfléchissez à la fréquence à laquelle vous utilisez votre appareil Android : envoyer des messages, poster des selfies, commander à manger, acheter ou vendre des actions, jouer, faire du shopping, démarrer votre voiture, gérer des appareils intelligents à la maison - il y a peu de choses qu’on ne peut pas faire sur mobile. Avec une telle utilisation, votre Android ne mérite-t-il pas une protection efficace ?  

Protégez votre Android contre les chevaux de Troie bancaires dès aujourd'hui.

Les appareils Android peuvent-ils être infectés par des virus ?

Les appareils Android sont vulnérables à toutes sortes de malware. De l'hameçonnage au ransomware, en passant par les chevaux de Troie, les logiciels espions, et les applications dangereuses - une multitude de menaces peuvent infecter des appareils Android. Un virus informatique est un programme capable de se répliquer en s'attachant à un autre programme ; les premiers hackers les utilisaient pour diffuser divers logiciels malveillants, ou malwares, sur les ordinateurs. Le terme "virus" est devenu générique pour désigner les cybermenaces en général, et oui, les appareils Android sont vulnérables aux cybermenaces. 

Regardez cette vidéo pour reconnaître trois signes principaux d'infection par malware ou virus sur les téléphones Android :

La sécurité des appareils Android

Les smartphones sont en fait des ordinateurs portatifs, avec beaucoup des mêmes faiblesses. Ils stockent toutes sortes de précieuses informations privées, données financières et autres cibles qui attirent les cyber-voleurs. Par conséquent, ces appareils sont vulnérables aux même types de malwares que l'on trouve sur les PC. 

« Les smartphones sont en fait des ordinateurs portatifs, avec beaucoup des mêmes faiblesses. »

Menaces mobiles contre menaces sur ordinateurs de bureau

Android est le système d'exploitation mobile le plus utilisé au monde, avec plus de 3 milliards d'appareils actifs. Cela fait d'Android une cible de choix pour les malwares. Le problème est renforcé par le fait que beaucoup d'utilisateurs ne protègent pas leurs appareils en installant des logiciels de sécurité et ne réalisent pas les mises à jour quand elles sont disponibles.

Les cybermenaces pour Android ressemblent beaucoup à celles pour PC. Elles se faufilent sur votre appareil, souvent sous la forme d'un téléchargement douteux, puis s'incrustent dans le système pour voler des informations, vous espionner, ou prendre le contrôle de l'appareil. Tout comme vous pouvez protéger votre ordinateur avec un logiciel antivirus, vous pouvez protéger votre Android avec une application antivirus (et d'autres bonnes habitudes de sécurité, comme nous le listons en bas de cette page).   

Qu'est-ce qu'un antivirus Android ?

Les logiciels "antivirus" Android, ou plus précisément les logiciels anti-malware, sont une mesure essentielle contre une variété de menaces. Certains, par exemple, inondent votre téléphone Android de publicités irritantes. D'autres malwares sont plus dangereux, se faisant passer pour des sites ou applications de confiance pour vous amener à révéler des mots de passe ou des informations financières privées. 

Malwarebytes pour Android est une application antivirus qui protège votre appareil de plusieurs façons : 

• Détecte et élimine automatiquement les menaces de malware dangereuses  
• Détecte le ransomware avant qu'il ne puisse verrouiller votre appareil
• Détecte avec agressivité les adwares et les programmes potentiellement indésirables (PUP) pour maintenir votre appareil Android en bon état de fonctionnement
• Recherche les URL de phishing pendant que vous utilisez le navigateur Chrome
• Effectue un audit de confidentialité pour toutes les applications

En savoir plus sur Malwarebytes pour Android, et essayer l'application gratuitement. 

Types de logiciels malveillants Android : Android chevaux de Troie

Même s'il existe de nombreuses sortes de malware Android, voici les cinq principaux :

• Adware est un logiciel indésirable conçu pour afficher des publicités sur votre écran, le plus souvent dans un navigateur web. En général, il utilise une méthode sournoise pour soit se déguiser en légitime, soit profiter d'un autre programme pour vous tromper en l'installant sur votre PC, tablette ou appareil mobile.
• Logiciel espion est un malware qui observe secrètement vos activités sans permission et en informe l'auteur du logiciel.
• Un cheval de Troie est une méthode d'attaque. Il se présente comme quelque chose d'utile, comme une application ou une pièce jointe, afin de vous inciter à la télécharger. Les attaques par cheval de Troie peuvent cacher n'importe quoi, du logiciel malveillant qui permet à l'attaquant d'avoir un accès non autorisé au logiciel espion qui vole des informations financières. Il s'agit notamment des chevaux de Troie bancaires.
• Ransomware est une forme de malware qui vous empêche d'accéder à votre appareil et chiffre vos fichiers, puis vous force à payer pour récupérer vos fichiers en utilisant des cryptomonnaies difficilement traçables. Le ransomware est souvent désigné comme l'arme de choix des cybercriminels car il est facile à obtenir sur les marchés criminels en ligne, difficile à contrer, et encore plus difficile à supprimer. La plupart des victimes n'ont pas d'autre choix que de payer.
• Minage malveillant de cryptomonnaies, également appelé "drive-by mining" ou cryptojacking, est un malware de plus en plus répandu, généralement installé par un cheval de Troie. Il permet à une autre personne d'utiliser votre ordinateur pour miner des cryptomonnaies comme le Bitcoin. Les attaquants envoient ensuite les pièces collectées sur leur propre compte. Essentiellement, un cryptojacker vole les ressources informatiques de votre appareil pour gagner de l'argent. Pire encore, il peut être difficile de savoir que vous êtes infecté, ce qui en fait une menace particulièrement pernicieuse. 

Origine des malwares sur Android

La plupart des infections Android proviennent de votre navigateur Internet ou d'une application téléchargée.

Infections via le navigateur

Les infections via le navigateur se produisent en général lorsque l'attaquant utilise un exploit. Ces attaques exploitent les erreurs et vulnérabilités dans les technologies Web courantes comme ActiveX, HTML, et Java, pour contourner la sécurité du navigateur. L'attaque force ensuite le navigateur à exécuter un code malveillant qui livre le malware et infecte l'appareil. 

Infections via les applications

Les infections via des applications téléchargées sont essentiellement des attaques par cheval de Troie. L'application semble légitime, et elle peut même fonctionner comme prévu, mais elle effectue en coulisses des actions douteuses telles que voler des données ou installer d'autres applications sans votre permission. Ces applications viennent généralement de sources tierces, mais même le Google Play Store peut contenir des applications malveillantes. Google a tenté de lutter contre ces applications malveillantes, mais elles continuent à apparaître. Le grand nombre d'applications téléchargées depuis le Google Play Store en fait une cible importante pour les tentatives de distribution de malwares. 

« Google a tenté de lutter contre ces applications malveillantes, mais elles continuent à apparaître. »

Autres méthodes d'infection

D'autres sources d'infections incluent les téléphones bon marché avec des malwares préinstallés, les emails avec pièces jointes douteuses, les exploits d'applications populaires, les arnaques par hameçonnage, et le fait d'être dupé pour cliquer sur des liens de téléchargement suspects.

Appels frauduleux : l'autre menace pour les smartphones

Les smartphones ne sont pas seulement vulnérables aux attaques logicielles comme les malwares et les exploits. Ils sont également vulnérables aux appels frauduleux, qui peuvent être utilisés contre vous de manière similaire. Par exemple, si un attaquant veut absolument accéder à votre compte bancaire, il peut essayer de vous infecter avec un malware, ou il peut vous appeler en prétendant être votre banque et demander vos identifiants de connexion. 

Dans un scénario d'appel frauduleux, vous recevez un appel d'un numéro avec le même indicatif régional et les mêmes premiers chiffres que votre propre numéro. En réalité, c'est un escroc qui utilise une astuce appelée "spoofing" pour changer l'apparence de son numéro afin qu'il semble être un numéro local sur votre affichage de l'appelant. Si vous répondez, vous pourriez entendre un appel robotisé indésirable ou une vraie personne essayant de vous escroquer.

« Votre première ligne de défense contre les appels frauduleux est la vigilance et un peu de scepticisme sain. »

Les escrocs peuvent également utiliser le spoofing pour imiter les numéros de téléphone d'organisations et d'entreprises légitimes comme les banques, les commissariats de police, et les services d'assistance technique. Les arnaques à l'IRS en sont un exemple courant. Vous recevez un appel inattendu de quelqu'un prétendant être de l'IRS ou d'un commissariat. Ils disent que vous devez de l'argent et que vous devez payer immédiatement pour éviter une lourde sanction. En vérifiant leur numéro, il semble légitime, mais ce n'est qu'un numéro usurpé.

Dans un autre exemple, l'escroc prétend que votre compte bancaire a été compromis et qu'il a besoin de vos identifiants de connexion pour confirmer votre identité. Un autre escroc pourrait dire qu'il y a un problème avec votre téléphone et que vous devez visiter un site spécifique et télécharger un programme de réparation. Tout cela fait partie de l'ingénierie sociale, des stratagèmes pour vous tromper en révélant des données personnelles, en envoyant de l'argent, ou en laissant l'appelant accéder à votre appareil pour installer des malwares.

Votre première ligne de défense contre les appels frauduleux est la vigilance et un peu de scepticisme sain. Il existe aussi des mesures préventives, mais plus à ce sujet un peu plus tard.

Signes d'une infection par malware sur Android

Heureusement, il y a quelques signes clairs à surveiller si vous suspectez que votre téléphone Android est infecté. Voici les principaux :

Pop-ups

Une rafale soudaine de fenêtres pop-up. Si des publicités apparaissent de nulle part et vous redirigent vers des sites suspects, il se peut que vous ayez installé un logiciel avec adware. 

Utilisation des données

Une augmentation inexpliquée de l'utilisation des données. Les logiciels malveillants utilisent votre forfait data en affichant des publicités et en envoyant des informations volées depuis votre téléphone.

Frais abusifs

Des frais abusifs sur votre facture. Cela arrive lorsque des logiciels malveillants passent des appels et envoient des SMS à des numéros surtaxés.

Faible autonomie de la batterie

Une batterie qui se vide rapidement. Les logiciels malveillants peuvent consommer plus de ressources, épuisant la batterie plus vite que d'habitude.

Appels et textos étranges

Des personnes de votre liste de contacts signalent des appels et textos étranges depuis votre téléphone. Les logiciels malveillants se propagent en passant d'un appareil à un autre par e-mails et textos, incitant à cliquer sur un lien infecté.

Surchauffe du téléphone

Un téléphone qui chauffe tandis que les performances ralentissent. Les logiciels malveillants peuvent pousser votre appareil à ses limites et le faire surchauffer. Certaines attaques peuvent même causer une déformation de la batterie, ce qui laisse essentiellement votre Android hors d'usage.

Applications inconnues

Une application que vous ne vous souvenez pas avoir téléchargée apparaît sur votre téléphone. Parfois, vous téléchargez des applis qui ont des logiciels malveillants dissimulés pour une installation furtive. Cela se produit car Android permet aux utilisateurs de passer directement de Google Play à d’autres marketplaces, ce qui peut laisser passer un créateur de logiciels malveillants.

Le téléphone se connecte tout seul

Votre téléphone active tout seul les connexions WiFi et Internet. C'est un autre moyen pour les logiciels malveillants de se propager, en ignorant vos préférences et en ouvrant des canaux d'infection.

Comment supprimer un malware sur Android ?

À l'exception d'exemples spécifiques comme les ransomwares, la plupart des malwares sont conçus pour rester cachés. Bien qu'il y ait de nombreux signaux d'alarme à rechercher, il se peut que vous n'en remarquiez aucun. Si vous soupçonnez la présence d'un logiciel malveillant, ou simplement par excès de prudence, téléchargez un programme anti-programme malveillant légitime, tel que Malwarebytes pour Android. Installez-le et lancez une analyse. Il est conçu pour trouver et éliminer tout logiciel malveillant ayant infecté votre téléphone ou votre tablette.

Comment prévenir les malwares sur Android ?

Une application de cybersécurité est un excellent moyen de prévenir les infections, mais quelques conseils de sécurité de base peuvent également être très utiles.

• Recherchez les premiers signes d'infection par un logiciel malveillant pour les empêcher de s'implanter et de causer des dégâts.
• Faites attention aux noms de domaine inhabituels sur Internet. Les URL qui se terminent par des lettres autres que com, org, edu, net ou gov peuvent être le signe d'un site à risque.  
• Évitez de cliquer sur les publicités pop-up en naviguant sur Internet.
• Ignorez les pièces jointes d'e-mails venant d'inconnus.
• Ne téléchargez pas de logiciels à partir de sites Web peu fiables ou de réseaux de transfert de fichiers peer-to-peer.
• Maintenez votre système d'exploitation, vos navigateurs et vos plugins à jour. Un logiciel mis à jour signifie que les attaquants ne peuvent pas exploiter d'anciens bugs.
• Ne cliquez pas sur les liens suspects dans les e-mails, messages ou réseaux sociaux, même s'ils proviennent d'un ami.
• Téléchargez les applications Android dans le Google Play Store et évitez les sources tierces.
• Lisez les avis avant de télécharger une application.
• Soyez attentif lorsque vous accordez des "permissions" lors de l'installation de nouvelles applications pour la première fois. Souvent, les escrocs en profitent de votre inattention pour dissimuler des logiciels malveillants sur votre appareil. Par exemple, une application de calculatrice ne devrait pas avoir besoin d'accéder à votre liste de contacts.  

L'univers des malwares Android est vaste et regorge de menaces néfastes. Que vous soyez à la recherche de prévention ou de remédiation post-infection, Malwarebytes pour Android offre une protection puissante et de poche, bloquant automatiquement les malwares dangereux tels que les ransomwares et réalisant des audits de confidentialité pour révéler quelles applications ont accès à votre position, à vos appels ou à d'autres informations privées.