KultureGeek Actualité Mobiles et Tablettes Plusieurs centaines de smartphones Android pas chers ont un malware préinstallé

Plusieurs centaines de smartphones Android pas chers ont un malware préinstallé

25 Mai. 2018 • 17:10
3

On peut être tenté d’acheter un smartphone pas cher si les caractéristiques techniques suffisent pour notre usage. Mais il faut faire attention parce qu’il peut cacher des surprises…

Malware Android Cosiloon

L’antivirus Avast révèle que plusieurs centaines de smartphones Android qui sont bas de gamme et donc pas chers embarquent par défaut Cosiloon. Il s’agit d’un malware qui affiche de la publicité par dessus Android pour mettre en avant des applications et piéger les utilisateurs pour qu’ils en téléchargent certaines. Parmi les marques concernées, il y a Archos et ZTE. Avast précise que la majorité des appareils avec le malware préinstallé ne sont pas certifiés par Google.

Dans le détail, le malware est situé dans une application qui existe sur les téléphones, mais qui ne s’affiche pas dans la liste sur l’écran d’accueil. Elle est située dans la partition /system et a pour nom CrashService ou ImeMess selon les modèles. Elle se connecte à un site Internet pour télécharger un payload et ainsi mettre en place les publicités un peu partout.

Parmi les pays les plus touchés, on retrouve la Russie, l’Italie, l’Allemagne, le Royaume-Uni et la France. De son côté, Avast dit avoir contacté Google qui assure avoir pris les mesures nécessaires pour limiter cette pratique. Une solution manuelle consiste à utiliser l’antivirus d’Avast ou celui d’un autre prestataire pour supprimer le payload. Il faut toutefois désinstaller soi-même l’application CrashService ou ImeMess en se rendant dans les réglages de son téléphone puis en allant dans la partie dédiée aux applications.

Les sujets liés à ces tags pourraient vous interesser

3 commentaires pour cet article :

Les derniers articles

Rainbow Six Siege

Rainbow Six Siege : un gros piratage pousse Ubisoft à couper les serveurs

28 Déc. 2025 • 17:22
0 Jeux vidéo

Ubisoft a mis hors ligne les serveurs de Rainbow Six Siege ainsi que son Marketplace pour corriger un gros piratage ayant permis de distribuer des...

amd ryzen

Ryzen AM4 : les anciens processeurs AMD regagnent du terrain sur Amazon, la flambée de la DDR5 rebat les cartes

27 Déc. 2025 • 15:24
0 Matériel

On les disait relégués au rang de solutions de transition, coincées entre des plateformes modernes plus performantes et des PC...

ChatGPT Logo Icone

ChatGPT prépare l’arrivée de publicités sans frustrer ses utilisateurs

26 Déc. 2025 • 20:57
10 Internet

OpenAI relance activement le développement des publicités sur ChatGPT afin de rentabiliser son immense base d’utilisateurs non...

Spotify Logo

Spotify a désactivé les comptes qui ont téléchargé illégalement toutes ses musiques

26 Déc. 2025 • 20:33
7 Internet

Spotify a confirmé avoir identifié et désactivé les comptes utilisateurs exploités par le groupe Anna’s Archive...

La Poste Logo

La cyberattaque visant La Poste est maintenant contenue avec la reprise totale des services

26 Déc. 2025 • 20:04
0 Internet

La Poste annonce ce vendredi que l’ensemble de ses activités numériques et logistiques est de nouveau pleinement opérationnel...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site