Malware détecté sur les appareils Alcatel

L’année dernière, la marque française Alcatel s’est retrouvée au centre d’un scandale à propos d’applications publicitaires préinstallées sur ses téléphones. Aujourd’hui, des experts de la société britannique de sécurité de l’information Upstream ont découvert que l’application météo, préinstallée sur certains smartphones Alcatel, contenait des logiciels malveillants qui collectent les données des utilisateurs et inscrivent secrètement les propriétaires de ces téléphones à des services payants.

L’application Weather Forecast-Weather Accurate Radar n’était pas seulement préinstallée sur les téléphones Alcatel (Alcatel Pixi 4 et Alcatel A3 Max), elle était également proposée sur le Google Play Store. L’application a été développée par TCL, propriétaire des marques Alcatel, BlackBerry et Palm.

Et un rapport d’Upstream indique que l’application météo collecte les données de localisation des utilisateurs, les codes IMEI et les adresses e-mail et les renvoie à TCL. Plus tard, cependant, il a été découvert que l’application abonne secrètement les utilisateurs à des services payants. Le malware a affecté les habitants du Brésil, du Koweït, du Nigeria, de l’Afrique du Sud, de l’Égypte et de la Tunisie.

Grâce à la technologie de sécurité des paiements Internet Secure-D, 27 millions de tentatives d’abonnement créées par l’application météo TCL ont été bloquées. La société affirme que s’ils n’avaient pas bloqué ces demandes, les consommateurs auraient payé 1,5 million de dollars pour de faux frais à leur fournisseur de services sans fil.

Depuis Google Play Store L’application Weather Forecast-Weather Accurate Radar a été téléchargée plus de 10 millions de fois. Il a actuellement été supprimé des appareils et de l’App Store. Le fabricant n’a pas encore expliqué comment le code malveillant est entré dans l’application.

Réponse d’Alcatel

Comme les rédacteurs de MobiDevices l’ont appris du service de presse d’Alcatel, TCL a déjà commencé sa propre enquête sur l’incident. Alcatel rapporte également que le malware n’affectait que les utilisateurs du Brésil, du Nigeria et de Malaisie.