Deux nouvelles applications malveillantes ont été découvertes sur le Play Store. Un rapport de Pradeo indique que ces logiciels de gestion de fichier collectent un nombre de données alarmant avant de les expédier vers la Chine. Décidément, les applications gestionnaire de fichiers tendent à se retrouver du mauvais côté de la barrière. Deux d’entre elles, présentes sur le Play Store de Google, viennent d’être épinglées par des chercheurs de Pradeo, une entreprise spécialisée dans la cybersécurité mobile. Baptisés File Recovery and Data Recovery et File Manager, les deux logiciels cumulent plus d’1,5 million de téléchargements. Selon leur description sur le Play Store, ces applications ne collectent aucunes données personnelles de l’utilisateur. Une affirmation démentie par les experts de Pradeo. En partance pour la Chine D’après le moteur d’analyse comportementale de la firme, les gestionnaires de fichiers exfiltrent au contraire tout un ensemble de données. Liste de contacts, images, sons, vidéos, localisation, nom de l’opérateur, modèle de l’appareil, etc. Autant de données qui sont ensuite extradées vers des serveurs chinois. Rappelons que la collecte des données est une composante légitime des applications. En effet, les informations que l’utilisateur accepte de fournir permettent généralement de garantir de meilleures performances. Cependant, les gestionnaires de fichiers sont très loin de nécessité autant d’entre elles. Sans oublier que la collecte se fait ici à l’insu de l’utilisateur. À noter également que ces applications sont capables de redémarrer votre appareil et de se lancer automatiquement en arrière-plan. Leur suppression est donc une priorité, mais si la solution est évidente, sa mise en œuvre l’est beaucoup moins. En effet, si Google s’est d’ores et déjà débarrassé des deux gestionnaires de fichiers, Pradeo indique qu’ils sont en mesure de camoufler leur icône sur l’écran d’accueil des appareils. Compliquant de facto la recherche pour les victimes…