Une application CCleaner remplie d’adwares.
Avast a récemment découvert qu’une nouvelle application mobile CCleaner frauduleuse avait été publiée sur l’App Store du chinois Baidu (百度手机助手), avec le statut de Version officielle certifiée (官方版).
Cela a immédiatement attiré notre attention, parce qu’Avast n’a publié aucune version officielle de l’application CCleaner sur l’App Store Baidu, et c’est comme ça que toute l’histoire a commencé.
Vous pouvez aisément voir que cette fausse application CCleaner est décrite sur la page Web de manière à tromper les utilisateurs et les pousser à la télécharger. Elle affirme être la Version officielle certifiée (官方版). Elle dispose également d’un titre chinois qui donne l’impression que l’application sur l’App Store Baidu est officielle. Il y a cependant une erreur de taille, puisqu’elle a été classée dans la catégorie « 办公学习 (utilitaires d’apprentissage de bureau) ». Une mauvaise évaluation est un autre signe de danger car, dans les autres App Stores à travers le monde, CCleaner est extrêmement bien noté.
Une fausse application sur l’App Store Baidu
Avec la toute dernière plateforme de veille contre les menaces mobiles d’Avast, apklab.io, les chercheurs peuvent facilement voir les différences entre cette fausse application et le véritable CCleaner sans avoir recours à la rétro-ingénierie.
En premier lieu, on remarque rapidement deux choses : 1) la fausse application est repackagée avec un nom d’application (CCleaner垃圾清理) et un nom de package (com.star.ccleaner) différents, et 2) un service supplémentaire a été ajouté à la fausse application.
Faux manifeste (ci-dessus)
Vrai manifeste (ci-dessus)
De plus, comme vous pouvez le voir dans l’image ci-dessous, la fausse application CCleaner est signée à l’aide d’un certificat dont la clé privée a été divulguée.
Vous pouvez également constater que les informations de fichier relevées par apklab.io montrent des hachages et des tailles de fichier différents entre la fausse application CCleaner et l’authentique.
La fausse application comporte des métadonnées supplémentaires dans son fichier AndroidManifest.xml, comme on peut le voir ci-dessous :
L’application frauduleuse se sert de la bonne réputation de la version originale de CCleaner 4.11.1 et repackage celle-ci en y ajoutant des adwares afin de la monétiser de manière agressive auprès des utilisateurs de Chine continentale.
À l’aide de l’outil d’analyse statique Apklab.io, vous pouvez voir d’autres différences entre la véritable application CCleaner et la fausse. Les chercheurs peuvent facilement accéder directement aux sections qui les intéressent.
Pour commencer, voici un récapitulatif des bibliothèques supplémentaires incluses.
Vous pouvez aussi voir que la fausse application CCleaner comporte de nombreuses nouvelles sections qui n’existent pas dans l’originale.
Lorsque vous lancez cette fausse application, elle affiche quelques publicités au début, puis se bloque. Les utilisateurs peuvent donc l’exécuter, mais elle ne fonctionne pas complètement. Il est très probable que cette fausse application ne puisse être correctement exécutée que sur des appareils disponibles en Chine et dans un environnement de réseau chinois.
À l’heure où j’écris cet article, nous avons découvert que Baidu est le seul App Store à avoir publié cette fausse application mobile CCleaner. Nous ne savons pas si elle continuera d’essayer d’être publiée sur d’autres boutiques, mais c’est tout à fait probable.
Bien que nous n’ayons pas observé de comportements particuliers au niveau de la racine ou en termes de ransomware, nous conseillons vivement aux utilisateurs de désinstaller cette fausse application immédiatement.
De plus, même si Google Play n’est pas accessible depuis la Chine continentale, nous pensons qu’il peut être utile de définir quelques règles de base pour éviter aux utilisateurs d’installer de fausses applications.
Avast a contacté l’App Store Baidu pour que cette fausse application soit retirée.
Fichiers analysés
|
Fausse application |
com.star.ccleaner |
db60d8a67057a9ee760c556575dd38206f430f5bca758dacdd4edbac6abeb98a |
|
Vraie application |
com.piriform.ccleaner |
c7e92d7fa29ad8477dfed133b6e8d67233e575577673e6ce03ec5f3a8e24065a |
Lien vers l’application sur Baidu : https://shouji.baidu.com/software/25583524.html
Nous avons trouvé 2 autres App Stores Chinois ayant publié cette fausse application. L'un est hébergé par Tencent (应用宝) et l'autre est hébergé par 360 (360手机助手).
Le mauvais acteur a utilisé différentes combinaisons d’icônes et de noms d’application pour faire croire aux utilisateurs qu’il s’agissait de l’application officielle de CCleaner, en particulier des utilisateurs de Chine continentale qui ne connaissaient pas la véritable application CCleaner.
L'App Store Tencent (应用宝)
Le 360 App Store (360手机助手)
Dans l'app store Tencent (应用宝), il y a un éditeur nommé 河北三特网络科技有限公司. Il n'y a pas d'autres informations à propos de cette société, mais les utilisateurs peuvent voir cela comme un nouvel IoC (Indicateurs de Compromis) lors du téléchargement d'applications.
Nous avons contacté ces 2 App Stores afin d'obtenir la suppression de ces fausses applications.
Tencent: https://sj.qq.com/myapp/detail.htm?apkName=com.star.ccleaner
360: http://zhushou.360.cn/detail/index/soft_id/4027163?recrefer=SE_D_com.star.ccleaner
Avast est le leader mondial de la cybersécurité, protégeant des centaines de millions d’utilisateurs dans le monde entier. Protégez tous vos appareils avec notre antivirus gratuit primé.
Merci d’utiliser Avast Antivirus et de nous recommander à vos amis et votre famille.
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Politique de Confidentialité