Une fausse application Instagram Android infectée

Sophos, société éditrice de logiciels de sécurité, mets en garde les utilisateurs sur son blog (nakedsecurity.sophos.com) : une copie vérolée de l’application Instagram permet d’infecter les smartphones munis du système Android sur lesquels elle serait installée.

La version Android de la célèbre application, parue il y a peu et téléchargée 5 millions de fois en moins d’une semaine, permet de partager facilement des photos prises avec votre smartphone. Très populaire sur iOS, sa sortie sur Android a été suivie par le rachat de la firme de 13 employés par Facebook, pour 1 milliard de dollars, ce qui a encore plus contribué à son succès. Ce succès a néanmois un travers : des personnes mal intentionnées ont créé une version non-officielle, destinée à générer un gain d’argent.

L’application, en téléchargement libre sur un site russe, copie conforme d’Instagram, demande des niveaux de permissions plus élevés que l’application officielle. En effet, l’application a le droit (conféré par l’utilisateur à l’installation) d’envoyer des SMS surtaxés en arrière plan. Les outils de Sophos détectent d’ailleurs une menace de type Andr/Boxer-F.

Une semaine auparavant, Sophos mettait déjà en garde contre le jeu Angry Birds ayant souffert du même travers. Si vous êtes utilisateurs d’Android, nous rappelons qu’il est plus sur de ne télécharger des applications que sur Google Play, le cas échéant sur le site officiel de l’application, et jamais sur des sites non vérifiés. Il est également conseillé de vérifier les niveaux de permissions demandés par les applications lors de l’installation, afin de préserver vos données personnelles...