Mauvaise nouvelle: une application malveillante s'est emparée d'environ 10 millions de téléphones Android dans le monde entier, et c'est effrayant.

Le spécialiste de la sécurité, Check Point, explique que le logiciel, appelé HummingBad, peut s’enraciner dans votre téléphone, collecter vos données personnelles et le faire agir comme si vous aviez cliqué sur des publicités que vous n’avez pas encore cliquées.

Heureusement, vous pouvez vérifier si HummingBad a cohabité avec vous et commencé à vendre vos informations au plus offrant. Vous pouvez également le retirer de votre téléphone, même si le correctif n’est qu’à quelques étapes de «tuez-le au feu». Le meilleur de tous, vous pouvez faire un changement pour vous tenir à l'écart de ce danger à l'avenir.

Comment savoir si votre téléphone est équipé de HummingBad

Nous vivons à l'ère des applications mobiles malveillantes et les entreprises de cybersécurité en ont pris bonne note. Ils ont créé des applications capables de détecter les mauvais acteurs sur votre téléphone et de les signaler à votre place. Cela fonctionne un peu comme un logiciel antivirus sur votre ordinateur. De plus, certains de ces services peuvent dire, simplement par ce que fait une application, que cela ne sert à rien.

Vous disposez de nombreuses options pour ce logiciel de protection du téléphone. Téléchargez l'un de ces scanners de programmes malveillants sur votre téléphone, comme Zone Alarm, Lookout, AVG et Avast de Check Point. Une fois l'application installée, lancez une analyse des logiciels malveillants.

Les outils permettant de capturer HummingBad sur les téléphones mobiles sont désormais des informations publiques. Ainsi, tout service digne de ce nom pourra le détecter.

Comment tuer HummingBad

Si vous constatez que vous êtes propriétaire d'un des millions de téléphones infectés (dont seulement 288 800 aux États-Unis), vous pouvez vous en débarrasser, mais vous n'apprécierez pas l'approche: réinitialisation d'usine.

Alternativement, si vous êtes une ceinture noire de cybersécurité spécialisée dans les applications mobiles malveillantes, vous pouvez la retirer péniblement, a déclaré Dan Wiley, responsable de la réponse aux incidents chez Check Point. Mais si vous avez lu jusque-là, vous n’avez probablement pas ces compétences.

Alors sauvegardez vos fichiers et vos contacts, écrivez vos applications préférées, puis réinitialisez votre téléphone.

Comment empêcher que cela ne se reproduise

Si vous regardez maintenant le papier peint générique sur votre téléphone fraîchement réinitialisé, la dernière chose que vous voulez est probablement une conférence. Mais Wiley a quelques conseils à suivre pour que ce mauvais rêve ne devienne pas un cauchemar récurrent.

"La plus grande chose que je puisse dire, c'est de ne pas télécharger d'applications dans des magasins non fiables", a déclaré Wiley.

Aux États-Unis, la plupart des gens achètent principalement leurs applications Android sur le Google Play Store, mais dans d'autres pays, il est plus courant de tenter le coup en installant des applications d'autres sources. Celles-ci ne présentent pas les mêmes garanties que celles fournies avec les applications qui ont été soumises au processus de validation de Google et peuvent être louche.

Cela ne suffit pas pour empêcher que cela ne se reproduise jamais - les pirates informatiques sont aussi malins que cela - mais c'est un bon début.

Mis à jour le 7 juillet à 13h05: Ajoute des liens vers des applications d'analyse de programmes malveillants.