Un faux antivirus Android vole vos photos et mots de passe : comment vous protéger ?

Un logiciel espion cible actuellement les utilisateurs Android en se faisant passer pour une application antivirus. Ce programme malveillant vole notamment des photos et des mots de passe, mettant ainsi en danger la sécurité et la vie privée des victimes.

Une nouvelle menace se propage discrètement : LunaSpy

Depuis quelques mois, une menace discrète mais persistante vise les utilisateurs d’Android : une fausse application antivirus, un stratagème malheureusement loin d’être inédit. Derrière une interface rassurante, le programme baptisé LunaSpy s’est infiltré sur de nombreux smartphones depuis février, selon les recherches publiées par Kaspersky. Plus préoccupant encore, cette menace se diffuse principalement via des liens reçus sur des plateformes de messagerie comme Telegram ou par SMS, parfois même envoyés par des contacts connus.

L’art de la supercherie numérique

L’ingéniosité de LunaSpy réside dans sa capacité à simuler un véritable logiciel de sécurité. En feignant d’analyser l’appareil contre les virus, il convainc sa victime d’accorder des autorisations sensibles. Ces permissions ouvrent alors la porte à un vaste éventail d’actions malveillantes : vol de mots de passe, capture de l’écran, exécution discrète de commandes ou encore enregistrement audio et vidéo. Des fragments de code détectés laissent également craindre un vol potentiel de photos à l’avenir. L’ensemble des données dérobées transite ensuite vers plus de 150 serveurs contrôlés par des cybercriminels capables de manipuler à distance les appareils compromis.

Mieux comprendre les voies d’infection

Au-delà du cas spécifique de LunaSpy, la multiplication des logiciels espions démontre que le danger guette autant sur les boutiques officielles qu’alternatives. Un simple clic sur un lien douteux – que ce soit dans un email suspect ou un message anodin – suffit souvent à installer ces applications malveillantes. La recommandation centrale ? Redoubler de vigilance avant toute installation : toujours vérifier la réputation d’une application sur le Google Play Store, examiner attentivement les avis et, si possible, consulter des tests vidéo externes pour repérer d’éventuels indices trompeurs.

Limiter les risques au quotidien : conseils essentiels

En matière de cybersécurité mobile, quelques gestes peuvent réellement faire la différence :

• N’installez que l’essentiel : moins il y a d’applications, moins vous exposez votre appareil aux failles potentielles.
• Pensez à activer systématiquement Google Play Protect, qui scanne régulièrement vos applications.
• Discutez avec vos proches – jeunes et seniors – afin qu’ils acquièrent eux aussi ces bons réflexes : éviter les liens suspects et toujours enquêter avant toute installation.

La lutte contre les applications malveillantes semble sans fin, tant leurs méthodes évoluent rapidement. Mais en adoptant une attitude prudente et en limitant l’accès aux nouvelles applications inconnues ou recommandées via messagerie, il est tout à fait possible de réduire considérablement le risque d’infection.