Découverte du premier « cheval de Troie SMS » pour Android

Sécurité - Le logiciel malveillant dissimulé dans un lecteur multimédia envoie des SMS vers des numéros surtaxés. Il a été découvert par l’éditeur Kaspersky.

De plus en plus populaire et promis à un brillant avenir, Android représente déjà une cible de choix pour les créateurs de logiciels malveillants. L’éditeur Kaspersky vient de révéler l’existence d’un cheval de Troie SMS, le premier du genre découvert sur Android.

Identifié sous le nom « Trojan-SMS.AndroidOS.FakePlayer.a », il est caché dans un lecteur multimédia. Le fichier pèse 13 Ko et utilise l’extension classique .APK. Une fois installé, ce trojan envoie des SMS vers des numéros surtaxés.

Une menace à relativiser cependant

Kaspersky précise que ce type de malware est le plus répandu sur les plateformes mobiles mais qu’Android était jusqu’à présent épargné.

« IDC note que les terminaux Android connaissent la plus forte croissance des ventes parmi les fabricants de smartphones. On peut par conséquent s’attendre à une hausse équivalente du nombre de malwares ciblant cette plateforme », analyse Kaspersky.

Rappelons tout de même que l'installation de fichiers .APK externes à l'Android Market (interdite par défaut) nécessite que l'utilisateur télécharge le logiciel, active dans les options du téléphone l'installation de logiciels de source inconnue et passe l'avertissement qui s'affiche à l'activation.

Des étapes qui limitent très grandement le risque, d'autant que peu d'utilisateurs se risqueront autrepart que sur l'Android Market. L’éditeur en profite aussi très logiquement pour annoncer qu’il travaille à une solution et que Kaspersky Mobile Security sortira début 2011. (Eureka Presse)