L'un des maliciels (malware) Android les plus souvent installés dans le monde est toujours capable, après deux ans, d'infecter 80% des systèmes d'exploitation des smartphones.

Selon l'entreprise de sécurité Cheetah Mobile, l’un des maliciels les plus connus, le cheval de Troie « Ghost Push », existe depuis déjà deux ans, mais peut toujours contaminer près de 80 % de tous les systèmes Android.

-         Ghost Push peut tourner sur tous les appareils utilisant jusqu'à la version cinq d'Android, aussi appelée Lollipop.

 Les appareils Android intégrant des versions plus récentes comme Marshmallow et Nougat échappent, au moins  provisoirement, aux attaques de Ghost Push, mais, selon les chiffres produits par Android, seulement  20 % des utilisateurs disposaient de l'une de ces versions.

La propagation  du malware

D'après les chercheurs de Cheetah Mobile, la plupart des infections de malware proviennent d'installations d'applis bien connues infectées, telles WiFi Enhancer, MXplayer ou Amazon.

Les utilisateurs les téléchargent de plates-formes en dehors du Google Play Store.

Le maliciel se répand aussi via des liens factices, des publicités et des promotions douteuses.

Il y a un an déjà, Cheetah Mobile mettait en garde contre ce malware, qui infectait à l'époque plus de 600.000 utilisateurs par jour.

Une fois que le malware a contaminé un appareil, il y installe de nouvelles applis à l'insu de l'utilisateur.

Il trace  aussi son  chemin vers la racine, « root», de l'appareil, ce qui le rend particulièrement difficile à supprimer.

Ceci  montre que les utilisateurs d'appareils mobiles, tout comme ceux des ordinateurs traditionnels, doivent faire preuve de beaucoup de  discernement :

-         Cheetah Mobile conseille la mise à niveau d’Android vers la version 6, si possible.

-         Le spécialiste de la sécurité signale aussi qu'il est préférable de ne pas cliquer sur des liens non identifiés ou sur des publicités notamment de pages pornographiques.

Il faut également que les utilisateurs téléchargent leurs applis à partir de sites fiables, tels le magasin Google Play officiel