Un faux bloqueur de publicités infecte votre smartphone Android et menace de le faire planter. Pire encore, elle se cache en mémoire et est difficile à trouver
Une nouvelle application infectée a été trouvée par Malwarebytes mais, pour une fois, il ne s'agit pas d'une application publiée sur le Play Store de Google. Au contraire, on peut le trouver sur des boutiques alternatives, il s'appelle Ads Blocker et, paradoxalement, c'est un adware.
L'imagination et la prolifération des cybercriminels s'accompagnent donc cette fois aussi d'une bonne dose de culot. Entre autres, le virus véhiculé par Ads Blocker, appelé Android/Trojan.FakeAdsBlock, s'est avéré particulièrement difficile à supprimer sans utiliser une bonne suite antivirus commerciale. De plus, il est également très invasif et, dans le pire des cas, il est capable de rendre les smartphones infectés quasiment inutilisables. La raison d'être de cet adware est toujours la même : forcer l'appareil infecté à afficher des tonnes de bannières publicitaires afin d'escroquer les circuits de publicité en ligne. Le développeur de l'application gagne de l'argent, mais le smartphone est assommé.
Comment fonctionne l'application infectée Ads Blocker
Ads Blocker prétend être une application pour bloquer les publicités sur les sites web, mais en réalité son seul but est de nous infecter avec le virus Android/Trojan.FakeAdsBlock. Une fois installée, d'ailleurs, elle n'apparaît pas dans la liste des applications ni sur l'écran d'accueil de l'appareil. Mais dès qu'on ouvre le navigateur par défaut, il commence à afficher des publicités. Il le fait dans le navigateur, dans les notifications, et même dans un widget sur l'écran d'accueil. Dans certains cas, Android/Trojan.FakeAdsBlock affiche également un message nous demandant de nous connecter à un VPN pour surveiller notre trafic. Si nous acceptons, l'application commence alors à télécharger d'autres logiciels malveillants.
Comment supprimer Android/Trojan.FakeAdsBlock
Le virus Android/Trojan.FakeAdsBlock est très difficile à supprimer des appareils. L'application qui le porte, comme nous l'avons vu, se cache très bien. Pour le trouver, il faut aller dans Paramètres > ; Applications et afficher la liste des applications installées. Nous en trouverons un sans icône et sans nom, avec seulement l'espace qu'il occupe. C'est celui qui a fait tourner Android/Trojan.FakeAdsBlock. Même si vous le désinstallez, le malware reste. Le seul moyen de se débarrasser de Android/Trojan.FakeAdsBlock est d'utiliser un bon antivirus Android. Malwarbytes affirme pouvoir détecter et supprimer ce virus gênant et dangereux et recommande d'être extrêmement prudent lors du téléchargement d'applications provenant de sources non fiables.