Android Marketplace : l’app de banque mobile cachait un programme de phishing

Les malwares frappent à leur tour Android. Selon le spécialiste de la sécurité Sophos, une banque américaine a détecté sur la place de marché Android Marketplace un programme de phishing (hameçonnage), dont le but est de récupérer des informations personnelles ultra-sensibles liées aux comptes bancaires. Cette application, baptisée Droid09, se présentait comme une application de banque mobile.

"Le fait que de plus en plus d’utilisateurs se servent de leur smartphone pour accéder à leurs comptes bancaires ne peut qu’inciter les pirates à tenter à l’avenir d’exploiter ces systèmes", explique Michel Lanaspèze, directeur marketing et communication de Sophos Europe du Sud. Tout en pointant du doigt l’importance des procédures de validation des applications soumises sur les bazars en ligne. Des procédures moins sévères chez Android Marketplace que sur l'AppStore d'Apple, mais qui ont avec Droid09 été prises en défaut.