SpinOK, un logiciel malveillant caché dans une centaine d'applications populaires

Une alerte de sécurité a été émise concernant un logiciel espion malveillant connu sous le nom de SpinOK. Selon l’équipe du service d’antivirus Dr. Web, qui a publié la liste des applications infectées sur Github, le spyware se trouve dans une centaine d’applications, dont certaines sont très populaires.

SpinOK est un spyware et un cheval de Troie qui s’est dissimulé dans de nombreuses applications en utilisant une méthode particulièrement perfide. Il a été intégré à un kit de conception d’applications et a ainsi été inséré, parfois à leur insu, par les concepteurs de ces applications. Il s’agit généralement d’applications hautement addictives, telles que des mini-jeux ou des applications basées sur un système de récompenses, mais aussi de certaines moins ludiques, comme des éditeurs de vidéos. Parmi les applications les plus téléchargées de la liste figurent Noizz et VFly.

De plus, ce virus est très performant pour échapper à toute détection, ce qui explique pourquoi il a pu passer inaperçu pour les spécialistes de la cybersécurité pendant une période prolongée.

Il est important de noter que certaines des applications concernées ont été supprimées ou mises à jour pour éliminer SpinOK. Il est donc crucial de vérifier la version de l’application installée.

SpinOK fonctionne de manière unique et assez technique. Il utilise et modifie les lignes de code JavaScript présentes dans les publicités en ligne pour soutirer des données personnelles sur le smartphone de l’utilisateur.

Comme toujours, il est recommandé d’être prudent lors du téléchargement d’applications et de l’utilisation de données personnelles sur Internet. Si vous avez le moindre doute concernant l’une de vos applications, il est probablement préférable de la désinstaller.

Voici la liste des applications en question :