Ces dernières années, il est devenu à la mode d'installer des applications qui promettent Nettoyez votre téléphone, économisez la batterie et optimisez ses performancesL'idée est séduisante : en quelques clics, votre smartphone devrait fonctionner à merveille et disposer de plus d'espace libre. Mais la réalité que les experts mettent au jour est tout autre, et plutôt inquiétante.
Derrière cette apparence d'outil utile, nombre de ces applications cachent bien des choses. logiciels malveillants, systèmes de suivi massif des données et autorisations abusives Ces applications transforment votre téléphone en une véritable mine d'or pour les cybercriminels et les régies publicitaires. Des rapports d'organisations comme INCIBE et des analyses de sociétés de cybersécurité montrent que nombre de ces « optimiseurs » sont littéralement conçus pour voler vos données ou votre argent. Si vous avez installé l'une de ces applications, lisez attentivement ce qui suit.
La fausse promesse des applications de nettoyage : plus de problèmes que de solutions
La plupart des applications de nettoyage et des soi-disant « boosters » sont vendus comme une solution miracle pour Libérez de l'espace, fermez les processus en arrière-plan et améliorez la vitesse mobileL'histoire est toujours la même : votre téléphone est lent parce qu'il est plein de fichiers inutiles, et ils ont le bouton miracle qui répare tout.
Cependant, l'analyse d'experts en cybersécurité a montré que, dans de nombreux cas, c'est l'inverse qui est vrai. Ces applications souvent Fonctionnant constamment en arrière-plan, consommant de la RAM et vidant la batterie et même surchargent l'appareil mobile de publicités intrusives. Loin d'optimiser, ces pratiques alourdissent le système avec des processus et des modules publicitaires supplémentaires.
INCIBE a elle-même averti que ce type de comportement est l'un des premiers signes avant-coureursSi un outil censé alléger la charge de votre téléphone consomme en réalité plus de ressources, c'est qu'il y a un problème. Et ce problème, c'est généralement qu'en plus de sa fonction officielle, il exécute des tâches cachées liées au suivi ou à l'affichage massif de publicités.
Mais le plus gros problème n'est pas seulement d'avoir un téléphone plus lent. Le vrai danger réside dans ce que vous ne voyez pas : Code malveillant conçu pour voler des informations personnelles, installer des logiciels malveillants et ouvrir la voie à des cyberattaques.L'optimisation n'est, dans bien des cas, qu'un prétexte pour explorer les rouages internes de votre appareil.
L'astuce de la permission facile : le prétexte parfait pour vous espionner
Lorsque vous installez une application de nettoyage, celle-ci vous demandera généralement certaines autorisations afin de pouvoir Analysez des fichiers, détectez les données inutiles ou découvrez les applications installées.Jusqu'ici, tout semble logique. Le problème survient lorsque la liste des permissions s'allonge considérablement et commence à inclure des accès sans justification technique.
Beaucoup de ces agents de nettoyage demandent initialement, accès à vos contacts, à votre caméra, à votre microphone, à votre historique d'appels, à vos photos, à vos vidéos et à votre position préciseLe rapport INCIBE et d'autres analyses indépendantes insistent sur le fait que ces autorisations excessives sont essentielles pour mener à bien des activités d'espionnage, de suivi intrusif et de contrôle de l'activité des utilisateurs.
Si vous y réfléchissez un instant, la question s'effondre d'elle-même : Pourquoi une application de nettoyage aurait-elle besoin de connaître votre position, de voir vos photos personnelles ou d'écouter votre microphone ? Ces droits d'accès n'ont rien à voir avec la suppression du cache ou des fichiers temporaires. Ils permettent en revanche la création d'un profil très détaillé vous concernant et facilitent le vol ou la vente de vos données.
Une fois que vous acceptez ces autorisations (souvent presque sans lire, car le système vous incite à cliquer sur « Autoriser » sans réfléchir), le logiciel malveillant a… Feu vert pour opérer en coulisses et commencer à collecter des informationsÀ partir de ce moment-là, ils peuvent intercepter les mots de passe, extraire les identifiants bancaires, consulter vos documents personnels et relier tout cela à des identifiants uniques sur votre appareil.
Conçu pour voler : l’avis des analystes en cybersécurité
Les rapports techniques établis par les organismes publics et les sociétés de sécurité convergent tous vers une conclusion très claire : De nombreuses applications de nettoyage contiennent des chevaux de Troie, des logiciels publicitaires et des logiciels espions intégrés à leur code.Il ne s'agit pas d'un effet secondaire ni d'une faille de sécurité ; dans la plupart des cas, cela fait partie intégrante de sa conception.
INCIBE est allé jusqu'à qualifier ces applications de programmes spécifiquement conçus pour la fraude et l'extraction de donnéesL'architecture interne de nombre de ces outils a été conçue dans le but de tirer profit des informations des utilisateurs, que ce soit par le biais de campagnes publicitaires massives, de la vente de données à des intermédiaires ou d'attaques directes contre des comptes bancaires.
L'une des méthodes les plus dangereuses qui ont été détectées est l'utilisation de Des chevaux de Troie bancaires qui superposent de faux écrans aux applications de votre banqueLe procédé est insidieux mais simple : lorsque vous ouvrez votre application bancaire, le logiciel malveillant affiche une interface identique à l’originale et vous demande votre identifiant et votre mot de passe. Vous pensez vous connecter à votre banque, mais en réalité, vous saisissez vos informations d’identification dans un formulaire contrôlé par les pirates. Pour limiter les risques, familiarisez-vous avec le fonctionnement de l’application. Gestion bancaire avec applications.
Une fois les données saisies, le cheval de Troie les envoie à des cybercriminels, qui peuvent accéder à vos comptes et effectuer des virements à votre insuSurveillez également les méthodes de paiement et de transfert telles que Bizumcar toute donnée compromise peut faciliter la fraude financière.
Cas concrets : des applications de nettoyage sur Google Play pleines de logiciels malveillants
Il ne s'agit ni de théorie ni d'exagération. Au cours des derniers mois et des dernières années, des campagnes massives ont été mises au jour, dans lesquelles Des applications de nettoyage et de sécurité, disponibles même sur des plateformes officielles comme Google Play.Ils se sont révélés être un loup déguisé en agneau.
De nombreuses applications prometteuses ont été découvertes. Vider le cache, accélérer le système ou se protéger contre les virus…et qu’ils dissimulaient des virus, des chevaux de Troie et des logiciels publicitaires. Certains d’entre eux ont cumulé des dizaines de milliers de téléchargements avant d’être supprimés. Par exemple, Fast Cleaner 2021, présenté comme un outil de nettoyage, contenait des virus, des chevaux de Troie et des logiciels publicitaires. Elle comptait plus de 50 000 installations lorsqu'il a été confirmé qu'il contenait un logiciel malveillant.
Une étude de Cybernews a révélé que des applications comme Fancy Booster Cleaner Antivirus & Accélérateur, Dr Capsule Antivirus Cleaner, Antivirus – Nettoyeur + VPN et d'autres outils similaires avaient été installés ; au total, plus de 918 millions de fois Dans le monde entier, nombre d'entre eux redirigeaient les utilisateurs, via des liens malveillants, vers des pages conçues pour voler des identifiants bancaires ou d'autres mots de passe sensibles.
En juillet, un autre ensemble d'applications contenant des logiciels malveillants et des logiciels publicitaires, également déguisés en optimiseurs système, a été signalé, portant le total à près de 10 millions de téléchargementsParmi eux figuraient des noms comme Cashe Cleaner ou FastCleaner Cashe Cleaner, présentés comme des produits de nettoyage pour la mémoire et le stockage.
Plus récemment, treize demandes ont été identifiées comme revendiquant Supprimez les fichiers inutiles et améliorez l'autonomie de la batterie.mais qui contenaient en réalité le logiciel malveillant HiddenAds. Parmi les programmes touchés figuraient Junk Cleaner, EasyCleaner, Power Doctor, Super Clean, Full Clean - Clean Cache, Fingertip Cleaner, Quick Cleaner, Keep Clean, Windy Clean, Carpet Clean, Cool Clean, Strong Clean et Meteor Clean. Tous affichaient des publicités de manière agressive et se dissimulaient pour rendre leur désinstallation difficile.
Deux outils ont également été découverts en septembre. Mister Phone Cleaner contre Kylhavy Mobile Securityqui étaient présentés comme des antivirus et des nettoyeurs de téléphones portables. Tous deux contenaient le cheval de Troie SharkBot, spécialisé dans voler des identifiants bancaires et des données financièresUne fois de plus, le schéma se répète : la sécurité et la propreté supposées ne sont qu'un alibi parfait pour introduire des logiciels malveillants.
Et tout cela a été détecté en un laps de temps relativement court, en seulement un an. Il est raisonnable de penser que Il existe d'autres applications malveillantes qui n'ont pas encore été découvertes.Ces produits peuvent également être distribués en dehors des points de vente officiels, où le contrôle est encore plus faible. La conclusion est sans appel : l’étiquette « nettoyant » ou « antivirus » ne garantit rien en soi.
Suivi massif des données : ce que l’étude Surfshark a révélé
Au-delà des logiciels malveillants purs et simples, il existe un autre front inquiétant : le secteur des données personnellesUne analyse récente de Surfshark a examiné les dix applications de nettoyage de téléphone les plus populaires sur l'App Store d'Apple et a analysé en détail leurs sections relatives à la confidentialité.
Le résultat fut dévastateur. Toutes les applications étudiées Ils ont suivi l'activité des utilisateurs d'une manière ou d'une autre.Cela implique de relier les informations collectées par l'application (données de l'appareil, utilisation, comportement) à des données tierces, afin de diffuser des publicités personnalisées ou de mesurer les performances des campagnes. Si le suivi et la publicité intrusive vous préoccupent, vous pouvez apprendre comment… Configurer Android pour naviguer sans publicité.
Dans de nombreux cas, ces données ne sont pas seulement utilisées en interne, mais sont également Ils partagent directement avec des intermédiaires, des courtiers en données et des réseaux publicitaires.Une fois que les données quittent votre téléphone portable et atteignent ces intermédiaires, elles peuvent se retrouver entre les mains de centaines d'entreprises différentes, qui seront libres de les utiliser à leurs propres fins : segmentation publicitaire, création de profils de consommateurs, études comportementales, ou même combinaison avec d'autres bases de données.
Selon le rapport, 90 % des applications de nettoyage analysées partagent identifiants uniques tels que l'identifiant utilisateur ou l'identifiant de l'appareil70 % vont encore plus loin et les combinent avec des informations supplémentaires telles que la localisation, l'historique d'achats ou les interactions avec certains produits ou services.
Il est particulièrement frappant de constater qu'environ 20 % de ces applications collecte et partage des données de géolocalisation précises des utilisateursEt la même question se pose à nouveau : à quoi sert un logiciel de nettoyage de fichiers de connaître votre position exacte ? Ses fonctions principales (suppression des fichiers inutiles, gestion du stockage) ne nécessitent absolument pas d’accès à votre géolocalisation.
Le cas le plus extrême recensé par Surfshark est celui de l'application « Cleaner Kit », développée par BPMobile, qui partage jusqu'à neuf types différents de données utilisateur avec des tiers : localisation précise et approximative, identifiant utilisateur, identifiant appareil, historique d’achats, interaction avec le produit, données publicitaires, données d’utilisation et autres types d’informations liées à l’activité dans l’application.
Comme l'explique Tomas Stamulis, directeur de la sécurité chez Surfshark, pour « nettoyer » le téléphone, ces applications demandent l'autorisation de Analysez les fichiers, consultez la liste des applications installées et accédez aux informations supplémentaires. comme l'historique de navigation ou la géolocalisation. Étant donné que les utilisateurs n'utilisent généralement ces applications que de manière occasionnelle, leur principale source de revenus provient de l'exploitation des données collectées, soit directement, soit en les vendant à des annonceurs et des courtiers.
Avec l'essor de l'intelligence artificielle, ces données peuvent être traitées pour pour déduire des schémas comportementaux, prédire les intérêts futurs et établir des profils d'utilisateurs avec un niveau de détail souvent imperceptible pour la personne concernée. Ce que vous considérez comme une simple application de nettoyage peut devenir une fenêtre ouverte sur toute votre vie numérique.
Comment savoir si votre téléphone est infecté par une application de nettoyage malveillante
L'un des paradoxes de ces applications est que, lorsqu'elles commencent à poser problème, Les symptômes sont très similaires à ceux d'un téléphone portable ancien ou surchargé.C’est pourquoi beaucoup de gens ne se doutent de rien et pensent que le problème vient du téléphone, et non de l’application censée le résoudre.
Les signes les plus fréquents indiquant que vous êtes tombé dans le piège sont les suivants :
- Les performances sont bien pires qu'avant.Le téléphone est plus lent, se bloque à l'ouverture des applications ou met une éternité à passer d'une application à l'autre.
- Batterie qui se décharge très rapidementOn passe d'une journée entière sans problème à une batterie à sec en quelques heures seulement, même avec une utilisation légère.
- Chauffage anormalL'appareil chauffe sans raison apparente, même lorsque vous ne jouez pas à des jeux ou n'utilisez pas d'applications gourmandes en ressources.
Ces comportements indiquent souvent des processus cachés s'exécutant constamment en arrière-plan, caractéristiques des logiciels malveillants et de certaines plateformes publicitaires agressives. Outre ces symptômes évidents, d'autres indices doivent vous alerter :
- Augmentation inexpliquée de la consommation de données mobilesSi votre facture explose sans que vous ayez changé vos habitudes, il se pourrait qu'une application envoie des informations en continu.
- Installation de nouvelles applications dont vous ne vous souvenez pas avoir téléchargéCertains logiciels malveillants exploitent cette faille pour installer subrepticement d'autres logiciels sans votre consentement.
- De la publicité dans des endroits où il n'y en avait pas auparavant.: bannières sur l'écran de verrouillage, notifications envahies par le spam, fenêtres pop-up intempestives lors de la navigation ou de l'utilisation d'autres applications.
Si vous reconnaissez plusieurs de ces signes et que vous avez également un application de nettoyage ou d'« optimisation » peu connueLe plus judicieux est de se montrer méfiant et d'agir : vérifier les autorisations, désinstaller l'application et, si possible, analyser l'appareil avec une solution de sécurité fiable.
Pourquoi vous n'avez presque jamais besoin d'une application de nettoyage externe
L'un des points clés que répètent INCIBE et de nombreux experts est que, dans la plupart des cas, Vous n'avez pas besoin d'installer des applications de nettoyage tierces pour maintenir votre téléphone en bon état.Les téléphones modernes intègrent déjà des outils internes conçus pour gérer le stockage et les performances.
Sur de nombreux modèles Android, notamment ceux de fabricants comme Samsung ou XiaomiDans les Paramètres, vous trouverez une section spécifique pour la maintenance ou l'entretien de l'appareil. À partir de là, vous pouvez Videz le cache des applications, supprimez les fichiers temporaires, gérez les téléchargements et désinstallez les applications que vous n'utilisez pas.Tout cela sans avoir recours à des applications externes à la réputation douteuse. Vous pouvez également renforcer votre sécurité avec applications antivol pour Android reconnu.
Sur iPhone, le système lui-même offre des moyens simples de Reprendre du terrain et maintenir ses performances sans risquesVous pouvez supprimer périodiquement les photos et vidéos dont vous ne voulez plus et, très important encore, vider ensuite le dossier « Éléments récemment supprimés », car l’espace n’est réellement libéré qu’à ce moment-là.
Il est également judicieux de vérifier quelles applications vous avez installées et Supprimez ceux que vous n'avez pas utilisés depuis un certain temps.Dans le menu Stockage de l'iPhone, vous pouvez voir une liste d'applications triées par taille ou par date de dernière utilisation, ce qui vous aide à décider ce qui mérite d'être conservé.
Ces tâches manuelles sont peut-être un peu plus fastidieuses que d'appuyer sur un bouton magique, mais elles présentent un avantage considérable : Vous n'êtes pas obligé de donner accès à vos données à des entreprises inconnues.Vous maîtrisez le processus de nettoyage et vous savez exactement ce qui est supprimé.
Meilleures pratiques pour se protéger des fausses applications de nettoyage
Pour minimiser le risque de tomber dans ce genre d'arnaques, il est utile d'intégrer quelques règles très simples. La première est d'appliquer systématiquement les Règle de prudence lors du téléchargement d'applicationsBien que les plateformes officielles comme Google Play ou l'App Store disposent de filtres, ils ne sont pas infaillibles.
Avant d'installer une application, surtout si elle promet des miracles en matière de performances ou de batterieIl est utile de prendre quelques secondes pour examiner plusieurs aspects :
- Télécharger la sourceÉvitez d'installer des applications provenant de sites web externes, de fichiers APK téléchargés depuis des sites aléatoires ou de boutiques d'applications alternatives inconnues.
- Avis et notesMéfiez-vous des applications comptant des millions de téléchargements mais très génériques, copiées ou présentant des avis suspectement positifs.
- Autorisations demandéesSi une application de nettoyage demande l'accès à votre caméra, votre microphone, vos contacts, votre GPS ou votre historique de navigation, c'est mauvais signe.
Les boutiques d'applications elles-mêmes incluent une section confidentialité où vous pouvez voir Quelles données l'application collecte-t-elle, sont-elles liées à votre identité et sont-elles partagées avec des tiers ?Consulter ces informations avant toute installation peut vous éviter bien des problèmes.
Comme le souligne Tomas Stamulis, si une application exige un accès excessif à vos données, Il collecte probablement bien plus que nécessaire à son fonctionnement.Et si votre activité repose sur la vente ou le partage de ces informations, votre vie privée est compromise sans même que vous vous en rendiez compte.
De plus, il est conseillé de s'appuyer sur des fonctions de sécurité intégrées au système d'exploitation lui-même ou dans des solutions de sécurité reconnues, plutôt que de s'en remettre à des outils d'optimisation miracles. De nombreux fabricants intègrent déjà leur propre antivirus ou scanner de sécurité, généralement plus fiable que n'importe quel logiciel de nettoyage d'origine douteuse.
Pour maintenir votre appareil en bon état sans vous mettre en danger, vous pouvez adopter des habitudes simples telles que : Vérifiez régulièrement vos dossiers de téléchargements, vos photos, vos captures d'écran, vos documents et les fichiers de vos applications de messagerie.Supprimer ce dont vous n'avez plus besoin. Cela peut prendre un peu plus de temps, mais c'est sûr et efficace.
Si vous décidez tout de même d'utiliser une application de nettoyage, assurez-vous qu'il s'agit d'une d'un développeur réputé, fort de plusieurs années d'expérience et doté de politiques de confidentialité clairesNéanmoins, examinez attentivement les autorisations et désactivez tout accès qui n'est pas directement lié à la fonction dont vous dites avoir besoin.
À ce stade, la chose sensée à faire est de cesser de considérer ces outils comme un raccourci pratique et de commencer à les apprécier à leur juste valeur : L'une des méthodes préférées des pirates et de l'industrie du suivi pour accéder à votre téléphoneComprendre leur fonctionnement, reconnaître les signes avant-coureurs et tirer parti des options de nettoyage déjà offertes par votre mobile vous permettra de le maintenir en bon état de fonctionnement et, surtout, de le protéger, sans divulguer vos données ni risquer votre argent. Partagez ces informations afin que d'autres puissent en apprendre davantage sur le sujet.