Une fausse application porno faisait chanter ses utilisateurs

La technique des pirates est simple et très efficace. Aussitôt téléchargée sur le téléphone Androïd, l'application "Adult Player", proposant des contenus pornographiques, utilisait l'appareil photo et prenait sans bruit une photo de l'utilisateur. Une fois le cliché mis de côté, le smartphone se bloquait, restait allumé en permanence et un message faussement officiel apparaissait. 

Adult Player, pornography-focused ransomware takes secret photos of victims http://t.co/W4veRanuEY #cybersecurity pic.twitter.com/jUNTxb5YiO

— Angelo G Longo (@aglongo) September 8, 2015

Il demandait, au nom du FBI, le règlement d'une amende de 500 dollars (soit 450 euros) pour déverrouiller l'appareil. Et impossible de s'en débarrasser à moins de s'y connaître un peu en informatique.

Une arnaque facile à éviter

Cette arnaque a été découverte par l'entreprise de sécurité internet Zscaler. Sur son site elle rappelle aux utilisateurs de faire preuve de discernement. L'application "Adult Player" n'était pas disponible sur la plateforme de téléchargement officielle Google Play, mais uniquement en téléchargement direct. 

Le racket sur internet de plus en plus courant

Pour Gerome Billois, expert en cyber-sécurité au cabinet Solucom, "c'est pratique sont malheureusement de plus en plus courantes. Les pirates savent comment attirer les utilisateurs : avec des applications pornographiques ou des logiciels gratuits". 

"Les pirates gagnent beaucoup d'argent avec ces méthodes" Gerome Billois

Séduits, les internautes téléchargent une application et à ce moment-là : " Le téléphone est bloqué et on se retrouve face à une demande de rançon. On parle de 'ransomware', et en bon français de 'rançongiciel'" . Et très souvent les victimes payent. "Souvent créer ces fausses applications coûtent entre 5.000 et 6.000 euros, raconte Gerome Billois. Derrière ça rapporte jusqu'à 80.000 euros de gain par attaque."