Bien que les logiciels malveillants mobiles soient moins un problème qu’il ne l’était à l’époque où Google prenait l’habitude d’entrer sur le marché des smartphones, le marché des crypto-monnaies a commencé à rendre le piratage plus rentable en raison de la capacité de réquisitionner les ressources d’autres les systèmes des gens pour extraire des pièces numériques.
Alors que les écosystèmes des ordinateurs de bureau et des systèmes d’entreprise sont encombrés de toutes sortes de logiciels malveillants, les nouveaux pirates se tournent vers les téléphones mobiles, qui offrent des performances décentes pour leurs puces. Maintenant, votre téléphone a une cible sur le dos, et il est temps de vous armer pour lutter contre le problème.
Contenu
Le processus
Habituellement, lorsqu’un pirate informatique veut infecter un téléphone Android, il crée une fausse application qui ne fait qu’exploiter la crypto-monnaie tout en s’exécutant en arrière-plan. Une autre méthode consisterait à injecter du code dans une application par ailleurs légitime, ce qui rendrait plus difficile pour la victime de soupçonner que cette application est la coupable.
Étant donné que la grande majorité des téléphones mobiles n’ont pas de GPU dédiés qui traitent les choses de la même manière que les puces de bureau, l’application utilisera souvent le processeur du téléphone.
Quel est le mal?
Il y a une raison pour laquelle les gens n’utilisent pas leur téléphone pour extraire des crypto-monnaies. Bien qu’ils puissent exploiter beaucoup de puissance de calcul sans consommer beaucoup d’électricité, vous ne voyez pas de centres miniers s’approvisionner en smartphones. Au lieu de cela, ils utilisent soit des GPU, soit des puces spécialisées appelées ASIC. La seule raison pour laquelle quelqu’un exploiterait la crypto-monnaie sur un smartphone serait de la ruiner.
La batterie de votre smartphone est conçue pour supporter avec brio les rigueurs d’un usage quotidien et, de ce fait, bénéficier d’une longévité de quelques années. Cependant, si vous commencez à stresser la batterie, elle générera de la chaleur et sa résistance interne augmentera. Même pendant de courtes périodes avec quelques interruptions, votre batterie souffrira de façon permanente si vous appliquez suffisamment de stress pour qu’elle grimpe au-dessus de 30°C (86°F). Au fur et à mesure que vous faites cela, l’anode de la batterie se cristallisera davantage.
Pour l’instant, la seule conclusion à laquelle vous devez parvenir est que tout abus excessif de votre batterie est terrible pour sa santé.
Alors, disons que vous commencez à extraire Monero sur votre téléphone. Cela poussera le processeur à ses limites, en aspirant autant de jus de votre batterie qu’il peut en fournir. Sur une période prolongée (même pendant une semaine environ), les effets seront sans aucun doute visibles. Après l’arrêt de l’exploitation minière, la batterie du téléphone ne durera tout simplement plus aussi longtemps qu’avant.
Si vous en faites trop, vous pourriez finir par rendre la batterie pratiquement inutile, d’autant plus que vous devrez la soumettre à plusieurs cycles de charge, qui auront tous lieu pendant l’extraction du téléphone. Imaginez une charge de 2 ampères entrant dans la batterie pendant qu’elle est épuisée avec autant de puissance que le processeur peut en rassembler. Dans certains cas, sa santé diminue assez sensiblement en moins d’un mois !
Dans certains téléphones qui n’ont peut-être pas la meilleure capacité de dissipation thermique, la situation ne fait qu’empirer. Vous pourriez vous retrouver avec une panne matérielle ou, pour mettre la cerise sur le gâteau, votre batterie pourrait simplement commencer à sortir de votre téléphone à cause de l’immense chaleur.
Quels sont les signes ?
Étant donné que les logiciels malveillants de crypto mining ont des conséquences bien plus dévastatrices pour les smartphones que pour les PC, il est d’autant plus important de repérer les signes d’une sangsue sur votre appareil avant qu’il n’ait une chance de faire des ravages. Heureusement pour vous, les symptômes du malware minier sont beaucoup plus faciles à repérer sur un téléphone. En voici quelques-uns que vous pouvez détecter immédiatement sans utiliser de logiciel spécialisé :
Bien sûr, vous devez trouver le coupable si vous voulez sauver votre téléphone de sa mort imminente.
Arrêter le malware sur ses traces
À moins d’un gestionnaire de tâches avancé, le moyen le plus simple de savoir quelle application utilise votre téléphone pour exploiter est de consulter les statistiques de votre batterie. Sur la dernière version d’Android, cela peut être fait via « Paramètres -> Batterie -> Niveau de consommation ».
Presque toutes les versions d’Android vous montreront des statistiques de consommation de batterie classées en fonction de la part de chaque application exprimée en pourcentage. L’application avec le taux le plus élevé est probablement la coupable. Une fois que vous avez désinstallé l’application, votre téléphone devrait fonctionner correctement.
Heureusement, les logiciels malveillants pour téléphones mobiles ne sont généralement pas assez sophistiqués pour « s’accrocher » au système ou manipuler des autorisations qui les rendent difficiles à supprimer, comme c’est généralement le cas avec les virus Windows. Désinstallez-le et c’est parti !
La prévention est la clé
Trois choses sont généralement vraies à propos des applications qui minent des crypto-monnaies sur votre téléphone de manière malveillante :
Voir un modèle ici ? Il n’y a que deux choses que vous devez faire pour éviter d’être touché par des logiciels malveillants miniers : recherchez des signes de louche et évitez de télécharger des applications en dehors de Google Play.
Bien sûr, certaines applications ne peuvent être installées que via des sites tiers (comme Gab, un réseau social axé sur la liberté d’expression), mais ce sont de rares exceptions. Dans ces cas, vous pouvez activer le paramètre pour autoriser les applications provenant de sources inconnues temporairement mais désactivez-le une fois que vous avez installé votre application. Cela ne devrait être fait que dans le cas où vous absolument certain que l’application que vous téléchargez est suffisamment fiable pour ne pas détruire votre téléphone.
Maintenant que nous avons réglé tout cela, avez-vous déjà été touché par des logiciels malveillants sur Android ? Parlez nous de votre expérience!
Cet article est-il utile ? Oui Non
