Passer au contenu

Android : désinstallez ces dangereuses applications, elles vendent vos données bancaires !

Plusieurs applications de VPN pour Android sont actuellement pointées du doigt pour leur dangerosité. Non seulement elles présentent de grandes vulnérabilités, mais plusieurs bases de données compilant des informations extrêmement sensibles des utilisateurs sont en vente sur des forums obscurs.

Crédits : Rami Al-zayat / Unsplash

Ce n’est plus vraiment un secret, entre les très nombreux cookies, trackers et autres outils de pistage qu’on trouve sur le web, protéger sa vie privée sur internet est devenu vrai un parcours du combattant. C’est ainsi que s’est démocratisé l’usage du VPN, pour Virtual Private Network, qui permet justement de devenir intracable sur le web, tout en offrant d’autres avantages, comme permettre à ses utilisateurs de se logguer dans d’autres régions du monde, et accéder au catalogue américain de Netflix, par exemple.

Sauf que voilà, tous ces services de VPN ne se valent pas, et certains pourraient même se montrer dangereux pour l’intégrité de vos données personnelles, voire même… de vos données bancaires. C’est ce dont nous alerte le site Cybernews, qui nous met en garde contre trois applications proposant ce service sur Android : SuperVPN, GeckoVPN et ChatVPN. Toutes ces apps sont gratuites, et l’une d’entre elles, SuperVPN s’avère particulièrement populaire, avec près de 100 millions de téléchargements à son actif. Problème : trois importantes bases de données compilant des informations très sensibles de 21 millions d’utilisateurs de SuperVPN, GeckoVPN et ChatVPN se sont retrouvées en vente sur des forums du dark web. Parmi ces données, on retrouve des informations comme les noms et prénoms des utilisateurs, leurs adresses mail, des données correspondant aux smartphones utilisés pour se connecter, et même les données bancaires. Cybernews qualifie même ces applications d’extrêmement dangereuses.

SuperVPN déjà pointée du doigt par le passé

L’application SuperVPN avait déjà été supprimée du Play Store après avoir été identifiée comme étant malicieuse par les chercheurs de VPNPro. L’application permettant en effet à des hackers « d’intercepter les communications entre l’utilisateur et le fournisseur, et même de rediriger les utilisateurs vers un serveur malicieux. » 105 millions d’utilisateurs étaient alors menacés, avant que l’app ne soit retirée du Play Store. Malgré tout, elle a finalement réussi à réapparaître sur le store de Google, et elle n’est pas seule : au total, six clones de l’application ont été identifié par Cybernews, et toutes y ressemblent fortement et présentent les mêmes dangers.

Forcément, on ne saurait trop vous recommander de vérifier au plus vite si l’une de ces applications se trouve sur votre smartphone et de les désinstaller au plus vite. Si, par malchance, vous aviez installé l’une d’entre elles, il faudra croiser les doigts pour que vos données ne soient pas présentes dans ces bases de données mises en vente. Dans tous les cas, on vous conseille de ne jamais utiliser de VPN gratuits, qui, la plupart du temps, se montrent inefficaces et même dangereux comme dans le cas de SuperVPN. Si jamais vous cherchez à protéger efficacement votre vie privée en ligne, on vous invite à consulter notre comparatif des meilleurs VPN en 2022, testés et approuvés par nos soins !

🟣 Pour ne manquer aucune news sur le Journal du Geek, abonnez-vous sur Google Actualités. Et si vous nous adorez, on a une newsletter tous les matins.

3 commentaires
  1. Combien de fois faudrat-il le répéter : le VPN n’est PAS une solution d’anonymisation !!! Quand bien même on pourrait lire toute la publicité qui est fait sur le site du jdf qui vante les mérites du merveilleux NordVPN, on est à la limite de la publicité mensongère.

    N’oubliez pas que NordVPN a son siège dans un paradis fiscal (Panama, si je ne m’abuse).

    Pour ce qui est de l’anonymat : se connecter à FB depuis les US ne vous anonymise pas : vous êtes toujours connecté à FB. Avec un VPN tout ce que vous faites c’est envoyer la totalité du traffic de votre machine vers un tiers, dont vous ne savez rien.

    Si vous voulez accéder au catalogue de stream étrangés cherchez du côté des proxy. Pour l’anonymat : arretez d’utilisater les réseaux sociaux et utilisez oignon pour naviguer.

    Pour ce qui du P2P, le seul mal qu’Hadopi fait ce sont les millions d’euros d’argent publique gaspillés pour rien. Alors chill…

  2. D’ailleurs, en passant, JdG ? Il a l’air d’être sacrément confortable le contrat de régie publicitaire pour NordVPN…

    Personne n’est dupe, ça sert à rien de le planquer dans des articles : autant directement montrer de l’honnêteté et annoncer que ce sont des pubs.

Les commentaires sont fermés.

Mode