Une explosion des malwares sous Android au premier semestre 2025
Les chercheurs de Malwarebytes ont sonné l’alarme : entre janvier et juin 2025, le nombre de malwares ciblant Android a bondi de 151 %. Cette hausse spectaculaire met en lumière l’intensification des attaques contre le système le plus répandu au monde, et invite tous les utilisateurs à redoubler de vigilance.
Les types de malwares en forte progression
- Spywares (+147 %) : ces logiciels espions collectent discrètement les données personnelles (contacts, historiques d’appels, géolocalisation) pour les revendre ou les exploiter en toute opacité.
- Malwares SMS (+692 %) : aussi appelés « smishing », ils inondent les victimes de SMS frauduleux, souvent en période fiscale (mars-avril aux États-Unis), pour extorquer cartes de crédit ou données bancaires.
- Phishing via PDF : de plus en plus de pièces jointes PDF vérolées exploitent des failles de lecteur pour installer un cheval de Troie dès l’ouverture.
- Trojan bancaires : sous couvert d’applications distribuées via le Google Play Store, ils imitent l’interface de banques légitimes et usurpent les identifiants et codes OTP.
L’IA, nouvel allié des cybercriminels
La montée en puissance de l’intelligence artificielle offre aux attaquants des outils pour générer des messages sans fautes et des leurres toujours plus crédibles. Les techniques d’hameçonnage (phishing) et de smishing bénéficient d’un contenu textuel peaufiné, rendant la détection par l’utilisateur plus délicate et amplifiant le taux de réussite des campagnes malveillantes.
Un parc Android fragmenté et obsolète
La prolifération des anciennes versions d’Android sans mises à jour de sécurité crée un terreau fertile pour la dissémination de malwares. Des millions d’appareils, notamment certains smartphones low-cost ou boîtiers Android TV chinois, sont abandonnés par leurs constructeurs et circulent toujours sans correctifs. Certains vendus « clé en main » intègrent déjà des malwares dès l’achat.
Les astuces pour limiter les risques
- Maintenir son système à jour : installer immédiatement toutes les mises à jour Android et applications de sécurité.
- Éviter le sideloading : ne pas installer d’apps hors du Google Play Store, où les contrôles sont plus stricts.
- Vérifier attentivement les permissions : en particulier les accès aux services d’accessibilité, qui peuvent offrir un contrôle quasi total du téléphone.
- Utiliser un antivirus fiable : privilégier une solution reconnue pour sa détection proactive et sa mise à jour régulière des bases de signatures.
- Se méfier des liens et SMS inattendus : ne jamais cliquer sur un lien provenant d’un expéditeur inconnu ou non sollicité.
- Activer l’authentification multifacteur : même si vos identifiants sont dérobés, un code supplémentaire limite le risque d’accès non autorisé.
Quel avenir pour la sécurité mobile ?
Cette progression vertigineuse des menaces confirme que la sécurité mobile doit rester une priorité. Les acteurs du secteur — Google, fabricants et éditeurs de solutions — sont appelés à renforcer leurs collaborations pour déployer plus rapidement des correctifs et améliorer la surveillance des applications malveillantes.
Le rôle des utilisateurs
En attendant un renforcement des politiques de sécurité, c’est avant tout la rigueur des utilisateurs qui fera la différence : vigilance, mise à jour régulière et installation de protections adaptées constituent le meilleur rempart face à un écosystème de menaces toujours plus sophistiqué.