Cybersécurité : mise en garde contre les logiciels malveillants mobiles

Temps de lecture: 4 min |12 octobre 2022 à 15:11

SPF Economie

Presque tout le monde, des plus jeunes aux plus âgés, possède actuellement un smartphone. Nous l’utilisons pour de plus en plus d'applications : garder le contact avec des amis, faire des achats, regarder des films, jouer ou faire ses devoirs.

Les criminels et les fraudeurs y voient une grande opportunité. Ils développent des virus spécialement conçus pour cibler les appareils mobiles.

11.000 smartphones infectés

Télécharger des applications non fiables, c’est la principale manière de contaminer un téléphone. En 2021, plus de 11.000 smartphones ont été infectés en un rien de temps par le virus FLUBOT, car des utilisateurs avaient téléchargé machinalement une application. Grâce à cette cyberattaque, le virus s’est propagé de manière inaperçue à tous les contacts des victimes.

Boutique d’applications non sécurisée

Soyez donc prudent lorsque vous recevez un e-mail ou un SMS vous invitant à télécharger une application. Le risque que vous téléchargiez une application dangereuse via une boutique d’applications (store d’applis) non sécurisée ou que vous installiez un virus est élevé.

Le Centre for Cyber Security Belgium et la Cyber Security Coalition s'associent à nouveau cette année pour une campagne nationale de sensibilisation à la cybersécurité. Avec plus de 500 partenaires, ils luttent contre les cybercriminels avec le slogan « OK n’est pas toujours OK ! ». Cliquer sur OK pour télécharger une application peut avoir des conséquences très désagréables.

Sécurisez votre smartphone en 5 étapes

Étape 1 : Téléchargez des applications uniquement depuis des stores d’applis fiables

Les stores d’applis reconnus sont l’App Store si vous utilisez un iPhone et le Google Play Store si vous utilisez une autre marque d’appareil mobile. Avant de télécharger une application, il est donc important de vérifier soigneusement qui propose cette application.

N'installez donc que des applications provenant d'un store officiel (Google Play, App Store) ou d'un fournisseur officiel (par exemple : LG, Samsung, SONY, Amazon, etc.). N'installez jamais une application provenant d'une source que vous ne connaissez pas.

Google et Apple font le maximum pour s'assurer que les applications proposées ne contiennent pas de malwares (virus malveillants). Même si une personne parvenait à proposer une application malveillante dans l'un de ces stores, Google ou Apple la détecteraient rapidement et corrigeraient l'erreur. Le problème des autres fournisseurs est qu'ils n'offrent pas les mêmes garanties de sécurité.

Étape 2 : Faites attention aux messages suspects

Soyez toujours très prudent lorsque vous recevez un e-mail ou un SMS vous demandant de télécharger une application. Lorsque vous passez par un store d’applis moins sûr, il y a de fortes chances que vous installiez une application dangereuse, voire un virus.

Étape 3 : N’ignorez pas les avertissements

Vous recevez un avertissement selon lequel vous tentez d’installer une application non fiable ? Arrêtez immédiatement l’installation de l’application.

Étape 4 : Donnez seulement un accès limité aux applications

Lorsque vous installez une application, celle-ci demande souvent l’accès à d'autres données, comme vos photos, vos contacts ou votre localisation. Donnez votre autorisation uniquement si cela est nécessaire et utile pour utiliser l'application. Une application qui fait office de calculatrice n’a pas vraiment besoin d’accéder à vos contacts, à vos photos ou à votre localisation.

Étape 5 : Assurez-vous que votre smartphone et vos applications sont toujours à jour

Vous êtes invité à effectuer des mises à jour ? Faites-le le plus rapidement possible. Éteignez votre smartphone à intervalles réguliers. Lors du redémarrage, certaines mises à jour s’effectuent automatiquement. Chaque programme et chaque application contient des vulnérabilités, également appelées bugs ou erreurs logicielles, qui permettent aux cybercriminels de nuire à vos appareils ou d’en prendre le contrôle. Ces vulnérabilités sont heureusement détectées et corrigées, c’est précisément ce qui se passe lorsque vous réalisez une mise à jour.