Android Market : attention au serpent espion !

F-Secure a identifié une application commerciale d’espionnage, GPS Spy, camouflée sous la peau du fameux jeu du serpent Tap Snake.

Le jeu Tap Snake malveillant a pour particularités de ne jamais s’arrêter une fois installé (il tourne en arrière-plan) et de rapporter secrètement à un serveur, tous les quarts d’heure, la position GPS du mobile.

Ce jeu dangereux est installé sur le téléphone portable de leurs cibles par les « espions » qui ont acheté GPS Spy pour 4,99 dollars. L’espionnage est mis en place via un code enregistré avec le jeu au cours de l’installation.

« Par plusieurs aspects, GPS SPY / Tap Snake peut être vu comme un petit frère des outils d’espionnage mobiles tels que Flexispy. GPS SPY a été crée par M. Max Lifshin (Maxicom), un développeur basé au Texas. Nous espérons que Google va très rapidement retirer le jeu Tap Snake du site Android Market afin d’assurer une sécurité optimale à ses utilisateurs », commente Mikko Hypponen, Directeur du laboratoire de sécurité chez F-Secure.

Ce logiciel malveillant a été détecté par F-Secure Mobile Security 6 pour Android sous le nom Android.Tapsnake.