Il est rare qu’Apple laisse passer une application frauduleuse dans les mailles du filet de son App Store. Et ce qui est encore plus rare, c’est quand celle-ci est en fait une copie d’une autre sortie quelques mois auparavant et que la firme de Cupertino s’était fait une joie de supprimer.

En novembre dernier, InstaAgent est apparue sur l’App Store. Cette application promettait aux utilisateurs de leur permettre de savoir qui avait visité leur profil Instagram. Pour cela, il fallait évidemment autoriser l’application à accéder aux données du compte. C’est de cette manière qu’InstaAgent pouvait récupérer les identifiants et les mots de passe des comptes pour les envoyer sur un serveur. La firme de Cupertino a rapidement pris les mesures qui s’imposaient mais Turker Bayram, le développer de l’application a récidivé.

L'interface de l'application frauduleuse

Il y a quelques heures, deux nouvelles applications similaires sont arrivées sur l’App Store et aussi sur le Google Play. « Who Cares With Me – InstaDetector » et « InstaCare – Who Cares With Me »  reprennent le même principe et se chargent de récupérer les données des utilisateurs qui les installent.

C’est David L-R pour le site Peppersoft Development qui a alerté les médias. C’était déjà lui qui avait remarqué la supercherie la première fois et qui avait réussi à faire en sorte que l’application soit supprimée de l’App Store. Cette fois-ci, il a mis en lumière un système de cryptage assez complexe où les applications iOS et Android envoyaient les données des comptes vers un serveur. Plusieurs utilisateurs ont témoigné qu’après avoir utilisé ces applications, leurs fils d’actualités étaient innondés de spams.

Cet épisode montre une fois de plus qu’il faut être très vigilant lorsqu’on installe un service supplémentaire qui requiert d’accéder aux données de vos comptes. Si vous avez installé l’une des applications mentionnées plus haut, la première chose à faire est de modifier votre mot de passe.

Source