La cybercriminalité a pris un tournant alarmant avec la découverte d’un groupe criminel connu sous le nom de VexTrio Viper, qui se spécialise dans le développement et la distribution d’applications malveillantes déguisées en outils utiles dans les magasins d’applications officiels comme Google Play et Apple. Selon une analyse, VexTrio a lancé plusieurs applications qui se présentent comme des VPN, des nettoyeurs de RAM, des services de rencontres et des bloqueurs de spam, totalisant des millions de téléchargements.
Le nouveau visage de la cybercriminalité
Les applications malveillantes trompent les utilisateurs pour les inciter à s’inscrire à des abonnements difficiles à annuler, en plus de les inonder de publicités et de voler des informations personnelles, comme des adresses e-mail. Par exemple, un utilisateur de l’application Spam Shield block a signalé qu’il avait été facturé plusieurs fois sans son consentement, mettant ainsi en évidence les pratiques trompeuses du groupe.
Depuis au moins 2015, VexTrio a opéré un réseau de distribution de trafic qui détourne de grands volumes d’internet vers des arnaques à travers ses réseaux publicitaires. Cela inclut la gestion de processeurs de paiement et d’outils de validation d’e-mail, créant un écosystème qui rend les activités frauduleuses plus difficiles à tracer.
De plus, VexTrio fonctionne comme un réseau d’affiliés commerciaux, reliant des distributeurs de logiciels malveillants à des acteurs qui promeuvent des schémas frauduleux, ce qui reflète la complexité de leurs opérations. Avec plus de 100 entreprises et marques liées à son activité, ce groupe représente un défi significatif pour la sécurité numérique.
Des experts en cybersécurité, comme le Dr Renée Burton, suggèrent que l’attention s’est trop concentrée sur les malwares traditionnels, tandis que les fraudes utilisant des technologies publicitaires malveillantes n’ont pas reçu la même rigueur dans leur analyse. Cela souligne la nécessité d’une meilleure éducation en cybersécurité et d’une sensibilisation à ces types d’escroqueries.
