DroidJack

DroidJack est un outil d'administration à distance qui donne aux utilisateurs un contrôle total sur les appareils Android. Ces applications ont des utilisations légitimes, car elles sont extrêmement utiles lorsqu'il s'agit d'obtenir des informations à partir d'un appareil placé dans un emplacement distant. En effet, DroidJack était en fait annoncé sur un site officiel où il était au prix de 210 $. Malheureusement, il n'est pas du tout difficile pour des acteurs mal intentionnés d'obtenir des applications d'accès à distance et de les modifier en conséquence.
à leurs objectifs nuisibles.

Des versions de DroidJack ont été distribuées dans des campagnes d'attaque se faisant passer pour des applications légitimes populaires telles que Super Mario Run ou Pokemon GO, deux applications avec des bases d'utilisateurs massives. En exploitant des applications aussi répandues lorsqu'elles ne sont pas disponibles nativement sur la plate-forme Android, en particulier, les acteurs de la menace pourraient compromettre un nombre important d'utilisateurs sans méfiance.

Si DroidJack infiltre un appareil, les pirates informatiques obtiennent un contrôle presque total sur celui-ci avec succès. Ils peuvent enregistrer des appels téléphoniques ou des vidéos via la caméra de l'appareil, accéder aux journaux d'appels, obtenir des données SMS, etc. Toutes les informations recueillies pourraient alors être exfiltrées.

En 2015, DroidJack est devenu la cible d'une opération de police couvrant plusieurs pays européens ainsi que les États-Unis. Les services de police ne sont pas allés à l'encontre des auteurs de l'application et se sont plutôt concentrés sur les personnes qui avaient acheté DroidJack au cours de la dernière année. Des mesures ont été prises au Royaume-Uni, en Allemagne, en France, en Belgique, en Suisse et aux États-Unis.