Attention à cette appli Android : elle enregistre vos frappes sans autorisation

Plusieurs applications Android récemment détectées risquent de compromettre gravement votre sécurité et votre vie privée. Elles sont capables d’enregistrer vos frappes au clavier sans demander la moindre autorisation, mettant ainsi en danger la confidentialité de vos données personnelles. Ces découvertes rappellent à quel point la vigilance est cruciale dans l’univers toujours risqué des applications mobiles.

Les risques numériques liés aux applications Android malveillantes

Alors que la protection des données est devenue une priorité majeure en 2025, certaines applications Android persistent à contourner les règles de cybersécurité. Des logiciels malveillants comme le cheval de Troie VajraSpy se cachent dans des apps souvent présentées comme des messageries ou des plateformes d’actualités.

Ces applications ne se contentent pas d’enregistrer vos frappes au clavier à votre insu; elles peuvent aussi accéder à vos contacts, journaux d’appels, messages et même à la localisation de votre appareil. Leur capacité à exploiter les options d’accessibilité intégrées leur permet d’intercepter des applications réputées sécurisées comme WhatsApp ou Signal, malgré leur chiffrement avancé.

• Enregistrement des frappes clavier sans autorisation
• Accès non consenti aux fichiers personnels
• Collecte de données de localisation et des contacts
• Interception des messages chiffrés via des options d’accessibilité
• Exploitation de micro pour capter sons environnants et appels

Comment ces applications parviennent-elles à contourner les protections d’Android ?

Bien que Google déploie régulièrement des efforts pour sécuriser sa boutique officielle Play Store, près de la moitié de ces applications malveillantes y étaient disponibles. Les cybercriminels emploient des astuces comme les arnaques amoureuses, incitant les victimes à installer ces apps via des messages sur des plateformes comme Messenger ou WhatsApp.

Les applications infectées utilisent alors un cheval de Troie d’accès à distance qui active discrètement le micro ou enregistre les frappes, sans signaler leur activité aux utilisateurs. Ce mode opératoire souligne une faille dans la surveillance des autorisations et pose un vrai problème pour la sécurité mobile.

• Distribution sur Play Store et par canaux non officiels
• Escroqueries sentimentales dans les messageries légitimes
• Activation en arrière-plan des fonctions d’enregistrement
• Limitation des alertes systèmes pour dissimuler leur présence

Liste des applications Android concernées par l’enregistrement des frappes

Voici un tableau récapitulatif des applications touchées par le cheval de Troie RajsaSpy et VajraSpy. Certaines ont déjà été retirées du Play Store, mais il est essentiel de vérifier si elles sont encore installées sur vos appareils pour préserver votre protection des données.

Nom de l’Application	Disponibilité actuelle	Fonctionnalités malveillantes	Origine principale du téléchargement
Privee Talk	Retirée du Play Store	Enregistrement des frappes, accès micro, interception messages	Google Play Store
MeetMe	Retirée du Play Store	Collecte contacts, accès journaux d’appels	Play Store
Let’s Chat	Retirée du Play Store	Activation micro, localisation	Play Store
Quick Chat	Retirée du Play Store	Enregistrement appels, espionnage clavier	Play Store
Rafaqat	Non disponible	Enregistrement frappes, collecte fichiers	Sources tierces
Chit Chat	Non disponible	Interception SMS, accès contacts	Sources tierces
YohooTalk	Non disponible	Espionnage micro, localisation	Sources non officielles
TikTalk	Non disponible	Enregistrement clavier, fichiers	Sources tierces
Hello Chat	Non disponible	Interception messages chiffrés	Non officielles
Nidus	Non disponible	Espionnage appels, clavier	Sources tierces
GlowChat	Non disponible	Enregistrement frappes, micro	Sources détournées
Wave Chat	Retirée du Play Store	Enregistrement appels, frappes clavier, micro	Play Store

Protection efficace de votre sécurité et vie privée sur Android

Pour réduire les risques numériques liés à l’installation inconsciente de logiciels malveillants, adoptez ces bonnes pratiques de cybersécurité :

• Supprimez immédiatement toute application suspecte de la liste mentionnée ci-dessus
• Vérifiez systématiquement les permissions demandées par chaque application Android avant installation
• Préférez télécharger uniquement des apps indispensables et provenant de sources fiables
• Utilisez un logiciel antivirus performant en arrière-plan afin d’identifier les comportements malveillants
• Surveillez régulièrement l’utilisation des fonctions sensibles comme accès au micro ou clavier
• Gardez votre système Android et vos applications à jour pour bénéficier de correctifs de sécurité

Pour un ensemble complet de solutions adaptées aussi bien à un usage professionnel que personnel, il est conseillé de s’équiper d’outils reconnus à l’image de Microsoft 365 et Windows 11, disponibles à des tarifs attractifs sur des plateformes spécialisées comme pc-tests.com.