Fausses alertes virus Android : Publicités pourries sur tablettes ou téléphone Android

Voici quelques captures de publicités pourries que l’on peut rencontrer lorsque l’on surf avec une tablette ou téléphone mobile.
Il s’agit de fausse alerte de virus ou de mise à jour pour pousser des logiciels de nettoyage peu fiables.
Le but final est bien sûr de vous acheter ces derniers.

Cet article est dans la lignée de : [en] How ads can sucks…
D’autres exemples de campagnes sur la page : Fake Virus Alert on Android
Notez enfin que ces publicités pourries peuvent aussi avoir pour origine des adwares sur Android.
Ces méthodes sont utilisées depuis très longtemps sur ordinateur pour faire installer des virus ou mettre en place des arnaques.
Plus d’informations : les fausses alertes de virus

Ci-dessous deux publicités qui disent clairement que votre PC est infecté avec le message : Virus Found, Download, Install,  & Run a Complete Thread Scan Now.
Lorsque l’on fait OK, on est redirigé vers une application sur Google Play.

Ces publicités affichent donc de fausses alertes afin de faire croire à l’internaute que sa tablette est infectée et refourguer un antiquelquechose.

Notez qu’il est bien sûr possible d’installer Adblock sur tablette, se reporter au tutoriel d’installation Adblock sur tablette.

Voici quelques exemples :

Screenshot_2013-12-31-17-36-33

Screenshot_2013-12-24-16-15-46

Dans le même style, des erreurs : Mémoire pleine à 99% Merci de nettoyer votre TF300T immédiatement.
Screenshot_2013-12-24-16-06-32Screenshot_2013-12-24-16-07-42
Screenshot_2013-12-24-16-07-10

Google Play s’ouvre pour refourguer Clean Master.
Les internautes qui pensent qu’il faut nettoyer toutes les 5min sa tablette, comme il faut soit disant le faire pour Windows avec CCleaner vont être tenter.
Ces fausses pubs sont en direct ligne de ce que l’on peux voir sur son PC avec la guerre des nettoyeurs, lire https://forum.malekal.com/nettoyeur-defragmenteur-sert-rien-t26069.html

Screenshot_2013-12-24-16-06-47

 

Bref, ce sont de fausses publicités qui affichent de fausses alertes pour faire peur aux internautes et refourguer des nettoyeurs.
Lorsque vous surfez, le navigateur n’a pas accès au système, il est impossible pour un site de savoir si votre tablette est infectée.
Ces alertes sont fausses.

EDIT – 23 Février

Une autre publicité pourrie qui prétend détecter :

SMS Spy
GeiNiMi VIRUS
MSO.PJApps.T
a.payment.SkullKeyII.a

Android_FakeAlert2 Android_FakeAlert

ou carrement un virus mortel … :

Android_FakeAlert3

EDIT – 25 Février

Quelques autres publicités toujours faisant croire que la tablette est infectée, choppée sur des sites de streaming.

AndroidFauxVirus7 AndroidFauxVirus6 AndroidFauxVirus5 AndroidFauxVirus4 AndroidFauxVirus3 AndroidFauxVirus2 AndroidFauxVirus

EDIT – 27 Décembre 2014

Mise à jour de la page sur les malvertising fake Virus : http://malvertising.stopmalwares.com/2014/07/mobile-malvertising-fake-virus-alert/
Je voulais aussi signaler qu’il y avait des fausses publicités de mises à jour Android.

Publicité pourrie sur Android
Publicité pourrie sur Android

 EDIT – Publicité fausse alerte virus sur lemonde.fr

Publicité fausse alerte virus sur site du monde.fr en version mobile :

lemondefr_fakevirusalert

 

Quand on clic on arrive sur les fausses alertes de virus habituelles avec une voix qui dit que votre tablette, téléphone est infecté et qu’il faut installer un antivirus, du classique.

lemondefr_fakevirusalert3

La source est smartadserver.com qui charge sitescouts et redirige vers rqmobi.com

http://www6.smartadserver.com/call2/pubmj/35100/241468/15187/M/8571050561/?
http://clickserv.sitescout.com/clk/efe298b3415a6108/508b48d27227c1fc/64-35100/0/mobile.lemonde.fr//~_aid_~551189653a104dc200ce0040//cidentOUQ0MjA3NDNDODVFREQyNTEyMDk4MjQzOUQ0RjkzNDAvLy9PcmFuZ2UgRnJhbmNlL1NhbXN1bmcgR2FsYXh5IE5leHVzL2Vu
http://rqmobi.com/click.php?c=120&key=ka5679p99djqv5iysa39cuyn&c1=621612&c2=35100&c3=185791&c4=mobile.lemonde.fr&c5=mobile.lemonde.fr&c6=64&c7=efe298b3415a6108%2F508b48d27227c1fc%2F64-35100%2F0%2F%2F%2F%7E_aid_%7E551189653a104dc200ce0040%2F%2F%2C86.218.61.242%2C551189653a104dc200ce0040&c8=Orange%20France&c9=Samsung%20Galaxy%20Nexus
http://antivirus-mobi.com/rq/fr?s=280952834
http://antivirus-mobi.com/rq/fr/?s=280952834
http://antivirus-mobi.com/rq/fr/images/style.css
http://antivirus-mobi.com/rq/fr/alert.mp3

rmobic.com a plusieurs adresses relatives à ces fausses alertes : https://www.virustotal.com/fr/ip-address/46.4.14.213/information/

2015-03-05 www.android-scanner.net
2015-03-02 antivirus-mobi.com
2015-02-22 getwin.co
2014-10-07 rqmobi.com
2014-08-18 android-scanner.net
2014-03-02 android-scanner.com
2014-03-02 kennq.com

Vais essayer de faire retirer cela.
lemondefr_fakevirusalert2

 

EDIT – Au tour de liberation.fr

vu sur ce tweet : https://twitter.com/martin1975/status/598768101723906048/photo/1 (Merci Gof pour la veille).

Capture du 2015-05-14 15:17:41

Capture du 2015-05-14 15:28:00

La publicité malicieuse est sur le réseau d’Appnexus (ils ont été notifié, ça devrait sauter rapidement) chargée par idtnv.com – malware (192.155.216.64 – NET-192-155-216-64 – US)

Capture du 2015-05-14 15:19:01

EDIT – Février 2017

Une autre popup :

« Mise a jour réquise

veuillez mettre à jour votre Samsung Galaxy  à la dernière version »

avec une page « Mise à jour requise » assez bien faite.

pour au final, refourguez Turbo Cleaner  – Boost, Clean.

Print Friendly, PDF & Email
(Visité 5 182 fois, 23 visites ce jour)

Vous pouvez aussi lire...

Les Tags : #Windows10 - #Windows - #Tutoriel - #Virus - #Antivirus - #navigateurs WEB - #Securité - #Réseau - #Internet