Logiciels espions mobiles : Types, détection et suppression
Oui, les logiciels espions infectent smartphones. Ce sont des malwares qui surveillent covertement l'activité, volent données, ou contrôlent fonctions appareil.
Types courants logiciels espions mobiles
| Type | Fonction | Distribution |
|---|---|---|
| Stalkerware / Apps espions | Pistent localisation, appels, textos, frappes, photos, micro/caméra | Accès physique (install via sideloading), liens phishing |
| Pegasus / Predator (mercenaires) | Exploit zero-clic : prise contrôle total via failles iMessage/WhatsApp | Ciblé, niveau état-nation |
| Adware / Fleeceware | Publicités agressives, pièges abonnement, récolte données | Play Store / stores tiers, apps groupées |
| Keyloggers / Enregistreurs écran | Capturent identifiants, messages, navigation | Abus service accessibilité, permissions superposition |
| RATs mobiles (Remote Access Trojans) | Contrôle distant total : exfil fichiers, exécution commandes | Phishing, APK malveillants, drive-by downloads |
Signaux d'alerte
- Batterie se vide, surchauffe, usage data anormal
- Apps inconnues, apps système en double
- Écran s'allume, indicateurs micro/caméra actifs inopinément
- Textes étranges (binaire, codés) envoyés/reçus
- Réglages modifiés (sources inconnues, accessibilité, admin appareil)
- Perf lente, redémarrages aléatoires
Protection
- Installer seulement depuis stores officiels (Play Store, App Store, Galaxy Store)
- Examiner permissions : Pourquoi lampe torche a besoin contacts/SMS/localisation ?
- Activer Play Protect (Android) / Transparence suivi apps (iOS)
- Maintenir OS & apps à jour (patches zero-day)
- Verrouillage écran fort + biométrie
- Sécurité mobile réputée : Bitdefender, Malwarebytes, Lookout, Norton
Étapes suppression
- Redémarrer en Mode Sans Échec (Android : maintenir Power → appui long Éteindre → OK). Désactive apps tierces.
- Désinstaller apps suspectes (Paramètres → Apps → inconnues/admin appareil d'abord)
- Lancer scan antivirus complet
- Révoquer admin appareil (Paramètres → Sécurité → Apps admin appareil)
- Vérifier services accessibilité pour entrées inconnues
- Reset usine (option nucléaire — sauvegarder d'abord, codes 2FA !)
- Changer tous mots de passe depuis appareil sain
Si ciblé (niveau Pegasus)
- Reset usine insuffisant — persistance firmware possible
- Contacter : Amnesty International Security Lab, Citizen Lab, EFF
- Remplacer appareil ; supposer tous identifiants antérieurs compromis