McAfee a décrit des applications Google Play liées à RewaFake qui récupéraient une adresse web à distance et l’ouvraient dans un navigateur dont la barre d’adresse était masquée. Dans son enquête publiée le 23 octobre 2026, l’entreprise a relié plus de 1 900 applications à la campagne et signalé des détections sur plus de 500 000 appareils dans plus de 190 pays.
Comment les fausses applications redirigeaient leurs utilisateurs
Selon McAfee, les applications partageaient du code et communiquaient avec un même serveur distant. Celui-ci leur transmettait une adresse de destination dans un paramètre nommé qureka_url. L’application ouvrait ensuite cette page dans un navigateur intégré ou un onglet personnalisé de Chrome, avec la barre d’adresse masquée.
Les fiches imitaient des services et des marques connus, notamment CapCut, Roblox, Zelle, PayPal, Netflix et Xbox Game Pass. McAfee estimait que les opérateurs publiaient 20 à 25 nouvelles applications par jour, selon le rythme de publication observé. Ces exemples désignent des fiches usurpant des marques, pas leurs applications officielles.
Ce que McAfee a observé sur les pages ouvertes
Les destinations consultées par McAfee affichaient des publicités et des quiz aux thèmes de jeux d’argent. Certains clics menaient à des pages d’abonnement demandant les coordonnées d’une carte bancaire, avec des offres pouvant atteindre 49,99 $ US par mois.
McAfee évoquait le phishing et le vol d’identifiants comme des usages possibles de la redirection, sans rapporter de vol constaté lors de ses tests. Pour les échantillons analysés, l’entreprise indiquait que les applications n’exploitaient pas de faille Android et ne demandaient pas d’autorisations dangereuses. Le mécanisme décrit reposait sur des fiches trompeuses et des pages web contrôlées à distance.
McAfee a indiqué avoir signalé ses conclusions à Google. Selon l’entreprise, Google a ensuite supprimé les applications qu’elle avait identifiées.
Les chiffres rapportés par McAfee en France
En France, McAfee a recensé 4 288 détections sur 3 882 appareils protégés et identifié 450 fausses applications. Les principaux thèmes d’appât rapportés étaient le streaming, la télévision et le sport (20 %), les outils d’intelligence artificielle (17 %) et les contenus pour adultes (10 %). Ces données correspondent aux détections de McAfee, pas à un taux d’infection national.
Les vérifications à faire avant d’installer une application
McAfee recommande de vérifier l’identité du développeur au lieu de se fier uniquement au nom, au logo ou au nombre de téléchargements affichés. Pour une application financière, l’entreprise conseille de passer par le site de sa banque ou par un lien qu’elle a vérifié.
