Fortinet · 9 novembre 2026 · Cyber & GRC
Analyse d’une application Android de jeux d’argent illégale créée avec Flutter
FortiGuard Labs analyse TinstaPorn, une application Android de jeux d’argent illégale développée avec Flutter. Elle collecte des numéros de téléphone, des données de localisation et des informations sur les appareils.
Ce qui est annoncé
FortiGuard Labs publie une analyse de TinstaPorn, une application Android développée avec Flutter qui dissimule une plateforme illégale de jeux d’argent. Elle se présente comme une déclinaison en ligne d’un casino de Macao et propose des jeux dont les probabilités favorisent les cybercriminels. Au-delà des pertes financières et des mécanismes encourageant le jeu compulsif, les chercheurs décrivent la collecte de numéros de téléphone et de données de géolocalisation. Fortinet identifie cette menace sous le nom Android/TinstaPorn.A!tr.
L’étude détaille une infrastructure organisée autour de serveurs de configuration, d’enregistrement et de jeu, avec plusieurs solutions de repli en cas d’indisponibilité. Les échanges avec les serveurs de jeu sont chiffrés avec AES et signés avec HMAC-SHA256, mais la clé est transmise en clair par les serveurs de configuration : ces mécanismes servent donc surtout à masquer le contenu et à vérifier les erreurs de communication. Fortinet indique que FortiGuard Antivirus détecte et bloque le logiciel malveillant, tandis que FortiGuard Web Filtering Service bloque les serveurs.
Ce que ça change pour les entreprises
Pour les DSI et les équipes IT, ce cas souligne l’intérêt d’examiner les applications mobiles au-delà de leur apparence et du chiffrement de leurs échanges. Ici, des communications chiffrées accompagnent une collecte de données personnelles, sans constituer une garantie de confidentialité face à un tiers. Les informations transmises permettent également de suivre un appareil et de le relier à un compte utilisateur. Le rapport concerne les utilisateurs Android ; il ne décrit pas de compromission d’un système d’information d’entreprise.
L’analyse rappelle aussi les difficultés de rétro-ingénierie propres à Flutter, tout en constatant une amélioration des outils disponibles. Pour les équipes chargées des investigations, le choix d’outils adaptés reste donc un point d’attention. Les protections annoncées par Fortinet supposent, pour les produits concernés, des protections à jour : leur présence ne doit pas être assimilée à une garantie générale contre toute application malveillante.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des risques liés aux applications mobiles, l’intégration et la sécurisation des dispositifs de protection, ainsi que leur adoption par les équipes IT. Cet accompagnement peut inclure la sensibilisation des utilisateurs à la collecte de données personnelles et aux comportements à risque.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce Fortinet du 9 novembre 2026.