Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un certain nombre de mods WhatsApp pour Android \u00e9quip\u00e9s d’un module de logiciel espion baptis\u00e9 CannesEspion<\/strong>.<\/p>\n Ces versions modifi\u00e9es de l’application de messagerie instantan\u00e9e ont \u00e9t\u00e9 observ\u00e9es propag\u00e9es via des sites Web fragmentaires faisant la publicit\u00e9 de ce logiciel ainsi que sur des cha\u00eenes Telegram utilis\u00e9es principalement par des locuteurs de l’arabe et de l’az\u00e9ri, dont l’une compte 2 millions d’utilisateurs.<\/p>\n “Le manifeste client trojanis\u00e9 contient des composants suspects (un service et un r\u00e9cepteur de diffusion) qui sont introuvables dans le client WhatsApp d’origine”, a d\u00e9clar\u00e9 Dmitry Kalinin, chercheur en s\u00e9curit\u00e9 chez Kaspersky. dit<\/a>.<\/p>\n Plus pr\u00e9cis\u00e9ment, les nouveaux ajouts sont con\u00e7us pour activer le module anti-spyware lorsque le t\u00e9l\u00e9phone est allum\u00e9 ou commence \u00e0 se charger.<\/p>\n Il \u00e9tablit ensuite le contact avec un serveur de commande et de contr\u00f4le (C2), puis envoie des informations sur l’appareil compromis, telles que l’IMEI, le num\u00e9ro de t\u00e9l\u00e9phone, l’indicatif du pays du mobile et le code du r\u00e9seau mobile.<\/p>\n CanesSpy transmet \u00e9galement des d\u00e9tails sur les contacts et les comptes de la victime toutes les cinq minutes, en plus d’attendre des instructions suppl\u00e9mentaires du serveur C2 toutes les minutes, un param\u00e8tre qui peut \u00eatre reconfigur\u00e9.<\/p>\n Cela inclut l’envoi de fichiers depuis un stockage externe (par exemple, une carte SD amovible), des contacts, l’enregistrement du son du microphone, l’envoi de donn\u00e9es sur la configuration de l’implant et la modification des serveurs C2.<\/p>\n Le fait que les messages envoy\u00e9s au serveur C2 soient tous en arabe indique que le d\u00e9veloppeur \u00e0 l\u2019origine de l\u2019op\u00e9ration est arabophone.<\/p>\n Une analyse plus approfondie de l’op\u00e9ration montre que le logiciel espion est actif depuis la mi-ao\u00fbt 2023, la campagne ciblant principalement l’Azerba\u00efdjan, l’Arabie saoudite, le Y\u00e9men, la Turquie et l’\u00c9gypte.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-logiciel-espion-CanesSpy-decouvert-dans-les-versions-modifiees-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n