{"id":1010183,"date":"2023-11-10T05:34:54","date_gmt":"2023-11-10T07:34:54","guid":{"rendered":"https:\/\/teknomers.com\/fr\/logiciel-espion-furtif-kamran-ciblant-les-utilisateurs-parlant-ourdou-au-gilgit-baltistan\/"},"modified":"2023-11-10T05:34:58","modified_gmt":"2023-11-10T07:34:58","slug":"logiciel-espion-furtif-kamran-ciblant-les-utilisateurs-parlant-ourdou-au-gilgit-baltistan","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/logiciel-espion-furtif-kamran-ciblant-les-utilisateurs-parlant-ourdou-au-gilgit-baltistan\/","title":{"rendered":"Logiciel espion furtif Kamran ciblant les utilisateurs parlant ourdou au Gilgit-Baltistan"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>10 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Confidentialit\u00e9 \/ Cyber-espionnage<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les lecteurs parlant ourdou d’un site d’information r\u00e9gional qui s’adresse \u00e0 la r\u00e9gion du Gilgit-Baltistan sont probablement apparus comme la cible d’une attaque de point d’eau con\u00e7ue pour diffuser un logiciel espion Android jusqu’alors non document\u00e9 baptis\u00e9 Kamran<\/strong>.<\/p>\n

La campagne, ESET a d\u00e9couvert<\/a>exploite Hunza News (urdu.hunzanews[.]net), qui, lorsqu’il est ouvert sur un appareil mobile, invite les visiteurs de la version ourdou \u00e0 installer son application Android directement h\u00e9berg\u00e9e sur le site.<\/p>\n

L’application int\u00e8gre cependant des capacit\u00e9s d’espionnage malveillantes, l’attaque compromettant \u00e0 ce jour au moins 20 appareils mobiles. Il est disponible sur le site Web entre le 7 janvier et le 21 mars 2023, \u00e0 peu pr\u00e8s \u00e0 la date \u00e0 laquelle manifestations massives<\/a> ont eu lieu dans la r\u00e9gion \u00e0 propos des droits fonciers, de la fiscalit\u00e9 et des coupures d’\u00e9lectricit\u00e9 importantes.<\/p>\n

Le malware, activ\u00e9 lors de l’installation du package, demande des autorisations intrusives, lui permettant de r\u00e9colter des informations sensibles sur les appareils. <\/p>\n

\"La<\/a><\/center><\/div>\n

Cela inclut les contacts, les journaux d’appels, les \u00e9v\u00e9nements du calendrier, les informations de localisation, les fichiers, les messages SMS, les photos, la liste des applications install\u00e9es et les m\u00e9tadonn\u00e9es de l’appareil. Les donn\u00e9es collect\u00e9es sont ensuite t\u00e9l\u00e9charg\u00e9es sur un serveur de commande et de contr\u00f4le (C2) h\u00e9berg\u00e9 sur Firebase.<\/p>\n

Kamran ne dispose pas de capacit\u00e9s de contr\u00f4le \u00e0 distance et est \u00e9galement de conception simpliste, effectuant ses activit\u00e9s d’exfiltration uniquement lorsque la victime ouvre l’application et manquant de dispositions pour garder une trace des donn\u00e9es d\u00e9j\u00e0 transmises.<\/p>\n

Cela signifie qu’il envoie \u00e0 plusieurs reprises les m\u00eames informations, ainsi que toute nouvelle donn\u00e9e r\u00e9pondant \u00e0 ses crit\u00e8res de recherche, au serveur C2. Kamran n\u2019a encore \u00e9t\u00e9 attribu\u00e9 \u00e0 aucun acteur ou groupe mena\u00e7ant connu.<\/p>\n

“Comme cette application malveillante n’a jamais \u00e9t\u00e9 propos\u00e9e via le Google Play Store et est t\u00e9l\u00e9charg\u00e9e \u00e0 partir d’une source non identifi\u00e9e appel\u00e9e inconnue par Google, pour installer cette application, l’utilisateur est invit\u00e9 \u00e0 activer l’option d’installation d’applications \u00e0 partir de sources inconnues”, s\u00e9curit\u00e9 a d\u00e9clar\u00e9 le chercheur Luk\u00e1\u0161 \u0160tefanko.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n