L’acteur malveillant connu sous le nom de Patchwork a probablement utilis\u00e9 des leurres d’arnaques amoureuses pour pi\u00e9ger ses victimes au Pakistan et en Inde, et infecter leurs appareils Android avec un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 VajraEspion<\/strong>.<\/p>\n La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET a d\u00e9clar\u00e9 avoir d\u00e9couvert 12 applications d’espionnage, dont six \u00e9taient disponibles en t\u00e9l\u00e9chargement sur le Google Play Store officiel et ont \u00e9t\u00e9 collectivement t\u00e9l\u00e9charg\u00e9es plus de 1\u00a0400 fois entre avril 2021 et mars 2023.<\/p>\n “VajraSpy dispose d’une gamme de fonctionnalit\u00e9s d’espionnage qui peuvent \u00eatre \u00e9tendues en fonction des autorisations accord\u00e9es \u00e0 l’application fournie avec son code”, explique le chercheur en s\u00e9curit\u00e9 Luk\u00e1\u0161 \u0160tefanko. dit<\/a>. “Il vole des contacts, des fichiers, des journaux d’appels et des messages SMS, mais certaines de ses impl\u00e9mentations peuvent m\u00eame extraire des messages WhatsApp et Signal, enregistrer des appels t\u00e9l\u00e9phoniques et prendre des photos avec l’appareil photo.”<\/p>\n On estime que jusqu\u2019\u00e0 148 appareils au Pakistan et en Inde ont \u00e9t\u00e9 compromis dans la nature. Les applications malveillantes distribu\u00e9es via Google Play et ailleurs se faisaient principalement passer pour des applications de messagerie, les plus r\u00e9centes se propageant aussi r\u00e9cemment qu’en septembre 2023.<\/p>\n Rafaqat \u0631\u0641\u0627\u0642 se distingue par le fait qu’il s’agit de la seule application sans messagerie et qu’elle a \u00e9t\u00e9 pr\u00e9sent\u00e9e comme un moyen d’acc\u00e9der aux derni\u00e8res nouvelles. Il a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sur Google Play le 26 octobre 2022 par un d\u00e9veloppeur nomm\u00e9 Mohammad Rizwan et a accumul\u00e9 un total de 1 000 t\u00e9l\u00e9chargements avant d’\u00eatre retir\u00e9 par Google.<\/p>\n Le vecteur de distribution exact du malware n’est pas clair pour le moment, m\u00eame si la nature des applications sugg\u00e8re que les cibles ont \u00e9t\u00e9 amen\u00e9es \u00e0 les t\u00e9l\u00e9charger dans le cadre d’une escroquerie amoureuse, o\u00f9 les auteurs les convainquent d’installer ces fausses applications sous pr\u00e9texte. d’avoir une conversation plus s\u00e9curis\u00e9e.<\/p>\n Ce n\u2019est pas la premi\u00e8re fois que Patchwork \u2013 un acteur mena\u00e7ant soup\u00e7onn\u00e9 d\u2019avoir des liens avec l\u2019Inde \u2013 utilise cette technique. En mars 2023, Meta a r\u00e9v\u00e9l\u00e9 que l’\u00e9quipe de piratage avait cr\u00e9\u00e9 des personnages fictifs sur Facebook et Instagram pour partager des liens vers des applications malveillantes afin de cibler des victimes au Pakistan, en Inde, au Bangladesh, au Sri Lanka, au Tibet et en Chine.<\/p>\n Ce n’est pas non plus la premi\u00e8re fois que les attaquants sont observ\u00e9s en train de d\u00e9ployer VajraRAT, qui avait d\u00e9j\u00e0 \u00e9t\u00e9 document\u00e9 par la soci\u00e9t\u00e9 chinoise de cybers\u00e9curit\u00e9 QiAnXin d\u00e9but 2022 comme ayant \u00e9t\u00e9 utilis\u00e9 dans un campagne<\/a> destin\u00e9 au gouvernement et aux entit\u00e9s militaires pakistanais. Vajra tire son nom du mot sanskrit<\/a> pour le coup de foudre.<\/p>\n Qihoo 360, dans son propre analyse<\/a> du malware en novembre 2023, l’a li\u00e9 \u00e0 un acteur mena\u00e7ant qu’il suit sous le surnom de Fire Demon Snake (alias APT-C-52).<\/p>\n En dehors du Pakistan et de l\u2019Inde, les entit\u00e9s gouvernementales n\u00e9palaises ont probablement \u00e9galement \u00e9t\u00e9 cibl\u00e9es par une campagne de phishing qui propose une porte d\u00e9rob\u00e9e bas\u00e9e sur Nim. Il a \u00e9t\u00e9 attribu\u00e9<\/a> au groupe SideWinder, un autre groupe qui a \u00e9t\u00e9 signal\u00e9 comme agissant dans le respect des int\u00e9r\u00eats indiens.<\/p>\n Cette \u00e9volution survient alors que des acteurs mena\u00e7ants motiv\u00e9s par des raisons financi\u00e8res au Pakistan et en Inde ciblent les utilisateurs indiens d’Android avec une fausse application de pr\u00eat (Moneyfine ou “com.moneyfine.fine”) dans le cadre d’une escroquerie d’extorsion qui manipule le selfie t\u00e9l\u00e9charg\u00e9 dans le cadre d’un Connaissez votre client (KYC) pour cr\u00e9er une image nue et menace les victimes d’effectuer un paiement ou de risquer que les photos falsifi\u00e9es soient distribu\u00e9es \u00e0 leurs contacts.<\/p>\n “Ces acteurs malveillants inconnus et motiv\u00e9s par des raisons financi\u00e8res font des promesses all\u00e9chantes de pr\u00eats rapides avec un minimum de formalit\u00e9s, diffusent des logiciels malveillants pour compromettre leurs appareils et emploient des menaces pour extorquer de l’argent”, Cyfirma dit<\/a> dans une analyse \u00e0 la fin du mois dernier.<\/p>\n Cela se produit \u00e9galement au milieu d’un tendance plus large<\/a> de personnes sont la proie d’applications de pr\u00eat pr\u00e9datrices, connues pour r\u00e9colter des informations sensibles sur des appareils infect\u00e9s, et recourent \u00e0 des tactiques de chantage et de harc\u00e8lement pour faire pression sur les victimes afin qu’elles effectuent les paiements.<\/p>\n Selon un r\u00e9cent rapport publi\u00e9<\/a> Selon le Network Contagion Research Institute (NCRI), les adolescents d’Australie, du Canada et des \u00c9tats-Unis sont de plus en plus cibl\u00e9s par des attaques de sextorsion financi\u00e8re men\u00e9es par Groupe cybercriminel bas\u00e9 au Nigeria<\/a> connu comme Yahoo Gar\u00e7ons<\/a>.<\/p>\n “La quasi-totalit\u00e9 de cette activit\u00e9 est li\u00e9e aux cybercriminels ouest-africains connus sous le nom de Yahoo Boys, qui ciblent principalement les mineurs et les jeunes adultes anglophones sur Instagram, Snapchat et Wizz”, a d\u00e9clar\u00e9 le CNRI. dit<\/a>.<\/p>\n Wizz, qui a depuis eu ses applications Android et iOS d\u00e9mont\u00e9<\/a> depuis l’Apple App Store et le Google Play Store, contr\u00e9<\/a> \u00bb le rapport du CNRI, d\u00e9clarant qu’il \u00ab n’est au courant d’aucune tentative d’extorsion r\u00e9ussie survenue lors de la communication sur l’application Wizz \u00bb.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Patchwork-utilisant-des-leurres-romantiques-pour-infecter-les-appareils-Android.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n