Meta Platforms a d\u00e9clar\u00e9 avoir pris une s\u00e9rie de mesures pour r\u00e9duire les activit\u00e9s malveillantes de huit soci\u00e9t\u00e9s diff\u00e9rentes bas\u00e9es en Italie, en Espagne et aux \u00c9mirats arabes unis (EAU) op\u00e9rant dans le secteur de la surveillance pour compte d’autrui.<\/p>\n
Les r\u00e9sultats font partie de son Rapport sur les menaces contradictoires<\/a> pour le quatri\u00e8me trimestre 2023. Le logiciel espion ciblait les appareils iOS, Android et Windows.<\/p>\n “Leurs divers logiciels malveillants comprenaient des capacit\u00e9s permettant de collecter et d’acc\u00e9der aux informations sur l’appareil, \u00e0 sa localisation, \u00e0 ses photos et m\u00e9dias, ses contacts, son calendrier, ses e-mails, ses SMS, ses r\u00e9seaux sociaux et ses applications de messagerie, ainsi qu’\u00e0 activer les fonctionnalit\u00e9s de microphone, de cam\u00e9ra et de capture d’\u00e9cran”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les huit soci\u00e9t\u00e9s sont Cy4Gate\/ELT Group, RCS Labs, IPS Intelligence, Variston IT, TrueL IT, Protect Electronic Systems, Negg Group et Mollitiam Industries.<\/p>\n Ces entreprises, selon Meta, se sont \u00e9galement livr\u00e9es \u00e0 des activit\u00e9s de scraping, d’ing\u00e9nierie sociale et de phishing ciblant un large \u00e9ventail de plateformes telles que Facebook, Instagram, X (anciennement Twitter), YouTube, Skype, GitHub, Reddit, Google, LinkedIn, Quora, Tumblr, VK, Flickr, TikTok, SnapChat, Gettr, Viber, Twitch et Telegram.<\/p>\n Plus pr\u00e9cis\u00e9ment, un r\u00e9seau de personnages fictifs li\u00e9s \u00e0 RCS Labs, propri\u00e9t\u00e9 de Cy4Gate, aurait incit\u00e9 les utilisateurs \u00e0 fournir leurs num\u00e9ros de t\u00e9l\u00e9phone et adresses e-mail, en plus de cliquer sur de faux liens pour effectuer des reconnaissances.<\/p>\n Un autre ensemble de comptes Facebook et Instagram, d\u00e9sormais supprim\u00e9s, associ\u00e9s au fournisseur espagnol de logiciels espions Variston IT, a \u00e9t\u00e9 utilis\u00e9 pour le d\u00e9veloppement et les tests d’exploits, notamment le partage de liens malveillants. La semaine derni\u00e8re, des rapports \u00e9merg\u00e9<\/a> que l’entreprise arr\u00eate ses activit\u00e9s.<\/p>\n Meta a \u00e9galement d\u00e9clar\u00e9 avoir identifi\u00e9 des comptes utilis\u00e9s par Negg Group pour tester la livraison de ses logiciels espions, ainsi que par Mollitiam Industries, une soci\u00e9t\u00e9 espagnole qui fait la publicit\u00e9 d’un service de collecte de donn\u00e9es et de logiciels espions ciblant Windows, macOS et Android, pour r\u00e9cup\u00e9rer des informations publiques.<\/p>\n Ailleurs, le g\u00e9ant des m\u00e9dias sociaux a agi sur des r\u00e9seaux de Chine, du Myanmar et d’Ukraine faisant preuve d’un comportement inauthentique coordonn\u00e9 (CIB) en supprimant plus de 2 000 comptes, pages et groupes de Facebook et Instagram.<\/p>\n Alors que le cluster chinois ciblait le public am\u00e9ricain avec des contenus li\u00e9s \u00e0 la critique de la politique \u00e9trang\u00e8re am\u00e9ricaine \u00e0 l’\u00e9gard de Taiwan et d’Isra\u00ebl et de son soutien \u00e0 l’Ukraine, le r\u00e9seau originaire du Myanmar ciblait ses propres r\u00e9sidents avec des articles originaux faisant l’\u00e9loge de l’arm\u00e9e birmane et d\u00e9nigrant les organisations arm\u00e9es ethniques et groupes minoritaires.<\/p>\n Le troisi\u00e8me groupe se distingue par son utilisation de fausses pages et groupes pour publier du contenu soutenant le politicien ukrainien Viktor Razvadovskyi, tout en partageant \u00e9galement \u00ab des commentaires de soutien sur le gouvernement actuel et des commentaires critiques sur l’opposition \u00bb au Kazakhstan.<\/p>\n Cette \u00e9volution intervient alors qu’une coalition de gouvernements et d’entreprises technologiques, dont Meta, a sign\u00e9 un accord visant \u00e0 freiner l’utilisation abusive de logiciels espions commerciaux pour commettre des violations des droits de l’homme.<\/p>\n En guise de contre-mesures, la soci\u00e9t\u00e9 a introduit de nouvelles fonctionnalit\u00e9s telles que l’activation de l’int\u00e9grit\u00e9 du flux de contr\u00f4le (CFI) sur Messenger pour Android et l’isolation de la m\u00e9moire VoIP pour WhatsApp dans le but de rendre l’exploitation plus difficile et de r\u00e9duire la surface d’attaque globale.<\/p>\n Cela dit, le secteur de la surveillance continue de prosp\u00e9rer sous des formes multiples et inattendues. Le mois dernier, 404 Media \u2014 s’appuyant sur recherches ant\u00e9rieures<\/a> du Conseil irlandais pour les libert\u00e9s civiles (ICCL) en novembre 2023 \u2014 d\u00e9masqu\u00e9<\/a> un outil de surveillance appel\u00e9 Mod\u00e8lez<\/a> qui exploite les ench\u00e8res en temps r\u00e9el (RTB<\/a>) donn\u00e9es publicitaires collect\u00e9es \u00e0 partir d’applications populaires telles que 9gag, Truecaller et Kik pour suivre les appareils mobiles.<\/p>\n “Patternz permet aux agences de s\u00e9curit\u00e9 nationale d’utiliser les donn\u00e9es g\u00e9n\u00e9r\u00e9es par la publicit\u00e9 des utilisateurs en temps r\u00e9el et historiques pour d\u00e9tecter, surveiller et pr\u00e9dire les actions des utilisateurs, les menaces de s\u00e9curit\u00e9 et les anomalies en fonction du comportement des utilisateurs, des mod\u00e8les de localisation et des caract\u00e9ristiques d’utilisation mobile, ISA, la soci\u00e9t\u00e9 isra\u00e9lienne \u00e0 l’origine du produit. revendiqu\u00e9<\/a> sur son site Internet.<\/p>\n Puis la semaine derni\u00e8re, Enea a d\u00e9voil\u00e9 une attaque de r\u00e9seau mobile jusque-l\u00e0 inconnue, connue sous le nom de MMS Fingerprint, qui aurait \u00e9t\u00e9 utilis\u00e9e par le fabricant de Pegasus, NSO Group. Ces informations ont \u00e9t\u00e9 incluses dans un contrat de 2015 entre l’entreprise et le r\u00e9gulateur des t\u00e9l\u00e9communications du Ghana.<\/p>\n Bien que la m\u00e9thode exacte utilis\u00e9e reste un myst\u00e8re, la soci\u00e9t\u00e9 su\u00e9doise de s\u00e9curit\u00e9 des t\u00e9l\u00e9communications soup\u00e7onne qu’elle implique probablement l’utilisation de MM1_notification.REQ, un type sp\u00e9cial de message SMS appel\u00e9 SMS binaire qui informe l’appareil destinataire d’un MMS en attente de r\u00e9cup\u00e9ration. le Centre de Service de Messagerie Multim\u00e9dia (MMSC<\/a>).<\/p>\n Le MMS est ensuite r\u00e9cup\u00e9r\u00e9 au moyen de MM1_retrieve.REQ et MM1_retrieve.RES, la premi\u00e8re \u00e9tant une requ\u00eate HTTP GET adress\u00e9e \u00e0 l’adresse URL contenue dans le message MM1_notification.REQ.<\/p>\n Ce qui est remarquable dans cette approche, c’est que les informations sur la machine utilisateur telles que User-Agent (diff\u00e9rentes de la cha\u00eene User-Agent d’un navigateur Web) et profil x-wap<\/a> est int\u00e9gr\u00e9 dans la requ\u00eate GET, agissant ainsi comme une sorte d\u2019empreinte digitale.<\/p>\n “Le (MMS) User-Agent est une cha\u00eene qui identifie g\u00e9n\u00e9ralement le syst\u00e8me d’exploitation et l’appareil”, Enea dit<\/a>. “x-wap-profile pointe vers un fichier UAProf (User Agent Profile) qui d\u00e9crit les capacit\u00e9s d’un combin\u00e9 mobile.”<\/p>\n Un acteur malveillant cherchant \u00e0 d\u00e9ployer un logiciel espion pourrait utiliser ces informations pour exploiter des vuln\u00e9rabilit\u00e9s sp\u00e9cifiques, adapter ses charges utiles malveillantes \u00e0 l’appareil cible ou m\u00eame \u00e9laborer des campagnes de phishing plus efficaces. Cela dit, rien ne prouve que cette faille de s\u00e9curit\u00e9 ait \u00e9t\u00e9 exploit\u00e9e sauvagement ces derniers mois.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Meta-met-en-garde-contre-8-societes-de-logiciels-espions.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n