Plusieurs acteurs de menaces align\u00e9s par la Russie ont \u00e9t\u00e9 observ\u00e9s ciblant les individus d’int\u00e9r\u00eat via le signal de l’application de messagerie ax\u00e9e sur la vie priv\u00e9e pour obtenir un acc\u00e8s non autoris\u00e9 \u00e0 leurs comptes.<\/p>\n
“La technique la plus nouvelle et la plus largement utilis\u00e9e qui sous-tend les tentatives align\u00e9es par russe pour compromettre les comptes de signaux est l’abus de la fonction l\u00e9gitime des” appareils li\u00e9s “qui permet \u00e0 Signage d’\u00eatre utilis\u00e9 sur plusieurs appareils simultan\u00e9ment”, le Google Mende Intelligence Group (GTIG) dit<\/a> dans un rapport.<\/p>\n Dans les attaques rep\u00e9r\u00e9es par les \u00e9quipes de renseignement sur les menaces du g\u00e9ant de la technologie, les acteurs de la menace, dont un qu’il suivit en tant que UNC5792, a recours \u00e0 des codes QR malveillants qui, lorsqu’ils sont num\u00e9ris\u00e9s, lieront le compte d’une victime \u00e0 une instance de signal contr\u00f4l\u00e9e par l’acteur.<\/p>\n En cons\u00e9quence, les futurs messages sont livr\u00e9s de mani\u00e8re synchrone \u00e0 la fois \u00e0 la victime et \u00e0 l’acteur de menace en temps r\u00e9el, accordant ainsi aux acteurs de la menace un moyen persistant d’\u00e9couter les conversations de la victime. Google a d\u00e9clar\u00e9 que l’UAC-0195 chevauche partiellement un groupe de piratage appel\u00e9 UAC-0195<\/a>.<\/p>\n Ces codes QR sont connus pour se faire passer pour des invitations de groupe, des alertes de s\u00e9curit\u00e9 ou des instructions d’appareils l\u00e9gitimes du site Web du signal. Alternativement, les codes QR liant des dispositifs malveillants se sont av\u00e9r\u00e9s \u00eatre int\u00e9gr\u00e9s dans des pages de phishing qui pr\u00e9tendent \u00eatre des applications sp\u00e9cialis\u00e9es utilis\u00e9es par l’arm\u00e9e ukrainienne.<\/p>\n “UNC5792 a h\u00e9berg\u00e9 des invitations de groupe de signaux modifi\u00e9es sur une infrastructure contr\u00f4l\u00e9e par l’acteur con\u00e7ue pour appara\u00eetre identique \u00e0 une invitation l\u00e9gitime de groupe de signaux”, a d\u00e9clar\u00e9 Google.<\/p>\n Un autre acteur de menace li\u00e9 au ciblage du signal est UNC4221 (aka UAC-0185<\/a>), qui a cibl\u00e9 les comptes de signaux utilis\u00e9s par le personnel militaire ukrainien au moyen d’un kit de phishing personnalis\u00e9 con\u00e7u pour imiter certains aspects de l’application Kropropyva utilis\u00e9s par les forces arm\u00e9es de l’Ukraine pour les conseils d’artillerie.<\/p>\n La charge utile JavaScript l\u00e9g\u00e8re surnomm\u00e9e est \u00e9galement utilis\u00e9e qui peut collecter des informations de base utilisateur et des donn\u00e9es de g\u00e9olocalisation via des pages de phishing.<\/p>\n En dehors des UNC5792 et de l’UNC4221, certains des autres collectifs contradictoires qui ont form\u00e9 leur viseurs sur le signal sont Sandworm (alias APT44), qui a utilis\u00e9 un script de lot Windows nomm\u00e9 Wavesign; Turla, qui a exploit\u00e9 un script PowerShell l\u00e9ger; et UNC1151, qui a mis pour utiliser l’utilitaire Robocopy pour exfiltrer les messages de signal d’un bureau infect\u00e9.<\/p>\n La divulgation de Google survient un peu plus d’un mois apr\u00e8s que l’\u00e9quipe de Microsoft Threat Intelligence a attribu\u00e9 l’acteur de menace russe connu sous le nom de Star Blizzard \u00e0 une campagne de phisces de lance qui exploite une fonction de liaison d’appareil similaire pour d\u00e9tourner les comptes WhatsApp.<\/p>\n La semaine derni\u00e8re, Microsoft et Volexity ont \u00e9galement r\u00e9v\u00e9l\u00e9 que plusieurs acteurs de menaces russes tirent parti d’une technique appel\u00e9e p\u00e9riph\u00e9rique de code de p\u00e9riph\u00e9rique pour se connecter aux comptes des victimes en les ciblant via des applications de messagerie comme WhatsApp, Signal et Microsoft.<\/p>\n “L’accent op\u00e9rationnel sur le signal des acteurs de plusieurs menaces au cours des derniers mois sert d’avertissement important \u00e0 la menace croissante de s\u00e9curiser les applications de messagerie qui sont s\u00fbrs de s’intensifier \u00e0 court terme”, a d\u00e9clar\u00e9 Google.<\/p>\n “Comme le refl\u00e8te des efforts de grande envergure pour compromettre les comptes de signalisation, cette menace pour s\u00e9curiser les applications de message Le dispositif d\u00e9verrouill\u00e9 de Target. “<\/p>\n La divulgation suit \u00e9galement la d\u00e9couverte d’une nouvelle campagne d’empoisonnement d’optimisation des moteurs de recherche (SEO) qui utilise de fausses pages de t\u00e9l\u00e9chargement qui se font l’identit\u00e9 d’applications populaires telles que Signal, Line, Gmail et Google Translate pour livrer des ex\u00e9cutables arri\u00e8re destin\u00e9s aux utilisateurs chinois.<\/p>\n “Les ex\u00e9cutables livr\u00e9s via de fausses pages de t\u00e9l\u00e9chargement suivent un mod\u00e8le d’ex\u00e9cution coh\u00e9rent impliquant l’extraction de fichiers temporaire, l’injection de processus, les modifications de s\u00e9curit\u00e9 et les communications r\u00e9seau”, Hunt.io dit<\/a>ajoutant les \u00e9chantillons pr\u00e9sentent une fonctionnalit\u00e9 de type infostatrice associ\u00e9e \u00e0 une souche malveillante appel\u00e9e microclip.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-pirates-exploitent-la-fonction-de-peripheriques-lies-du-signal.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n