Une famille de logiciels malveillants Android a pr\u00e9c\u00e9demment observ\u00e9 le ciblage du personnel militaire indien a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle campagne destin\u00e9e aux utilisateurs de Taiwan sous le couvert d’applications de chat.<\/p>\n
“Pjobrat peut voler des messages SMS, des contacts t\u00e9l\u00e9phoniques, des informations sur l’appareil et les applications, les documents et les fichiers multim\u00e9dias des appareils Android infect\u00e9s”, chercheur en s\u00e9curit\u00e9 Sophos Pankaj Kohli dit<\/a> Dans une analyse jeudi.<\/p>\n Pjobrat, premier document\u00e9<\/a> En 2021, a fait r\u00e9f\u00e9rence \u00e0 son utilisation contre les cibles indiennes li\u00e9es \u00e0 l’arm\u00e9e. Les it\u00e9rations ult\u00e9rieures des logiciels malveillants ont \u00e9t\u00e9 d\u00e9couvertes de d\u00e9gagement comme des applications de rencontres et de messagerie instantan\u00e9e pour tromper les victimes potentielles. Il est connu pour \u00eatre actif depuis au moins fin 2019.<\/p>\n En novembre 2021, Meta a attribu\u00e9 un acteur de menace align\u00e9 par le Pakistan surnomm\u00e9 SideCopy – consid\u00e9r\u00e9 comme un sous-cluster au sein de la tribu transparente – \u00e0 l’utilisation du pjobrat et du chaos dans le cadre d’attaques hautement cibl\u00e9es dirig\u00e9es contre les personnes en Afghanistan, sp\u00e9cifiquement celles ayant des ties au gouvernement, militaire et \u00e0 l’application de la loi.<\/p>\n “Ce groupe a cr\u00e9\u00e9 des personnages fictifs – g\u00e9n\u00e9ralement des jeunes femmes – comme des leurres romantiques pour \u00e9tablir la confiance avec des cibles potentielles et les inciter \u00e0 cliquer sur des liens de phishing ou \u00e0 t\u00e9l\u00e9charger des applications de chat malveillantes”, a d\u00e9clar\u00e9 Meta \u00e0 l’\u00e9poque.<\/p>\n Pjobrat est \u00e9quip\u00e9 pour r\u00e9colter les m\u00e9tadonn\u00e9es du p\u00e9riph\u00e9rique, les listes de contacts, les messages texte, les journaux d’appels, les informations de localisation et les fichiers multim\u00e9dias sur l’appareil ou le stockage externe connect\u00e9. Il est \u00e9galement capable d’abuser de ses autorisations d’accessibilit\u00e9 pour gratter le contenu sur l’\u00e9cran de l’appareil.<\/p>\n Les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie recueillies par Sophos montrent que la derni\u00e8re campagne a form\u00e9 ses vues sur les utilisateurs d’Android ta\u00efwanais, en utilisant des applications de chat malveillantes nomm\u00e9es Sangaallite et CCHAT pour activer la s\u00e9quence d’infection. Ceux-ci auraient \u00e9t\u00e9 disponibles en t\u00e9l\u00e9chargement \u00e0 partir de plusieurs sites WordPress, avec le premier artefact datant de janvier 2023.<\/p>\n La campagne, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, a pris fin, ou du moins \u00e0 une pause, vers octobre 2024, ce qui signifie qu’elle \u00e9tait op\u00e9rationnelle depuis pr\u00e8s de deux ans. Cela dit, le nombre d’infections \u00e9tait relativement faible, sugg\u00e9rant la nature cibl\u00e9e de l’activit\u00e9. Les noms des noms des packages Android sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n On ne sait actuellement pas comment les victimes ont \u00e9t\u00e9 tromp\u00e9es pour visiter ces sites, bien que, si les campagnes ant\u00e9rieures sont une indication, il est susceptible d’avoir un \u00e9l\u00e9ment d’ing\u00e9nierie sociale. Une fois install\u00e9s, les applications demandent des autorisations intrusives qui leur permettent de collecter des donn\u00e9es et d’ex\u00e9cuter sans interruption en arri\u00e8re-plan.<\/p>\n “Les applications ont une fonctionnalit\u00e9 de chat de base int\u00e9gr\u00e9e, permettant aux utilisateurs de s’inscrire, de se connecter et de discuter avec d’autres utilisateurs (donc, th\u00e9oriquement, les utilisateurs infect\u00e9s auraient pu me envoyer des messages s’ils connaissaient les ID utilisateur de l’autre)”, a d\u00e9clar\u00e9 Kohli. “Ils v\u00e9rifient \u00e9galement les serveurs de commande et de contr\u00f4le (C2) pour les mises \u00e0 jour au d\u00e9marrage, permettant \u00e0 l’acteur de menace d’installer des mises \u00e0 jour de logiciels malveillants.”<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Campagne-de-logiciels-malveillants-de-Pjobrat-cible-les-utilisateurs-taiwanais.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n