Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert que les acteurs de la menace mettent en place des sites Web trompeurs h\u00e9berg\u00e9s sur des domaines nouvellement enregistr\u00e9s pour livrer un malware Android connu appel\u00e9 Spynote<\/b>.<\/p>\n
Ces sites Web de faux se sont masqu\u00e9s en tant que pages d’installation de Google Play Store pour des applications comme le navigateur Web Chrome, indiquant une tentative de tromper les utilisateurs sans m\u00e9fiance dans l’installation des logiciels malveillants \u00e0 la place.<\/p>\n
“L’acteur de menace a utilis\u00e9 un m\u00e9lange de sites de livraison en anglais et en chinois et inclus des commentaires de langue chinoise dans le code du site de livraison et le malware lui-m\u00eame”, l’\u00e9quipe Domaintools Investigations (DTI) dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News.<\/p>\n Spynote (AKA SpyMax) est un cheval de Troie \u00e0 l’acc\u00e8s \u00e0 distance depuis longtemps connu pour sa capacit\u00e9 \u00e0 r\u00e9colter des donn\u00e9es sensibles \u00e0 partir d’appareils Android compromis en abusant des services d’accessibilit\u00e9. En mai 2024, les logiciels malveillants se sont propag\u00e9s via un autre faux site imitant une solution antivirus l\u00e9gitime connue sous le nom d’Avast.<\/p>\n L’analyse ult\u00e9rieure de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile Zimperium a mis au jour les similitudes entre le spynote et le gigabud, ce qui soul\u00e8ve la possibilit\u00e9 que le m\u00eame acteur ou acteur de menace soit derri\u00e8re les deux familles de logiciels malveillants. Gigabud est attribu\u00e9 \u00e0 un acteur de menace chinois a nomm\u00e9 Goldfactory. <\/p>\n Au fil des ans, Spynote a \u00e9galement connu un certain niveau d’adoption par des groupes de piratage parrain\u00e9s par l’\u00c9tat, tels que Oilalpha et d’autres acteurs inconnus.<\/p>\n Les sites Web de clones identifi\u00e9s par DTI incluent un carrousel d’images qui, lorsqu’il cliquait, t\u00e9l\u00e9chargez un fichier APK malveillant sur l’appareil de l’utilisateur. Le fichier de package agit comme un compte-gouttes pour installer une deuxi\u00e8me charge utile APK int\u00e9gr\u00e9e via le Interface dialogInterface.OnClickListener<\/a> Cela permet l’ex\u00e9cution du malware Spynote lorsqu’un \u00e9l\u00e9ment dans une bo\u00eete de dialogue est cliqu\u00e9.<\/p>\n “Lors de l’installation, il demande agressivement de nombreuses autorisations intrusives, gagnant un contr\u00f4le approfondi sur l’appareil compromis”, a d\u00e9clar\u00e9 DTI.<\/p>\n “Ce contr\u00f4le permet le vol de donn\u00e9es sensibles telles que les messages SMS, les contacts, les journaux d’appels, les informations de localisation et les fichiers. Spynote poss\u00e8de \u00e9galement des capacit\u00e9s d’acc\u00e8s \u00e0 distance importantes, y compris l’activation de la cam\u00e9ra et du microphone, la manipulation d’appels et l’ex\u00e9cution de la commande arbitraire.”<\/p>\n La divulgation intervient alors que Lookout a r\u00e9v\u00e9l\u00e9 qu’elle a observ\u00e9 plus de 4 millions d’attaques d’ing\u00e9nierie sociale ax\u00e9es sur les mobiles en 2024, avec 427 000 applications malveillantes d\u00e9tect\u00e9es sur les appareils d’entreprise et 1 600 000 d\u00e9tections d’applications vuln\u00e9rables au cours de la p\u00e9riode.<\/p>\n “Au cours des cinq derni\u00e8res ann\u00e9es, les utilisateurs d’iOS ont \u00e9t\u00e9 expos\u00e9s \u00e0 beaucoup plus d’attaques de phishing que les utilisateurs d’Android”, Lookout dit<\/a>. “2024 a \u00e9t\u00e9 la premi\u00e8re ann\u00e9e o\u00f9 les appareils iOS ont \u00e9t\u00e9 expos\u00e9s plus de deux fois plus que les appareils Android.”<\/p>\n Les r\u00e9sultats suivent \u00e9galement un avis conjoint publi\u00e9 par des agences de cybers\u00e9curit\u00e9 et de renseignement d’Australie, du Canada, d’Allemagne, de Nouvelle-Z\u00e9lande, du Royaume-Uni et des \u00c9tats-Unis sur le ciblage des communaut\u00e9s ou\u00efghour, ta\u00efwanaises et tib\u00e9tanes utilisant des familles de logiciels malveillants tels que Badbazaar et Moonshine.<\/p>\n Les cibles de la campagne comprennent les organisations non gouvernementales (ONG), les journalistes, les entreprises et les membres de la soci\u00e9t\u00e9 civile qui plaident ou repr\u00e9sentent ces groupes. “La mani\u00e8re aveugle de ce que ce logiciel espion se propage en ligne signifie \u00e9galement qu’il existe un risque que les infections puissent se propager au-del\u00e0 des victimes pr\u00e9vues”, les agences dit<\/a>.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Spynote-Badbazaar-Moonshine-Malware-Target-Android-et-les-utilisateurs-iOS.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\nLes agences Intel mettent en garde contre Badbazaar et Moonshine<\/h3>\n