Une semaine apr\u00e8s qu’il est apparu qu’un logiciel espion mobile sophistiqu\u00e9 appel\u00e9 Hermit \u00e9tait utilis\u00e9 par le gouvernement du Kazakhstan \u00e0 l’int\u00e9rieur de ses fronti\u00e8res, Google a d\u00e9clar\u00e9 avoir inform\u00e9 les utilisateurs d’Android des appareils infect\u00e9s.<\/p>\n
De plus, les changements n\u00e9cessaires ont \u00e9t\u00e9 mis en \u0153uvre dans Google Play Protect<\/a> \u2014 Service de d\u00e9fense contre les logiciels malveillants int\u00e9gr\u00e9 d’Android \u2014 pour prot\u00e9ger tous les utilisateurs, Benoit Sevens et Clement Lecigne de Google Threat Analysis Group (TAG) a dit<\/a> dans un rapport jeudi.<\/p>\n Hermit, le travail d’un fournisseur italien nomm\u00e9 RCS Lab, a \u00e9t\u00e9 document\u00e9 par Lookout la semaine derni\u00e8re, appelant son ensemble de fonctionnalit\u00e9s modulaires et ses capacit\u00e9s \u00e0 collecter des informations sensibles telles que les journaux d’appels, les contacts, les photos, l’emplacement pr\u00e9cis et les messages SMS.<\/p>\n Une fois que la menace s’est compl\u00e8tement insinu\u00e9e dans un appareil, il est \u00e9galement \u00e9quip\u00e9 pour enregistrer de l’audio et passer et rediriger des appels t\u00e9l\u00e9phoniques, en plus d’abuser de ses autorisations aux services d’accessibilit\u00e9 pour garder un \u0153il sur les applications de premier plan utilis\u00e9es par les victimes.<\/p>\n Sa modularit\u00e9 lui permet \u00e9galement d’\u00eatre enti\u00e8rement personnalisable, \u00e9quipant les fonctionnalit\u00e9s du logiciel espion d’\u00eatre \u00e9tendues ou modifi\u00e9es \u00e0 volont\u00e9. On ne sait pas imm\u00e9diatement qui a \u00e9t\u00e9 cibl\u00e9 dans la campagne, ni quels clients du RCS Lab ont \u00e9t\u00e9 impliqu\u00e9s. <\/p>\n L’entreprise milanaise, active depuis 1993, r\u00e9clamations<\/a> pour fournir “aux forces de l’ordre du monde entier des solutions technologiques de pointe et un support technique dans le domaine de l’interception l\u00e9gale depuis plus de vingt ans”. Plus de 10 000 cibles intercept\u00e9es seraient manipul\u00e9es quotidiennement rien qu’en Europe.<\/p>\n “Hermit est un autre exemple d’arme num\u00e9rique utilis\u00e9e pour cibler des civils et leurs appareils mobiles, et les donn\u00e9es collect\u00e9es par les parties malveillantes impliqu\u00e9es seront certainement inestimables”, a d\u00e9clar\u00e9 Richard Melick, directeur des rapports sur les menaces pour Zimperium.<\/p>\n Les cibles voient leurs t\u00e9l\u00e9phones infect\u00e9s par l’outil d’espionnage via des t\u00e9l\u00e9chargements en voiture comme vecteurs d’infection initiaux, ce qui, \u00e0 son tour, implique l’envoi d’un lien unique dans un message SMS qui, en cliquant, active la cha\u00eene d’attaque.<\/p>\n On soup\u00e7onne que les acteurs ont travaill\u00e9 en collaboration avec les fournisseurs de services Internet (FAI) des cibles pour d\u00e9sactiver leur connectivit\u00e9 de donn\u00e9es mobiles, suivi de l’envoi d’un SMS invitant les destinataires \u00e0 installer une application pour restaurer l’acc\u00e8s aux donn\u00e9es mobiles.<\/p>\n “Nous pensons que c’est la raison pour laquelle la plupart des applications se sont fait passer pour des applications d’op\u00e9rateurs mobiles”, ont d\u00e9clar\u00e9 les chercheurs. “Lorsque l’implication du FAI n’est pas possible, les applications sont d\u00e9guis\u00e9es en applications de messagerie.”<\/p>\n Pour compromettre les utilisateurs d’iOS, l’adversaire s’est appuy\u00e9 sur des profils d’approvisionnement qui permettent de t\u00e9l\u00e9charger de fausses applications de marque op\u00e9rateur sur les appareils sans qu’elles aient besoin d’\u00eatre disponibles sur l’App Store.<\/p>\n Une analyse de la version iOS de l’application montre qu’elle exploite jusqu’\u00e0 six exploits – CVE-2018-4344<\/a>, CVE-2019-8605<\/a>, CVE-2020-3837<\/a>, CVE-2020-9907<\/a>CVE-2021-30883 et CVE-2021-30983 \u2014 pour exfiltrer les fichiers d’int\u00e9r\u00eat, tels que la base de donn\u00e9es WhatsApp, de l’appareil.<\/p>\n “Alors que la courbe \u00e9volue lentement vers une exploitation de la corruption de la m\u00e9moire qui devient de plus en plus co\u00fbteuse, les attaquants \u00e9voluent probablement aussi”, a d\u00e9clar\u00e9 Ian Beer de Google Project Zero. a dit<\/a> dans une analyse approfondie d’un artefact iOS qui imitait l’application de l’op\u00e9rateur My Vodafone.<\/p>\n![\"Google\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1656072620_265_Google-affirme-que-les-FAI-ont-aide-les-attaquants-a.jpg\" "\\"Google\\"")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n