La soci\u00e9t\u00e9 m\u00e8re de Facebook, Meta, a r\u00e9v\u00e9l\u00e9 qu’elle avait pris des mesures contre deux op\u00e9rations d’espionnage en Asie du Sud qui ont tir\u00e9 parti de ses plateformes de m\u00e9dias sociaux pour distribuer des logiciels malveillants \u00e0 des cibles potentielles.<\/p>\n
Le premier ensemble d’activit\u00e9s est ce que la soci\u00e9t\u00e9 a d\u00e9crit comme “persistant et dot\u00e9 de ressources suffisantes” et entrepris par un groupe de piratage suivi sous le nom de Bitter APT (alias APT-C-08 ou T-APT-17) ciblant des individus en Nouvelle-Z\u00e9lande, Inde, Pakistan et Royaume-Uni<\/p>\n
“Bitter a utilis\u00e9 diverses tactiques malveillantes pour cibler les personnes en ligne avec de l’ing\u00e9nierie sociale et infecter leurs appareils avec des logiciels malveillants”, a d\u00e9clar\u00e9 Meta a dit<\/a> dans son rapport trimestriel sur les menaces contradictoires. “Ils ont utilis\u00e9 un m\u00e9lange de services de raccourcissement de liens, de domaines malveillants, de sites Web compromis et de fournisseurs d’h\u00e9bergement tiers pour distribuer leurs logiciels malveillants.”<\/p>\n Les attaques impliquaient que l’acteur de la menace cr\u00e9ait des personnages fictifs sur la plate-forme, se faisant passer pour de jolies jeunes femmes dans le but d’\u00e9tablir la confiance avec des cibles et de les inciter \u00e0 cliquer sur de faux liens qui d\u00e9ployaient des logiciels malveillants.<\/p>\n Mais dans une tournure int\u00e9ressante, les attaquants ont convaincu les victimes de t\u00e9l\u00e9charger une application de chat iOS via Apple Vol d’essai<\/a>un service en ligne l\u00e9gitime qui peut \u00eatre utilis\u00e9 pour tester des applications b\u00eata et fournir des commentaires aux d\u00e9veloppeurs d’applications.<\/p>\n “Cela signifiait que les pirates n’avaient pas besoin de s’appuyer sur des exploits pour fournir des logiciels malveillants personnalis\u00e9s aux cibles et pouvaient utiliser les services officiels d’Apple pour distribuer l’application dans le but de la rendre plus l\u00e9gitime, tant qu’ils convainquaient les gens de t\u00e9l\u00e9charger Apple Testflight et les a amen\u00e9s \u00e0 installer leur application de chat \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Bien que la fonctionnalit\u00e9 exacte de l’application soit inconnue, elle est soup\u00e7onn\u00e9e d’avoir \u00e9t\u00e9 utilis\u00e9e comme stratag\u00e8me d’ing\u00e9nierie sociale comme moyen de surveiller les victimes de la campagne via un moyen de discussion orchestr\u00e9 \u00e0 cette fin.<\/p>\n De plus, les op\u00e9rateurs de Bitter APT ont utilis\u00e9 un malware Android pr\u00e9c\u00e9demment non document\u00e9 appel\u00e9 Dracarys, qui abuse des autorisations d’accessibilit\u00e9 du syst\u00e8me d’exploitation pour installer des applications arbitraires, enregistrer de l’audio, capturer des photos et r\u00e9colter des donn\u00e9es sensibles \u00e0 partir des t\u00e9l\u00e9phones infect\u00e9s tels que les journaux d’appels, les contacts, les fichiers, messages texte, g\u00e9olocalisation et informations sur l’appareil.<\/p>\n Dracarys a \u00e9t\u00e9 livr\u00e9 via des applications de compte-gouttes trojanis\u00e9es se faisant passer pour YouTube, Signal, Telegram et WhatsApp, poursuivant la tendance des attaquants \u00e0 d\u00e9ployer de plus en plus de logiciels malveillants d\u00e9guis\u00e9s en logiciels l\u00e9gitimes pour p\u00e9n\u00e9trer dans les appareils mobiles.<\/p>\n En outre, dans un signe d’adaptation contradictoire, Meta a not\u00e9 que le groupe a contr\u00e9 ses efforts de d\u00e9tection et de blocage en publiant des liens bris\u00e9s ou des images de liens malveillants sur les fils de discussion, obligeant les destinataires \u00e0 saisir le lien dans leur navigateur.<\/p>\n Les origines de Bitter sont en quelque sorte un casse-t\u00eate, avec peu d’indicateurs disponibles pour \u00e9tablir un lien concluant avec un pays sp\u00e9cifique. On pense qu’il op\u00e8re \u00e0 partir de l’Asie du Sud et qu’il s’est r\u00e9cemment concentr\u00e9 sur la frappe d’entit\u00e9s militaires au Bangladesh.<\/p>\n Le deuxi\u00e8me collectif \u00e0 \u00eatre perturb\u00e9 par Meta est Transparent Tribe (alias APT36), une menace persistante avanc\u00e9e qui serait bas\u00e9e au Pakistan et qui a l’habitude de cibler des agences gouvernementales en Inde et en Afghanistan avec des outils malveillants sur mesure.<\/p>\n Le mois dernier, Cisco Talos a attribu\u00e9 l’acteur \u00e0 une campagne de phishing en cours ciblant les \u00e9tudiants de divers \u00e9tablissements d’enseignement en Inde, marquant une rupture avec son sch\u00e9ma de victimologie typique pour inclure les utilisateurs civils.<\/p>\n La derni\u00e8re s\u00e9rie d’intrusions sugg\u00e8re une fusion, ayant cibl\u00e9 le personnel militaire, les responsables gouvernementaux, les employ\u00e9s des droits de l’homme et d’autres organisations \u00e0 but non lucratif, et les \u00e9tudiants situ\u00e9s en Afghanistan, en Inde, au Pakistan, en Arabie saoudite et aux \u00c9mirats arabes unis.<\/p>\n Les cibles ont \u00e9t\u00e9 con\u00e7ues socialement \u00e0 l’aide de fausses personnalit\u00e9s en se faisant passer pour des recruteurs pour des entreprises l\u00e9gitimes et fausses, du personnel militaire ou de jeunes femmes attirantes cherchant \u00e0 \u00e9tablir une relation amoureuse, les incitant finalement \u00e0 ouvrir des liens h\u00e9bergeant des logiciels malveillants.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\nMeta s\u00e9vit contre Transparent Tribe<\/h3>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n