Une nouvelle vague d’une campagne de surveillance mobile a \u00e9t\u00e9 observ\u00e9e ciblant la communaut\u00e9 ou\u00efghoure dans le cadre d’une op\u00e9ration de logiciel espion de longue date active depuis au moins 2015, ont r\u00e9v\u00e9l\u00e9 jeudi des chercheurs en cybers\u00e9curit\u00e9.<\/p>\n
Les intrusions, initialement attribu\u00e9es \u00e0 un acteur mena\u00e7ant nomm\u00e9 Mimique \u00e9carlate<\/a> en janvier 2016, aurait englob\u00e9 20 variantes diff\u00e9rentes du malware Android, qui \u00e9taient d\u00e9guis\u00e9es en livre, en images et en une version audio du Coran.<\/p>\n Le logiciel malveillant, bien que relativement peu sophistiqu\u00e9 d’un point de vue technique, est dot\u00e9 de capacit\u00e9s \u00e9tendues pour voler des donn\u00e9es sensibles \u00e0 partir d’un appareil infect\u00e9, envoyer des SMS au nom de la victime, passer des appels t\u00e9l\u00e9phoniques et suivre leur emplacement.<\/p>\n De plus, il permet l’enregistrement des appels t\u00e9l\u00e9phoniques entrants et sortants ainsi que de l’audio environnant.<\/p>\n “Tout cela en fait un outil de surveillance puissant et dangereux”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point. a dit<\/a> dans une plong\u00e9e technique approfondie, appelant le logiciel espion MobileOrder<\/strong>.<\/p>\n Il convient de noter qu’une partie de la campagne a \u00e9t\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e par des chercheurs de MalwareHunterTeam et Cyble, dans laquelle un livre \u00e9crit par le dirigeant ou\u00efghour en exil Dolkun Isa a \u00e9t\u00e9 utilis\u00e9 comme leurre pour diffuser le malware.<\/p>\n Check Point a d\u00e9clar\u00e9 avoir observ\u00e9 des artefacts MobileOrder dans la nature de 2015 \u00e0 la mi-ao\u00fbt 2022, \u00e0 l’exception de 2021, o\u00f9 aucun n’a \u00e9t\u00e9 d\u00e9tect\u00e9. <\/p>\n Les campagnes d’attaque impliquent probablement l’utilisation de tactiques d’ing\u00e9nierie sociale pour inciter les victimes sans m\u00e9fiance \u00e0 lancer des applications malveillantes qui font r\u00e9f\u00e9rence \u00e0 des documents, des photos et des fichiers audio apparemment inoffensifs.<\/p>\n Ces applications contiennent une vari\u00e9t\u00e9 d’app\u00e2ts, y compris un PDF sur la gu\u00e9rilla et des images li\u00e9es \u00e0 la d\u00e9ploiement de forces paramilitaires<\/a> \u00e0 \u00dcr\u00fcmqi, la capitale de la r\u00e9gion autonome ou\u00efghoure du Xinjiang, au lendemain de la attentat meurtrier d’avril 2014<\/a>.<\/p>\n L’ouverture de l’application malveillante, \u00e0 son tour, lance un document leurre con\u00e7u pour emp\u00eacher la cible de remarquer les actions malveillantes en arri\u00e8re-plan.<\/p>\n “Certaines des versions demandent \u00e9galement un acc\u00e8s Device Admin et root, ce qui non seulement donne au malware un acc\u00e8s complet \u00e0 l’appareil, mais emp\u00eache \u00e9galement la victime de d\u00e9sinstaller facilement l’application”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663875505_306_Des-chercheurs-decouvrent-une-campagne-de-logiciels-espions-mobiles-dune.jpg\" "\\"logiciel")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n