{"id":422379,"date":"2022-10-20T11:22:30","date_gmt":"2022-10-20T13:22:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-la-nouvelle-version-du-logiciel-malveillant-furball-android-pour-espionner-les-citoyens-iraniens\/"},"modified":"2022-10-20T11:22:31","modified_gmt":"2022-10-20T13:22:31","slug":"les-pirates-utilisent-la-nouvelle-version-du-logiciel-malveillant-furball-android-pour-espionner-les-citoyens-iraniens","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-la-nouvelle-version-du-logiciel-malveillant-furball-android-pour-espionner-les-citoyens-iraniens\/","title":{"rendered":"Les pirates utilisent la nouvelle version du logiciel malveillant FurBall Android pour espionner les citoyens iraniens"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur mena\u00e7ant iranien connu sous le nom de Chaton domestique<\/b> a \u00e9t\u00e9 attribu\u00e9e \u00e0 une nouvelle campagne mobile qui se fait passer pour une application de traduction pour distribuer une variante mise \u00e0 jour d’un malware Android connu sous le nom de FurBall.<\/p>\n

“Depuis juin 2021, il est distribu\u00e9 en tant qu’application de traduction via une copie d’un site Web iranien qui fournit des articles, des revues et des livres traduits”, a d\u00e9clar\u00e9 Lukas Stefanko, chercheur chez ESET. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

Les mises \u00e0 jour, tout en conservant la m\u00eame fonctionnalit\u00e9 de surveillance que les versions pr\u00e9c\u00e9dentes, sont con\u00e7ues pour \u00e9chapper \u00e0 la d\u00e9tection par les solutions de s\u00e9curit\u00e9, a ajout\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9.<\/p>\n

Le chaton domestique, \u00e9galement appel\u00e9 APT-C-50, est un groupe d’activit\u00e9s de menace iranien qui a d\u00e9j\u00e0 \u00e9t\u00e9 identifi\u00e9 comme ciblant des personnes d’int\u00e9r\u00eat dans le but de r\u00e9colter des informations sensibles \u00e0 partir d’appareils mobiles compromis. Il est connu pour \u00eatre actif depuis au moins 2016.<\/p>\n

\"La<\/a><\/div>\n

Une analyse tactique men\u00e9e par Trend Micro en 2019 r\u00e9v\u00e8le les liens potentiels de Domestic Kitten avec un autre groupe appel\u00e9 Faire rebondir le golf<\/a>une campagne de cyberespionnage ciblant les pays du Moyen-Orient.<\/p>\n

L’APT-C-50 a principalement cibl\u00e9 “les citoyens iraniens qui pourraient constituer une menace pour la stabilit\u00e9 du r\u00e9gime iranien, y compris les dissidents internes, les forces d’opposition, les partisans de l’Etat islamique, la minorit\u00e9 kurde en Iran, et plus encore”, selon Check Point.<\/p>\n

Les campagnes entreprises par le groupe se sont traditionnellement appuy\u00e9es sur l’incitation des victimes potentielles \u00e0 installer une application malveillante via diff\u00e9rents vecteurs d’attaque, notamment des sites de blogs iraniens, des cha\u00eenes Telegram et des messages SMS.<\/p>\n

\"Logiciel<\/div>\n

Quelle que soit la m\u00e9thode employ\u00e9e, les applications agissent comme un interm\u00e9diaire pour diffuser un logiciel malveillant nomm\u00e9 par la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 nomm\u00e9e Furball, une version personnalis\u00e9e de KidLogger qui permet de collecter et d’exfiltrer des donn\u00e9es personnelles des appareils.<\/p>\n

La derni\u00e8re it\u00e9ration de la campagne d\u00e9couverte par ESET implique que l’application fonctionne sous le couvert d’un service de traduction. Les couvertures pr\u00e9c\u00e9dentes utilis\u00e9es pour dissimuler les comportements malveillants couvrent diff\u00e9rentes cat\u00e9gories telles que la s\u00e9curit\u00e9, les actualit\u00e9s, les jeux et les applications de fond d’\u00e9cran.<\/p>\n

L’application (“sarayemaghale.apk<\/a>“) est livr\u00e9 via un faux site Web imitant downloadmaghaleh[.]com, un site l\u00e9gitime qui propose des articles et des livres traduits de l’anglais vers le persan.<\/p>\n

\"La<\/a><\/div>\n

Ce qui est remarquable \u00e0 propos de la derni\u00e8re version, c’est que m\u00eame si les fonctions principales des logiciels espions sont conserv\u00e9es, l’artefact ne demande qu’une seule autorisation pour acc\u00e9der aux contacts, ce qui limite l’acc\u00e8s aux messages SMS, \u00e0 l’emplacement de l’appareil, aux journaux d’appels et aux donn\u00e9es du presse-papiers.<\/p>\n

“La raison pourrait \u00eatre son objectif de rester sous le radar ; d’un autre c\u00f4t\u00e9, nous pensons \u00e9galement qu’il pourrait signaler qu’il ne s’agit que de la phase pr\u00e9c\u00e9dente d’une attaque de harponnage men\u00e9e via des SMS”, a soulign\u00e9 Stefanko.<\/p>\n

Malgr\u00e9 ce handicap, le malware Furball, dans sa forme actuelle, peut r\u00e9cup\u00e9rer des commandes \u00e0 partir d’un serveur distant qui lui permet de rassembler des contacts, des fichiers \u00e0 partir d’un stockage externe, une liste des applications install\u00e9es, des m\u00e9tadonn\u00e9es syst\u00e8me de base et des comptes d’utilisateurs synchronis\u00e9s.<\/p>\n

Malgr\u00e9 la r\u00e9duction des fonctionnalit\u00e9s actives de l’application, l’exemple se distingue \u00e9galement par la mise en \u0153uvre d’un sch\u00e9ma d’obfuscation de code \u00e9l\u00e9mentaire qui est consid\u00e9r\u00e9 comme une tentative de franchir les barri\u00e8res de s\u00e9curit\u00e9.<\/p>\n

“La campagne Domestic Kitten est toujours active, utilisant des sites Web imitateurs pour cibler les citoyens iraniens”, a d\u00e9clar\u00e9 Stefanko. “L’objectif de l’op\u00e9rateur a l\u00e9g\u00e8rement chang\u00e9, passant de la distribution de logiciels espions Android complets \u00e0 une variante plus l\u00e9g\u00e8re.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur mena\u00e7ant iranien connu sous le nom de Chaton domestique a \u00e9t\u00e9 attribu\u00e9e \u00e0 une nouvelle campagne mobile qui se fait passer pour une application de traduction pour distribuer une variante mise \u00e0 jour d’un malware Android connu sous le nom de FurBall. “Depuis juin 2021, il est distribu\u00e9 en tant qu’application de traduction via […]<\/p>\n","protected":false},"author":1,"featured_media":422380,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8738,2098,4168,4158,4165,4161,36098,118083,10783,4157,4159,4171,4170,65,6816,4167,7733,4160,197,4163,4162,4394,185,4172,4169,10784,971,4166,4164],"class_list":["post-422379","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-android","tag-citoyens","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-espionner","tag-furball","tag-iraniens","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-malveillant","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-pour","tag-securite-informatique","tag-securite-internet","tag-utilisent","tag-version","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/422379","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=422379"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/422379\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/422380"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=422379"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=422379"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=422379"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}