Une campagne de logiciels espions Android jusque-l\u00e0 non document\u00e9e a \u00e9t\u00e9 d\u00e9couverte frappant des personnes parlant persan en se faisant passer pour une application VPN apparemment inoffensive.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky suit la campagne sous le nom Frappe de sable<\/strong>. Il n’a pas \u00e9t\u00e9 attribu\u00e9 \u00e0 un groupe de menace particulier.<\/p>\n “SandStrike est distribu\u00e9 comme un moyen d’acc\u00e9der \u00e0 des ressources sur le religion bah\u00e1’\u00ede<\/a> qui sont interdits en Iran \u00bb, a not\u00e9 la soci\u00e9t\u00e9 dans son Rapport sur les tendances APT<\/a> pour le troisi\u00e8me trimestre 2022.<\/p>\n Bien que l’application soit apparemment con\u00e7ue pour fournir aux victimes une connexion VPN pour contourner l’interdiction, elle est \u00e9galement configur\u00e9e pour siphonner secr\u00e8tement les donn\u00e9es des appareils des victimes, telles que les journaux d’appels, les contacts et m\u00eame se connecter \u00e0 un serveur distant pour r\u00e9cup\u00e9rer des commandes suppl\u00e9mentaires.<\/p>\n Le service VPN pi\u00e9g\u00e9, bien que pleinement fonctionnel, serait distribu\u00e9 via un canal Telegram contr\u00f4l\u00e9 par l’adversaire.<\/p>\n Des liens vers la cha\u00eene sont \u00e9galement annonc\u00e9s sur des comptes de m\u00e9dias sociaux fabriqu\u00e9s sur Facebook et Instagram dans le but d’inciter les victimes potentielles \u00e0 t\u00e9l\u00e9charger l’application.<\/p>\n Selon un rapport d’Amnesty International publi\u00e9<\/a> en ao\u00fbt 2022, le minist\u00e8re iranien du Renseignement a arr\u00eat\u00e9 au moins 30 membres de la communaut\u00e9 dans diverses r\u00e9gions du pays depuis le 31 juillet 2022.<\/p>\n La minorit\u00e9 religieuse a \u00e9t\u00e9 pers\u00e9cut\u00e9<\/a> par autorit\u00e9s iraniennes<\/a>, accuser<\/a> d’\u00eatre des espions ayant des liens avec Isra\u00ebl, conduisant \u00e0 “des raids, des arrestations arbitraires, des d\u00e9molitions de maisons et des accaparements de terres”.<\/p>\n “Les acteurs APT sont d\u00e9sormais utilis\u00e9s avec acharnement pour cr\u00e9er des outils d’attaque et am\u00e9liorer les anciens afin de lancer de nouvelles campagnes malveillantes”, a d\u00e9clar\u00e9 Victor Chebyshev, chercheur en s\u00e9curit\u00e9 chez Kaspersky. a dit<\/a>.<\/p>\n “Dans leurs attaques, ils utilisent des m\u00e9thodes rus\u00e9es et inattendues. Aujourd’hui, il est facile de diffuser des logiciels malveillants via les r\u00e9seaux sociaux et de rester ind\u00e9tectables pendant plusieurs mois, voire plus.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-divulguent-les-details-de-la-faille-RCE-critique.png\")
<\/a><\/div>\n