{"id":458454,"date":"2022-11-11T13:25:30","date_gmt":"2022-11-11T15:25:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-deux-campagnes-de-logiciels-espions-android-de-longue-duree-ciblant-les-ouighours\/"},"modified":"2022-11-11T13:25:31","modified_gmt":"2022-11-11T15:25:31","slug":"des-experts-decouvrent-deux-campagnes-de-logiciels-espions-android-de-longue-duree-ciblant-les-ouighours","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-deux-campagnes-de-logiciels-espions-android-de-longue-duree-ciblant-les-ouighours\/","title":{"rendered":"Des experts d\u00e9couvrent deux campagnes de logiciels espions Android de longue dur\u00e9e ciblant les Ou\u00efghours"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Deux campagnes de surveillance de longue dur\u00e9e ont \u00e9t\u00e9 d\u00e9couvertes ciblant la communaut\u00e9 ou\u00efghoure en Chine et ailleurs avec des outils de logiciels espions Android con\u00e7us pour r\u00e9colter des informations sensibles et suivre leurs all\u00e9es et venues.<\/p>\n

Cela englobe une souche de logiciels malveillants auparavant non document\u00e9e appel\u00e9e BadBazaar et des variantes mises \u00e0 jour d’un artefact d’espionnage surnomm\u00e9 ALCOOL DE CONTREBANDE<\/a> par des chercheurs du Citizen Lab de l’Universit\u00e9 de Toronto en septembre 2019.<\/p>\n

“Les outils de surveillance mobiles comme BadBazaar et MOONSHINE peuvent \u00eatre utilis\u00e9s pour suivre de nombreuses activit\u00e9s” pr\u00e9criminelles “, des actions consid\u00e9r\u00e9es comme r\u00e9v\u00e9latrices d’extr\u00e9misme religieux ou de s\u00e9paratisme par les autorit\u00e9s du Xinjiang”, a d\u00e9clar\u00e9 Lookout. a dit<\/a> dans un compte rendu d\u00e9taill\u00e9 des op\u00e9rations.<\/p>\n

La campagne BadBazaar, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9, remonterait \u00e0 la fin de 2018 et comprendrait 111 applications uniques qui se font passer pour des lecteurs vid\u00e9o b\u00e9nins, des messagers, des applications religieuses et m\u00eame TikTok.<\/p>\n

Bien que ces \u00e9chantillons aient \u00e9t\u00e9 distribu\u00e9s via des plateformes de m\u00e9dias sociaux et des canaux de communication en langue ou\u00efghoure, Lookout a not\u00e9 qu’il avait trouv\u00e9 une application de dictionnaire nomm\u00e9e “Uyghur Lughat” sur l’App Store d’Apple qui communique avec un serveur utilis\u00e9 par son homologue Android pour recueillir des informations de base sur l’iPhone.<\/p>\n

L’application iOS continue<\/a> \u00eatre disponible sur l’App Store.<\/p>\n

“\u00c9tant donn\u00e9 que les variantes de BadBazaar acqui\u00e8rent souvent leurs capacit\u00e9s de surveillance en t\u00e9l\u00e9chargeant des mises \u00e0 jour depuis leur [command-and-control server]il est possible que l’auteur de la menace esp\u00e8re mettre \u00e0 jour ult\u00e9rieurement l’\u00e9chantillon iOS avec une fonctionnalit\u00e9 de surveillance similaire \u00bb, ont soulign\u00e9 les chercheurs.<\/p>\n

\"Logiciel<\/div>\n

BadBazaar, une fois install\u00e9, est livr\u00e9 avec plusieurs fonctionnalit\u00e9s qui lui permettent de collecter les journaux d’appels, les emplacements GPS, les messages SMS et les fichiers d’int\u00e9r\u00eat\u00a0; enregistrer les appels t\u00e9l\u00e9phoniques\u00a0; prendre des photos; et exfiltrer des m\u00e9tadonn\u00e9es substantielles sur les appareils.<\/p>\n

Une analyse plus approfondie de l’infrastructure de BadBazaar a r\u00e9v\u00e9l\u00e9 des chevauchements avec une autre op\u00e9ration de logiciel espion visant la minorit\u00e9 ethnique qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en juillet 2020 et qui utilisait un ensemble d’outils Android appel\u00e9 Agent double<\/a>.<\/p>\n

Les attaques utilisant MOONSHINE, dans le m\u00eame ordre d’id\u00e9es, ont utilis\u00e9 plus de 50 applications malveillantes depuis juillet 2022 qui sont con\u00e7ues pour collecter des donn\u00e9es personnelles \u00e0 partir des appareils infect\u00e9s, en plus d’enregistrer de l’audio et de t\u00e9l\u00e9charger des fichiers arbitraires.<\/p>\n

“La majorit\u00e9 de ces \u00e9chantillons sont des versions trojanis\u00e9es de plates-formes de m\u00e9dias sociaux populaires, comme WhatsApp ou Telegram, ou des versions trojanis\u00e9es d’applications culturelles musulmanes, d’outils en langue ou\u00efghoure ou d’applications de pri\u00e8re”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

\"Logiciel<\/div>\n

Les cyber-activit\u00e9s malveillantes ant\u00e9rieures exploitant le kit de logiciels espions Android MOONSHINE ont \u00e9t\u00e9 attribu\u00e9es \u00e0 un acteur mena\u00e7ant suivi sous le nom de POISON CARP (alias Evil Eye ou Earth Empusa), un collectif d’\u00c9tats-nations bas\u00e9 en Chine connu pour ses attaques contre les Ou\u00efghours.<\/p>\n

Les d\u00e9couvertes surviennent un peu plus d’un mois apr\u00e8s que Check Point a divulgu\u00e9 les d\u00e9tails d’une autre op\u00e9ration de surveillanceware de longue date visant la communaut\u00e9 musulmane turque qui a d\u00e9ploy\u00e9 un cheval de Troie nomm\u00e9 MobileOrder depuis au moins 2015.<\/p>\n

\"La<\/a><\/div>\n

“BadBazaar et ces nouvelles variantes de MOONSHINE s’ajoutent \u00e0 la collection d\u00e9j\u00e0 \u00e9tendue de logiciels de surveillance uniques utilis\u00e9s dans les campagnes pour surveiller et ensuite d\u00e9tenir des individus en Chine”, a d\u00e9clar\u00e9 Lookout.<\/p>\n

“La large distribution de BadBazaar et de MOONSHINE, et la vitesse \u00e0 laquelle de nouvelles fonctionnalit\u00e9s ont \u00e9t\u00e9 introduites indiquent que le d\u00e9veloppement de ces familles est en cours et qu’il existe une demande continue pour ces outils.”<\/p>\n

Le d\u00e9veloppement fait \u00e9galement suite \u00e0 un rapport de Google Project Zero la semaine derni\u00e8re, qui d\u00e9couvert<\/a> preuve d’un fournisseur de surveillance commerciale anonyme militarisant trois failles de s\u00e9curit\u00e9 de type zero-day dans les t\u00e9l\u00e9phones Samsung avec une puce Exynos ex\u00e9cutant la version 4.14.113 du noyau. Les failles de s\u00e9curit\u00e9 \u00e9taient branch\u00e9<\/a> par Samsung en mars 2021.<\/p>\n

Cela dit, le g\u00e9ant de la recherche a d\u00e9clar\u00e9 que l’exploitation refl\u00e9tait un mod\u00e8le similaire aux r\u00e9cents compromis o\u00f9 des applications Android malveillantes \u00e9taient utilis\u00e9es de mani\u00e8re abusive pour cibler des utilisateurs en Italie et au Kazakhstan avec un implant appel\u00e9 Hermit, qui a \u00e9t\u00e9 li\u00e9 \u00e0 la soci\u00e9t\u00e9 italienne RCS Lab.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Deux campagnes de surveillance de longue dur\u00e9e ont \u00e9t\u00e9 d\u00e9couvertes ciblant la communaut\u00e9 ou\u00efghoure en Chine et ailleurs avec des outils de logiciels espions Android con\u00e7us pour r\u00e9colter des informations sensibles et suivre leurs all\u00e9es et venues. Cela englobe une souche de logiciels malveillants auparavant non document\u00e9e appel\u00e9e BadBazaar et des variantes mises \u00e0 jour […]<\/p>\n","protected":false},"author":1,"featured_media":458455,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8738,24472,4175,4168,4158,4165,4161,3073,133,245,18941,14359,692,4157,4159,4171,4170,65,4167,4589,169,4160,4163,4162,69298,4172,4169,4166,4164],"class_list":["post-458454","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-android","tag-campagnes","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-decouvrent","tag-des","tag-deux","tag-duree","tag-espions","tag-experts","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-longue","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-ouighours","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/458454","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=458454"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/458454\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/458455"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=458454"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=458454"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=458454"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}