Le groupe de cyberespionnage connu sous le nom de Bahamut<\/b> a \u00e9t\u00e9 attribu\u00e9 \u00e0 l’origine d’une campagne tr\u00e8s cibl\u00e9e qui infecte les utilisateurs d’appareils Android avec des applications malveillantes con\u00e7ues pour extraire des informations sensibles.<\/p>\n
L’activit\u00e9, active depuis janvier 2022, consiste \u00e0 distribuer des applications VPN malveillantes via un faux site Web SecureVPN mis en place \u00e0 cet effet, la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET a dit<\/a> dans un nouveau rapport partag\u00e9 avec The Hacker News.<\/p>\n Au moins huit variantes diff\u00e9rentes des applications de logiciels espions ont \u00e9t\u00e9 d\u00e9couvertes \u00e0 ce jour, il s’agit de versions trojanis\u00e9es d’applications VPN l\u00e9gitimes telles que SoftVPN<\/a> et OpenVPN<\/a>.<\/p>\n Les applications falsifi\u00e9es et leurs mises \u00e0 jour sont transmises aux utilisateurs via le site Web frauduleux. On soup\u00e7onne \u00e9galement que les cibles sont soigneusement s\u00e9lectionn\u00e9es, car le lancement de l’application n\u00e9cessite que la victime entre une cl\u00e9 d’activation pour activer les fonctionnalit\u00e9s.<\/p>\n Cela implique l’utilisation d’un vecteur de distribution ind\u00e9termin\u00e9, bien que les preuves pass\u00e9es montrent que cela pourrait prendre la forme d’e-mails de harponnage, de SMS ou de messages directs sur les applications de m\u00e9dias sociaux.<\/p>\n Le m\u00e9canisme de cl\u00e9 d’activation est \u00e9galement con\u00e7u pour communiquer avec un serveur contr\u00f4l\u00e9 par un acteur, emp\u00eachant efficacement le malware d’\u00eatre accidentellement d\u00e9clench\u00e9 juste apr\u00e8s son lancement sur un appareil utilisateur non cibl\u00e9.<\/p>\n Bahamut \u00e9tait d\u00e9masqu\u00e9<\/a> dans 2017<\/a> par Bellingcat en tant que op\u00e9ration de piratage pour la location<\/a> ciblant des repr\u00e9sentants du gouvernement, des groupes de d\u00e9fense des droits de l’homme et d’autres entit\u00e9s de premier plan en Asie du Sud et au Moyen-Orient avec des applications Android et iOS malveillantes pour espionner ses victimes.<\/p>\n “Peut-\u00eatre que l’aspect le plus distinctif de l’artisanat de Bahamut que BlackBerry a d\u00e9couvert est l’utilisation par le groupe de sites Web, d’applications et de personnages originaux et minutieusement con\u00e7us”, a not\u00e9 BlackBerry en octobre 2020.<\/p>\n Plus t\u00f4t cette ann\u00e9e, Cyble a d\u00e9taill\u00e9 deux s\u00e9ries de Hame\u00e7onnage<\/a> attaques<\/a> orchestr\u00e9e par le groupe pour pousser des applications Android contrefaites se faisant passer pour des applications de chat.<\/p>\n La derni\u00e8re vague suit une trajectoire similaire, incitant les utilisateurs \u00e0 installer des applications VPN apparemment inoffensives qui peuvent exfiltrer une large gamme d’informations, y compris des fichiers, des listes de contacts, des SMS, des enregistrements d’appels t\u00e9l\u00e9phoniques, des emplacements et des messages de WhatsApp, Facebook Messenger, Signal, Viber. , T\u00e9l\u00e9gramme et WeChat.<\/p>\n “L’exfiltration des donn\u00e9es se fait via la fonctionnalit\u00e9 d’enregistrement de frappe du logiciel malveillant, qui utilise \u00e0 mauvais escient les services d’accessibilit\u00e9”, a d\u00e9clar\u00e9 le chercheur d’ESET, Luk\u00e1\u0161 \u0160tefanko.<\/p>\n Signe que la campagne est bien entretenue, l’auteur de la menace a d’abord empaquet\u00e9 le code malveillant dans l’application SoftVPN, avant de passer \u00e0 OpenVPN, un changement expliqu\u00e9 par le fait que l’application SoftVPN actuelle a cess\u00e9 de fonctionner et qu’il n’\u00e9tait plus possible d’\u00e9tablir un Connexion VPN.<\/p>\n “La campagne mobile exploit\u00e9e par le groupe Bahamut APT est toujours active\u00a0; il utilise la m\u00eame m\u00e9thode de distribution de ses applications de logiciels espions Android via des sites Web qui se font passer pour ou se font passer pour des services l\u00e9gitimes, comme cela a \u00e9t\u00e9 vu dans le pass\u00e9”, a ajout\u00e9 \u0160tefanko.<\/p>\n <\/p>\n<\/div>\n![\"Fausses](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669326577_338_Bahamut-Cyber-\u200b\u200b\u200b\u200bEspionage-Hackers-ciblant-les-utilisateurs-dAndroid-avec-de.png\" "\\"Fausses")
<\/div>\n