Des installateurs de VPN contamin\u00e9s sont utilis\u00e9s pour fournir un logiciel de surveillance appel\u00e9 OeilEspion<\/strong> dans le cadre d’une campagne de logiciels malveillants qui a d\u00e9but\u00e9 en mai 2022.<\/p>\n Il utilise “des composants de SecondEye – une application de surveillance l\u00e9gitime – pour espionner les utilisateurs de 20Speed \u200b\u200bVPN, un service VPN bas\u00e9 en Iran, via des installateurs troyens”, Bitdefender m’a dit<\/a> dans une analyse.<\/p>\n La majorit\u00e9 des infections proviendraient d’Iran, avec des d\u00e9tections plus petites en Allemagne et aux \u00c9tats-Unis, a ajout\u00e9 la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9.<\/p>\n SecondEye, selon instantan\u00e9s<\/a> captur\u00e9 via Internet Archive, pr\u00e9tend \u00eatre un logiciel de surveillance commercial qui peut fonctionner comme un “syst\u00e8me de contr\u00f4le parental ou comme un chien de garde en ligne”. Depuis novembre 2021, il est propos\u00e9 \u00e0 la vente entre 99 $ et 200 $.<\/p>\n Il est livr\u00e9 avec un large \u00e9ventail de fonctionnalit\u00e9s qui lui permettent de prendre des captures d’\u00e9cran, d’enregistrer un microphone, d’enregistrer des frappes au clavier, de rassembler des fichiers et des mots de passe enregistr\u00e9s \u00e0 partir de navigateurs Web et de contr\u00f4ler \u00e0 distance les machines pour ex\u00e9cuter des commandes arbitraires.<\/p>\n SecondEye est d\u00e9j\u00e0 pass\u00e9 sous le radar en ao\u00fbt 2022, lorsque Blackpoint Cyber r\u00e9v\u00e9l\u00e9<\/a> l’utilisation par les pirates de ses modules de logiciels espions et de son infrastructure pour le stockage des donn\u00e9es et de la charge utile.<\/p>\n La derni\u00e8re cha\u00eene d’attaque commence lorsqu’un utilisateur sans m\u00e9fiance t\u00e9l\u00e9charge un ex\u00e9cutable malveillant \u00e0 partir du site Web de 20Speed \u200b\u200bVPN, indiquant deux sc\u00e9narios plausibles\u00a0: soit que ses serveurs ont \u00e9t\u00e9 pirat\u00e9s pour h\u00e9berger le logiciel espion, soit qu’il s’agit d’une tentative d\u00e9lib\u00e9r\u00e9e d’espionner des personnes susceptibles de t\u00e9l\u00e9charger des applications VPN pour contourne<\/a> pannes d’internet<\/a> dans le pays.<\/p>\n Une fois install\u00e9, le service VPN l\u00e9gitime est lanc\u00e9, tout en lan\u00e7ant furtivement un train d’activit\u00e9s n\u00e9fastes en arri\u00e8re-plan afin d’\u00e9tablir la persistance et de t\u00e9l\u00e9charger les charges utiles de la prochaine \u00e9tape pour r\u00e9colter les donn\u00e9es personnelles de l’h\u00f4te.<\/p>\n “EyeSpy a la capacit\u00e9 de compromettre compl\u00e8tement la confidentialit\u00e9 en ligne via l’enregistrement de frappe et le vol d’informations sensibles, telles que des documents, des images, des portefeuilles cryptographiques et des mots de passe”, a d\u00e9clar\u00e9 Janos Gergo Szeles, chercheur chez Bitdefender. “Cela peut entra\u00eener des prises de contr\u00f4le compl\u00e8tes de comptes, des vols d’identit\u00e9 et des pertes financi\u00e8res.”<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/Attention-des-VPN-contamines-sont-utilises-pour-diffuser-le-logiciel.png\" "\\"Logiciel")
<\/div>\n