Un groupe de menace persistante avanc\u00e9e (APT) pr\u00e9sum\u00e9 align\u00e9 sur le Pakistan, connu sous le nom de Transparent Tribe, a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne de cyberespionnage en cours ciblant les utilisateurs indiens et pakistanais d’Android avec une porte d\u00e9rob\u00e9e appel\u00e9e CapraRAT<\/strong>.<\/p>\n “Transparent Tribe a distribu\u00e9 la porte d\u00e9rob\u00e9e Android CapraRAT via des applications de messagerie et d’appel s\u00e9curis\u00e9es prot\u00e9g\u00e9es par des chevaux de Troie sous la marque MeetsApp et MeetUp”, ESET a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n On estime que pas moins de 150 victimes, probablement \u00e0 tendance militaire ou politique, ont \u00e9t\u00e9 cibl\u00e9es par le logiciel malveillant (com.meetup.app<\/a>) disponibles au t\u00e9l\u00e9chargement \u00e0 partir de faux sites Web qui se font passer pour les centres de distribution officiels de ces applications.<\/p>\n On soup\u00e7onne que les cibles sont attir\u00e9es par une escroquerie romantique dans laquelle l’acteur de la menace approche les victimes via une autre plate-forme et les persuade d’installer les applications contenant des logiciels malveillants sous pr\u00e9texte de messagerie et d’appels “s\u00e9curis\u00e9s”.<\/p>\n Cependant, les applications, en plus d’offrir la fonctionnalit\u00e9 promise, sont implant\u00e9es avec CapraRAT, une version modifi\u00e9e de l’AndroRAT open source qui a \u00e9t\u00e9 document\u00e9e pour la premi\u00e8re fois par Trend Micro en f\u00e9vrier 2022 et qui pr\u00e9sente des chevauchements avec un malware Windows connu sous le nom de CrimsonRAT<\/a>.<\/p>\n La porte d\u00e9rob\u00e9e est dot\u00e9e d’un ensemble complet de fonctionnalit\u00e9s qui lui permettent de prendre des captures d’\u00e9cran et des photos, d’enregistrer les appels t\u00e9l\u00e9phoniques et l’audio environnant, et d’exfiltrer d’autres informations sensibles. Il peut \u00e9galement passer des appels, envoyer des SMS et recevoir des commandes pour t\u00e9l\u00e9charger des fichiers.<\/p>\n Cela dit, les utilisateurs doivent \u00e9galement cr\u00e9er un compte en liant leurs num\u00e9ros de t\u00e9l\u00e9phone et en effectuant une \u00e9tape de v\u00e9rification par SMS afin d’acc\u00e9der aux fonctionnalit\u00e9s de l’application.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n![\"Porte](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678189537_328_Les-pirates-de-la-tribu-transparente-distribuent-CapraRAT-via-des.png\" "\\"Porte")
<\/div>\n