Les auteurs de menaces utilisant les outils de piratage d’un fournisseur de logiciels de surveillance isra\u00e9lien nomm\u00e9 QuaDream ont cibl\u00e9 au moins cinq membres de la soci\u00e9t\u00e9 civile en Am\u00e9rique du Nord, en Asie centrale, en Asie du Sud-Est, en Europe et au Moyen-Orient.<\/p>\n
Selon les conclusions d’un groupe de chercheurs du Citizen Lab, la campagne de logiciels espions a \u00e9t\u00e9 dirig\u00e9e contre des journalistes, des personnalit\u00e9s de l’opposition politique et un employ\u00e9 d’une ONG en 2021. Les noms des victimes n’ont pas \u00e9t\u00e9 divulgu\u00e9s.<\/p>\n
On soup\u00e7onne \u00e9galement que l’entreprise a abus\u00e9 d’un exploit sans clic appel\u00e9 FIN DES JOURS<\/strong> dans iOS 14 pour d\u00e9ployer des logiciels espions en tant que zero-day dans les versions 14.4 et 14.4.2. Il n’y a aucune preuve que l’exploit ait \u00e9t\u00e9 utilis\u00e9 apr\u00e8s mars 2021.<\/p>\n ENDOFDAYS “semble utiliser des invitations de calendrier iCloud invisibles envoy\u00e9es par l’op\u00e9rateur du logiciel espion aux victimes”, selon les chercheurs a dit<\/a>.<\/p>\n L’\u00e9quipe Microsoft Threat Intelligence est suivi<\/a> QuadDream comme DEV-0196<\/strong>, d\u00e9crivant la soci\u00e9t\u00e9 cybermercenaire comme un acteur offensif du secteur priv\u00e9 (PSOA). Bien que QuaDream ne soit pas directement impliqu\u00e9 dans le ciblage, il est connu pour vendre ses “services d’exploitation et logiciels malveillants” \u00e0 des clients gouvernementaux, a \u00e9valu\u00e9 le g\u00e9ant de la technologie avec une grande confiance.<\/p>\n Le malware, nomm\u00e9 RoisPion<\/strong>contient un agent de surveillance et l’agent principal de malware, qui sont tous deux des fichiers Mach-O \u00e9crits respectivement en Objective-C et Go.<\/p>\n Alors que l’agent de surveillance est charg\u00e9 de r\u00e9duire l’empreinte m\u00e9dico-l\u00e9gale du logiciel malveillant pour \u00e9chapper \u00e0 la d\u00e9tection, l’agent principal est dot\u00e9 de capacit\u00e9s permettant de collecter des informations sur l’appareil, des donn\u00e9es cellulaires et Wi-Fi, de collecter des fichiers, d’acc\u00e9der \u00e0 la cam\u00e9ra en arri\u00e8re-plan, \u00e0 l’emplacement d’acc\u00e8s, aux journaux d’appels. , et iOS Keychain, et m\u00eame g\u00e9n\u00e9rer un mot de passe \u00e0 usage unique iCloud (TOTP).<\/p>\n D’autres exemples prennent en charge l’enregistrement audio \u00e0 partir d’appels t\u00e9l\u00e9phoniques et du microphone, l’ex\u00e9cution de requ\u00eates dans des bases de donn\u00e9es SQL et le nettoyage des pistes m\u00e9dico-l\u00e9gales, comme la suppression de tous les \u00e9v\u00e9nements de calendrier de deux ans avant l’heure actuelle. Les donn\u00e9es sont exfiltr\u00e9es via des requ\u00eates HTTPS POST.<\/p>\n Les analyses Internet effectu\u00e9es par le Citizen Lab r\u00e9v\u00e8lent que les clients de QuaDream exploitaient 600 serveurs dans plusieurs pays du monde entre fin 2021 et d\u00e9but 2023, dont la Bulgarie, la R\u00e9publique tch\u00e8que, la Hongrie, la Roumanie, le Ghana, Isra\u00ebl, le Mexique, Singapour, les \u00c9mirats arabes unis et Ouzb\u00e9kistan.<\/p>\n Malgr\u00e9 les tentatives faites par le logiciel espion pour couvrir ses traces, le laboratoire interdisciplinaire a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure de d\u00e9couvrir des traces non sp\u00e9cifi\u00e9es de ce qu’il appelle le “facteur ectoplasme” qui pourrait \u00eatre utilis\u00e9 pour suivre l’ensemble d’outils de QuaDream \u00e0 l’avenir.<\/p>\n Ce n’est pas la premi\u00e8re fois que QuaDream attire l’attention. En f\u00e9vrier 2022, Reuters a rapport\u00e9 que la soci\u00e9t\u00e9 avait militaris\u00e9 l’exploit sans clic FORCEDENTRY dans iMessage pour d\u00e9ployer une solution de logiciel espion nomm\u00e9e REIGN.<\/p>\n Puis en d\u00e9cembre 2022, Meta a r\u00e9v\u00e9l\u00e9 avoir supprim\u00e9 un r\u00e9seau de 250 faux comptes sur Facebook et Instagram contr\u00f4l\u00e9s par QuaDream pour infecter les appareils Android et iOS et exfiltrer des donn\u00e9es personnelles.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Au contraire, ce d\u00e9veloppement est une autre indication que malgr\u00e9 la notori\u00e9t\u00e9 attir\u00e9e par le groupe NSO, les entreprises commerciales de logiciels espions continuent de voler sous le radar et de d\u00e9velopper des produits de logiciels espions sophistiqu\u00e9s \u00e0 l’usage des clients gouvernementaux.<\/p>\n “Jusqu’\u00e0 ce que la prolif\u00e9ration incontr\u00f4lable des logiciels espions commerciaux soit r\u00e9duite avec succ\u00e8s par des r\u00e9glementations gouvernementales syst\u00e9miques, le nombre de cas d’abus est susceptible de continuer \u00e0 augmenter, aliment\u00e9 \u00e0 la fois par des entreprises aux noms reconnaissables, ainsi que par d’autres op\u00e9rant encore dans l’ombre, \u00bb, a d\u00e9clar\u00e9 le Citizen Lab.<\/p>\n Qualifiant la croissance des entreprises de logiciels espions mercenaires de menace pour la d\u00e9mocratie et les droits de l’homme, Microsoft a d\u00e9clar\u00e9 que la lutte contre de tels acteurs offensifs n\u00e9cessite un “effort collectif” et une “collaboration multipartite”.<\/p>\n “De plus, ce n’est qu’une question de temps avant que l’utilisation des outils et des technologies qu’ils vendent ne se r\u00e9pande encore plus”, Amy Hogan-Burney, avocate g\u00e9n\u00e9rale associ\u00e9e de la soci\u00e9t\u00e9 pour la politique et la protection de la cybers\u00e9curit\u00e9, a dit<\/a>.<\/p>\n “Cela pose un risque r\u00e9el pour les droits de l’homme en ligne, mais aussi pour la s\u00e9curit\u00e9 et la stabilit\u00e9 de l’environnement en ligne au sens large. Les services qu’ils offrent obligent les cybermercenaires \u00e0 stocker des vuln\u00e9rabilit\u00e9s et \u00e0 rechercher de nouvelles fa\u00e7ons d’acc\u00e9der aux r\u00e9seaux sans autorisation.”<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681304506_394_La-societe-de-logiciels-espions-basee-en-Israel-QuaDream-cible.png\")
<\/div>\n