Un nouveau logiciel de surveillance Android \u00e9ventuellement utilis\u00e9 par le gouvernement iranien a \u00e9t\u00e9 utilis\u00e9 pour espionner plus de 300 personnes appartenant \u00e0 des groupes minoritaires.<\/p>\n
Le malware, surnomm\u00e9 BouldSpy<\/strong>a \u00e9t\u00e9 attribu\u00e9e avec une confiance mod\u00e9r\u00e9e au Commandement des forces de l’ordre de la R\u00e9publique islamique d’Iran (FARAJA<\/a>). Les victimes cibl\u00e9es comprennent les Kurdes iraniens, les Baluchis, les Az\u00e9ris et les groupes chr\u00e9tiens arm\u00e9niens.<\/p>\n “Le logiciel espion peut \u00e9galement avoir \u00e9t\u00e9 utilis\u00e9 dans le cadre d’efforts pour contrer et surveiller les activit\u00e9s de trafic ill\u00e9gal li\u00e9es aux armes, \u00e0 la drogue et \u00e0 l’alcool”, a d\u00e9clar\u00e9 Lookout. a dit<\/a>sur la base de donn\u00e9es exfiltr\u00e9es contenant des photos de drogues, d’armes \u00e0 feu et de documents officiels d\u00e9livr\u00e9s par le FARAJA. <\/p>\n BouldSpy, comme d’autres familles de logiciels malveillants Android, abuse de son acc\u00e8s aux services d’accessibilit\u00e9 d’Android et \u00e0 d’autres autorisations intrusives pour r\u00e9colter des donn\u00e9es sensibles telles que l’historique du navigateur Web, les photos, les listes de contacts, les journaux SMS, les frappes au clavier, les captures d’\u00e9cran, le contenu du presse-papiers, l’audio du microphone et les appels vid\u00e9o. enregistrements.<\/p>\n Il convient de souligner que BouldSpy fait r\u00e9f\u00e9rence au m\u00eame malware Android que Cyble a nomm\u00e9 DAAM dans sa propre analyse le mois dernier.<\/p>\n Les preuves recueillies jusqu’\u00e0 pr\u00e9sent indiquent que BouldSpy est install\u00e9 sur les appareils des cibles via un acc\u00e8s physique, potentiellement confisqu\u00e9 apr\u00e8s la d\u00e9tention. Cette th\u00e9orie est renforc\u00e9e par le fait que les premiers emplacements recueillis \u00e0 partir d’appareils victimes sont principalement concentr\u00e9s autour des \u00e9tablissements d’application de la loi iraniens et des postes de contr\u00f4le frontaliers.<\/p>\n Le logiciel malveillant s’accompagne d’un panneau de commande et de contr\u00f4le (C2) pour g\u00e9rer les appareils victimes, sans parler de la cr\u00e9ation de nouvelles applications malveillantes qui se font passer pour des applications apparemment anodines telles que des outils d’analyse comparative, des convertisseurs de devises, des calculateurs d’int\u00e9r\u00eats et l’utilitaire de contournement de la censure Psiphon.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n D’autres caract\u00e9ristiques remarquables comprennent sa capacit\u00e9 \u00e0 ex\u00e9cuter du code suppl\u00e9mentaire envoy\u00e9 par le serveur C2, \u00e0 recevoir des commandes par SMS et m\u00eame \u00e0 d\u00e9sactiver les fonctionnalit\u00e9s de gestion de la batterie pour emp\u00eacher l’appareil de mettre fin au logiciel espion.<\/p>\n Il int\u00e8gre en outre un composant de ransomware “inutilis\u00e9 et non fonctionnel” qui emprunte son impl\u00e9mentation \u00e0 un projet open source appel\u00e9 CryDro\u00efde<\/a>soulevant la possibilit\u00e9 qu’il soit activement d\u00e9velopp\u00e9 ou qu’il s’agisse d’un faux drapeau plant\u00e9 par l’auteur de la menace.<\/p>\n “Une fois install\u00e9, le logiciel espion cherchera \u00e0 \u00e9tablir une connexion r\u00e9seau avec son serveur C2 et \u00e0 exfiltrer toutes les donn\u00e9es mises en cache de l’appareil de la victime vers le serveur”, ont d\u00e9clar\u00e9 les chercheurs de Lookout. “BouldSpy repr\u00e9sente un autre outil de surveillance tirant parti de la nature personnelle des appareils mobiles.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/BouldSpy-Android-Spyware-outil-presume-du-gouvernement-iranien-pour-espionner.png\" "\\"Logiciel")
<\/div>\n