Trois acteurs diff\u00e9rents de la menace ont exploit\u00e9 des centaines de personnages fictifs \u00e9labor\u00e9s sur Facebook et Instagram pour cibler des individus situ\u00e9s en Asie du Sud dans le cadre d’attaques disparates.<\/p>\n
“Chacun de ces APT s’est fortement appuy\u00e9 sur l’ing\u00e9nierie sociale pour inciter les gens \u00e0 cliquer sur des liens malveillants, \u00e0 t\u00e9l\u00e9charger des logiciels malveillants ou \u00e0 partager des informations personnelles sur Internet”, a d\u00e9clar\u00e9 Guy Rosen, responsable de la s\u00e9curit\u00e9 des informations chez Meta, a dit<\/a>. “Cet investissement dans l’ing\u00e9nierie sociale signifiait que ces acteurs de la menace n’avaient pas \u00e0 investir autant du c\u00f4t\u00e9 des logiciels malveillants.”<\/p>\n Les faux comptes, en plus d’utiliser des leurres traditionnels comme des femmes \u00e0 la recherche d’une relation amoureuse, se sont fait passer pour des recruteurs, des journalistes ou des militaires.<\/p>\n Au moins deux des efforts de cyberespionnage<\/a> impliquait l’utilisation de logiciels malveillants peu sophistiqu\u00e9s avec des capacit\u00e9s r\u00e9duites, probablement dans le but de contourner les contr\u00f4les de v\u00e9rification des applications \u00e9tablis par Apple et Google. <\/p>\n L’un des groupes qui est pass\u00e9 sous le radar de Meta est un groupe de menace persistante avanc\u00e9e (APT) bas\u00e9 au Pakistan qui s’appuyait sur un r\u00e9seau de 120 comptes sur Facebook et Instagram et sur des applications et des sites Web malveillants pour infecter le personnel militaire en Inde et au sein de l’arm\u00e9e de l’air pakistanaise. avec GravityRAT sous le couvert d’applications de stockage et de divertissement en nuage.<\/p>\n Le g\u00e9ant de la technologie a \u00e9galement supprim\u00e9 environ 110 comptes sur Facebook et Instagram li\u00e9s \u00e0 un APT identifi\u00e9 comme Bahamut qui ciblait des militants, des employ\u00e9s du gouvernement et du personnel militaire en Inde et au Pakistan avec des logiciels malveillants Android publi\u00e9s sur le Google Play Store. Les applications, qui se pr\u00e9sentaient comme des applications de chat s\u00e9curis\u00e9 ou VPN, ont depuis \u00e9t\u00e9 supprim\u00e9es.<\/p>\n Enfin, il a purg\u00e9 50 comptes sur Facebook et Instagram li\u00e9s \u00e0 un acteur de menace bas\u00e9 en Inde surnomm\u00e9 Patchwork, qui a profit\u00e9 d’applications malveillantes t\u00e9l\u00e9charg\u00e9es sur le Play Store pour r\u00e9colter des donn\u00e9es de victimes au Pakistan, en Inde, au Bangladesh, au Sri Lanka, au Tibet et Chine.<\/p>\n Six r\u00e9seaux antagonistes des \u00c9tats-Unis, du Venezuela, d’Iran, de Chine, de G\u00e9orgie, du Burkina Faso et du Togo sont \u00e9galement perturb\u00e9s par les m\u00e9ta, qui se sont livr\u00e9s \u00e0 ce qu’ils ont appel\u00e9 un “comportement inauthentique coordonn\u00e9” sur Facebook et d’autres plateformes de m\u00e9dias sociaux comme Twitter, Telegram, YouTube, Moyen, TikTok, Blogspot, Reddit et WordPress.<\/p>\n Tous ces r\u00e9seaux dispers\u00e9s g\u00e9ographiquement auraient cr\u00e9\u00e9 des marques de m\u00e9dias frauduleux, des groupes de hacktivistes et des ONG pour renforcer leur cr\u00e9dibilit\u00e9, dont trois sont li\u00e9s \u00e0 une soci\u00e9t\u00e9 de marketing bas\u00e9e aux \u00c9tats-Unis nomm\u00e9e Predictvia, un cabinet de conseil en marketing politique au Togo connu sous le nom de Groupe Panafricain pour le Commerce et l’Investissement (GPCI) et le D\u00e9partement de la communication strat\u00e9gique de G\u00e9orgie.<\/p>\n Deux r\u00e9seaux originaires de Chine exploitaient des dizaines de comptes, de pages et de groupes frauduleux sur Facebook et Instagram pour cibler les utilisateurs en Inde, au Tibet, \u00e0 Ta\u00efwan, au Japon et dans la communaut\u00e9 ou\u00efghoure.<\/p>\n Dans les deux cas, Meta a d\u00e9clar\u00e9 avoir supprim\u00e9 les activit\u00e9s avant qu’elles ne puissent “construire une audience” sur ses services, ajoutant qu’elle avait trouv\u00e9 des associations connectant un r\u00e9seau \u00e0 des personnes associ\u00e9es \u00e0 une soci\u00e9t\u00e9 informatique chinoise appel\u00e9e Xi’an Tianwendian Network Technology.<\/p>\n Le r\u00e9seau iranien, selon le g\u00e9ant des m\u00e9dias sociaux, a principalement distingu\u00e9 Isra\u00ebl, Bahre\u00efn et la France, corroborant une \u00e9valuation ant\u00e9rieure<\/a> de Microsoft sur l’implication de l’Iran dans le piratage du magazine satirique fran\u00e7ais Charlie Hebdo en janvier 2023.<\/p>\n “Les personnes derri\u00e8re ce r\u00e9seau ont utilis\u00e9 de faux comptes pour publier, aimer et partager leur propre contenu afin de le rendre plus populaire qu’il ne l’\u00e9tait, ainsi que pour g\u00e9rer des pages et des groupes se faisant passer pour des \u00e9quipes hacktivistes”, a d\u00e9clar\u00e9 Meta. “Ils ont \u00e9galement aim\u00e9 et partag\u00e9 les publications d’autres personnes sur des sujets de cybers\u00e9curit\u00e9, susceptibles de rendre les faux comptes plus cr\u00e9dibles.”<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n