Un faux YouTube découvert sur Internet met les smartphones sous écoute
Miscellanea / / September 25, 2023
Le cheval de Troie est distribué via des sites Web « non autorisés ».
Spécialistes du laboratoire de recherche SentinelLabs découvert trois fausses applications YouTube qui transforment les smartphones en appareils d'écoute. Tous les programmes sont des chevaux de Troie d'accès à distance (RAT) appelés CapraRAT.
Deux des applications s'appellent simplement YouTube et la troisième s'appelle Piya Sharma. Ils sont diffusés via des sites « de gauche » sur Internet. Ils n'ont pas été trouvés sur Google Play.
Extérieurement, ils ressemblent en effet beaucoup à YouTube. Certes, dans sa version web, pas mobile, ce qui devrait être un signal d'alarme pour les gens, puisqu'elle se positionne toujours comme une application pour smartphone. Autre point inquiétant: il leur manque certaines fonctionnalités clés d’hébergement vidéo. L'avantage de tout cela est qu'ils demandent un accès étendu aux paramètres.
Une fois installés, les chevaux de Troie fournissent aux attaquants un accès à distance à l'appareil et leur permettent de voler des données confidentielles, notamment des messages SMS, des journaux d'appels et des données GPS.
De plus, ils peuvent modifier les paramètres et les fichiers du système et prendre des captures d'écran. Mais leur principale caractéristique est la possibilité d'enregistrer de l'audio et de la vidéo.
Ces fausses applications sont principalement utilisées pour espionner les diplomates et les responsables gouvernementaux au Pakistan et en Inde. L'objectif principal est le chantage. Et cela ne concerne pas tant leur travail que leur vie personnelle.
SentinelLabs estime que les applications ont été créées par le groupe de hackers APT36 associé au gouvernement pakistanais. Le virus lui-même existe depuis au moins 2018, mais jusqu’à récemment, il se propageait sous couvert d’applications de rencontres.
Protéger les gadgets contre les virus🧐
- 7 meilleurs antivirus gratuits
- 4 antivirus pour Linux qui vous aideront à protéger vos données
- Microsoft Defender Antivirus publié sur Android, iOS et macOS