L’application OpenVPN pour Android modifiée par des pirates pour faire de l’espionnage

Des chercheurs en sécurité ont mis en lumière une campagne de cyberespionnage opérée par un groupe nommé Bahamut, dont le but est de récupérer des informations sur les smartphones à partir d’applications VPN modifiées qui intègrent un logiciel espion. Faisons le point.

D’après les chercheurs en sécurité, notamment Lukas Stefanko de chez ESET, il s’agit d’une campagne très ciblée dont l’objectif principal est de récupérer des listes de contacts, d’appels, les messages (à partir de plusieurs applications comme Signal, Viber, WhatsApp, Telegram, et Facebook Messenger) ainsi que la localisation de l’appareil.

Pour cela, les pirates ont pris les applications VPN « SoftVPN » et « OpenVPN » pour Android, afin de les repackager avec du code malveillant qui est là pour ajouter des fonctions pour exfiltrer des informations de l’appareil. Au final, l’utilisateur obtient une application qui fonctionne puisque le client VPN reste opérationnel, mais il ignore que l’application est en train de siphonner ses données.

En savoir plus

Mots-clés : cybersécurité, sécurité informatique, protection des données, menaces cybernétiques, veille cyber, analyse de vulnérabilités, sécurité des réseaux, cyberattaques, conformité RGPD, NIS2, DORA, PCIDSS, DEVSECOPS, eSANTE, intelligence artificielle, IA en cybersécurité, apprentissage automatique, deep learning, algorithmes de sécurité, détection des anomalies, systèmes intelligents, automatisation de la sécurité, IA pour la prévention des cyberattaques.