Src |
Date (GMT) |
Titre |
Description |
Tags |
Stories |
Notes |
|
2022-11-23 10:41:40 |
Recherche ESET : Le groupe Bahamut espionne les conversations sur Android avec de fausses applications VPN (lien direct) |
Recherche ESET : Le groupe Bahamut espionne les conversations sur Android avec de fausses applications VPN
● Les chercheurs d'ESET ont identifié une campagne active visant les utilisateurs d'Android, menée par le groupe Bahamut.
● L'objectif principal du logiciel espion est d'extraire les données sensibles des victimes, et d'espionner activement leurs applications de messagerie telles que WhatsApp, Facebook Messenger, Signal, Viber et Telegram.
● Des applications VPN légitimes, SoftVPN ou OpenVPN, ont été recompilées avec du code supplémentaire, celui du logiciel espion Bahamut.
●La campagne semble être très ciblée, l'application malveillante demande une clé d'activation pour fonctionner. La clé d'activation et le lien vers le site web sont probablement envoyés à des utilisateurs en particulier.
● ESET a identifié au moins huit versions de ces applications malveillantes, ainsi que des mises à jour disponibles sur le site web de diffusion. ESET pense que la campagne fait l'objet d'une attention active de la part de ses auteurs.
-
Malwares |
|
Bahamut
|
★★★★★
|