Campagne d’espionnage eXotic Visit : des fausses applications de messagerie ciblent des utilisateurs Android en Asie du Sud

Date:

ESET Research a découvert une campagne d’espionnage baptisée eXotic Visit qui utilise de fausses applications de messagerie pour cibler des utilisateurs d’Android au Pakistan et en Inde.

Ces applications malveillantes, téléchargeables depuis des sites Web et le Google Play Store, imitent des services de messagerie populaires. Elles contiennent du code provenant du RAT (Remote Access Tool) open source XploitSPY et permettent aux attaquants de voler des données sensibles.

Fonctionnement des applications malveillantes :

Apparence trompeuse : Les applications se présentent comme des services de messagerie légitimes, tels que Dink Messenger, Sim Info et Defcom.
Collecte de données : Les applications collectent diverses informations sensibles, y compris les contacts, la localisation, les fichiers stockés sur l’appareil et les photos.
Communication cachée : Les données volées sont envoyées à un serveur de commande et de contrôle (C&C) via une fonction de chat intégrée au malware.
Dissimulation : Les applications utilisent une bibliothèque système pour masquer les informations sensibles et compliquer l’analyse par les outils de sécurité.

Impact de la campagne :

Nombre de victimes : Environ 380 utilisateurs ont été affectés par les applications malveillantes.
Suppression des applications : Les applications malveillantes ont été retirées du Google Play Store, mais elles étaient déjà téléchargées par un nombre inconnu d’utilisateurs.

Points clés :

Cible : La campagne semble cibler un groupe restreint d’utilisateurs dans des pays spécifiques.
Origine : Le groupe responsable de la campagne n’a pas encore été identifié.
Similitudes : Le malware XploitSPY a déjà été utilisé par d’autres groupes malveillants, mais les versions employées dans cette campagne présentent des modifications spécifiques.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.
00:01:21

Samsung innove dans le suivi santé et bien-être avec les Galaxy Watch5 et Galaxy Watch5 Pro

Les nouvelles Galaxy Watch5 Series proposent des fonctionnalités de suivi du sommeil pertinentes et un design personnalisé pour façonner les habitudes de santé et bien-être au quotidien.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

Samsung Galaxy Z Fold6 et Z Flip6 : l’IA passe à la vitesse supérieure

Samsung Electronics a aujourd'hui dévoilé ses nouveaux smartphones pliables Galaxy Z Fold6 et Z Flip6 lors de son événement Galaxy Unpacked à Paris.
00:00:36

Samsung Galaxy Unpacked : Préparez-vous à un nouveau monde d’innovation avec Galaxy AI !

Samsung s'apprête à dévoiler une innovation révolutionnaire qui va changer la donne lors de son événement Galaxy Unpacked prévu le 10 juillet.

Samsung dévoile l’avenir de l’IA Galaxy avec une campagne d’affichage mondiale captivante

Samsung Electronics a donné le coup d'envoi d'une campagne d'affichage spectaculaire dans des villes clés du monde entier, suscitant l'enthousiasme pour le prochain chapitre de Galaxy AI et l'événement Galaxy Unpacked de juillet 2024.

Samsung : bond spectaculaire du bénéfice d’exploitation au T2, dopé par les puces et l’IA

Samsung Electronics a annoncé aujourd'hui des résultats du deuxième trimestre dépassant largement les attentes, avec un bénéfice d'exploitation multiplié par plus de 15 par rapport à l'année dernière.

Galaxy : Votre bouclier contre les cybermenaces

Dans un monde où les cybermenaces se font de plus en plus sophistiquées, il est crucial de disposer d'une protection adéquate pour votre appareil.

BTK Bank modernise ses services bancaires numériques avec la solution SBP Digital Banking Suite de Sopra Banking Software

Dans le cadre de sa transformation digitale en cours, BTK Bank a choisi de s'équiper de la SBP Digital Banking Suite de Sopra Banking Software (SBS), renforçant ainsi son partenariat...

3S/GlobalNet dévoile le premier réseau IoT public en Tunisie lors du salon Bigtech 2024

3S/GlobalNet a profité du Bigtech 2024, salon international dédié au digital, aux startups et aux technologies en Afrique et au Moyen-Orient, pour officialiser le lancement du premier réseau IoT public en Tunisie.

Galaxy Z Fold : De l’innovation pionnière à la perfection pliable

Les smartphones pliables représentent une innovation majeure dans le monde de la téléphonie mobile.