CanesSpy Malware inclus dans les applications modifiées
Un groupe d'experts en cybersécurité a découvert plusieurs versions modifiées de WhatsApp pour Android qui incluent un composant de logiciel espion nommé CanesSpy. Il a été constaté que ces versions modifiées de la populaire application de messagerie étaient distribuées via des sites Web douteux faisant la publicité de ce logiciel, ainsi que sur des chaînes Telegram principalement utilisées par des locuteurs de l'arabe et de l'azéri, dont l'un compte 2 millions d'utilisateurs.
Les chercheurs ont identifié des éléments suspects dans le code du client modifié, notamment un service et un récepteur de diffusion, qui ne sont pas présents dans le client WhatsApp d'origine. Ces ajouts sont spécifiquement conçus pour activer le module anti-spyware lorsque le téléphone est allumé ou lorsqu'il commence à se charger.
Mode de fonctionnement de CanesSpy
Lors de l'activation, le logiciel espion établit une connexion avec un serveur de commande et de contrôle (C2) et envoie des informations sur l'appareil compromis, notamment l'IMEI, le numéro de téléphone, l'indicatif du pays du mobile et le code du réseau mobile. CanesSpy envoie également périodiquement des données sur les contacts et les comptes de la victime toutes les cinq minutes, en plus d'attendre des instructions supplémentaires du serveur C2 toutes les minutes, un paramètre qui peut être personnalisé.
Le logiciel espion est également capable d'envoyer des fichiers depuis un stockage externe (par exemple, une carte SD amovible), d'enregistrer l'audio du microphone de l'appareil, de transmettre des données sur la configuration du logiciel espion et de modifier les détails du serveur C2. Le fait que les communications avec le serveur C2 se fassent toutes en arabe laisse penser que le développeur responsable de cette opération est probablement arabophone.
Une analyse plus approfondie révèle que cette campagne de logiciels espions est active depuis la mi-août 2023 et cible principalement des pays tels que l'Azerbaïdjan, l'Arabie saoudite, le Yémen, la Turquie et l'Égypte.
