Logiciels espions se faisant passer pour des applications VPN – Semaine en sécurité avec Tony Anscombe

Cette semaine, les chercheurs d'ESET ont publié leur analyse d'une campagne malveillante où le groupe Bahamut APT cible les utilisateurs d'Android via des versions trojanisées de deux applications VPN légitimes - SoftVPN et OpenVPN. Depuis janvier 2022, Bahamut a distribué au moins huit applications malveillantes afin de voler les données sensibles des utilisateurs et d'espionner activement les applications de messagerie des victimes. Ces applications n'ont jamais été disponibles au téléchargement sur Google Play ; au lieu de cela, ils ont été distribués via un faux site Web SecureVPN.

Regardez la vidéo pour en apprendre plus.

Tous les détails techniques sont disponibles ici : Un groupe de cybermercenaires Bahamut cible les utilisateurs d'Android avec de fausses applications VPN