Alerte cybersécurité : des sites web piégés pour espionner vos smartphones
Les vidéos
Un smartphone est bien plus qu'un simple téléphone : c'est un concentré de technologies, incluant des capteurs de positionnement, des caméras et une capacité à stocker des données personnelles sensibles. C'est précisément cette mine d'informations qui est aujourd'hui visée par une nouvelle campagne de cyberespionnage d'envergure.
L'entreprise française de cybersécurité Sekoia a révélé, dans un rapport publié le 4 novembre, l'existence d'une opération sophistiquée visant les utilisateurs de téléphones portables. Selon leurs analyses, des sites web légitimes ainsi que des services d'analyse ont été détournés pour servir de pièges numériques.
La menace est particulièrement sérieuse car elle ne se limite pas à un seul système d'exploitation. Les experts de Sekoia ont documenté des infections touchant aussi bien les appareils Android que les iPhone sous iOS. Une fois l'utilisateur sur le site compromis, le système tente d'extraire des données directement depuis son smartphone.
Cette campagne a été attribuée au groupe de hackers connu sous le nom d'APT29. Ce collectif est régulièrement cité par les experts en sécurité pour ses liens présumés avec la Russie. Il est souvent impliqué dans des opérations de cyberespionnage visant à collecter des renseignements via des méthodes d'intrusion complexes.
Pour l'heure, les autorités et les experts en sécurité continuent de surveiller l'évolution de ces techniques de piratage. Cette découverte souligne une fois de plus la vulnérabilité des terminaux mobiles face aux méthodes de plus en plus élaborées des groupes d'attaquants cherchant à s'infiltrer dans la sphère privée des utilisateurs.
