Alors que la guerre en Ukraine se poursuit, des chercheurs de Google ont découvert un malware provenant d'un groupe de hackers russe déguisé en application pro-ukrainienne Cyber Azov. C'est ce qu'a annoncé le département d'analyse des menaces de Google (Threat Analysis Group, TAG), spécialisé dans le suivi et la dénonciation des actions des pirates.
Selon TAG, l'application Cyber Azov utilisée par l'unité militaire ukrainienne Azov a en fait été créée par Turla, un groupe de piratage soutenu par le Kremlin qui a déjà utilisé des logiciels malveillants pour compromettre des organisations européennes et américaines.
Selon l'enquête de TAG, l'application n'a pas été distribuée via le Play Market, mais sous la forme d'un fichier APK pouvant être installé directement à partir d'un site dont le domaine est contrôlé par Turla. La section "Ce que fait l'application" indique qu'"il s'agit d'une application facile à utiliser qui lance une attaque DoS contre l'infrastructure Internet des occupants". Cependant, l'application est inefficace pour cela, et une analyse du fichier APK sur VirusTotal a montré que la plupart des antivirus le reconnaissent comme un cheval de Troie malveillant.
TAG affirme que le nombre d'utilisateurs qui ont installé l'application est faible et que les attaquants n'ont pas réussi à causer des dégâts importants. En témoigne le fait qu'aucune transaction n'a eu lieu à l'adresse bitcoin indiquée sur le site de don.
En plus des logiciels malveillants pour Android, TAG a également remarqué l'utilisation d'une vulnérabilité récemment découverte dans Follina Microsoft Office, qui permet aux pirates de s'emparer d'ordinateurs à l'aide de documents Word malveillants. Selon les chercheurs de Google, cette vulnérabilité a été utilisée par des groupes liés à l'armée russe pour attaquer les ressources médiatiques en Ukraine.
Lisez aussi:
- Le ministère des Affaires numériques lancera un média anglophone pour parler au monde de l'Ukraine
- Les géants de la technologie ne peuvent pas gérer la propagande russe
Vous pouvez aider l'Ukraine à lutter contre les envahisseurs russes. La meilleure façon de le faire est de faire don de fonds aux forces armées ukrainiennes par le biais de Sauver la vie ou via la page officielle NBU.
Abonnez-vous à nos pages en Twitter que Facebook.