Fausse application d’alerte au Bahreïn distribue un spyware Android

Une campagne malveillante a exploité de faux sites imitant Google Play pour distribuer une fausse application d’alerte au Bahreïn, dans le contexte des tensions et des lancements de missiles iraniens. Selon les analystes, l’application installait un spyware Android en quatre étapes, conçu pour surveiller l’appareil et recueillir des informations sensibles. L’opération a cherché à exploiter la peur des civils et le besoin de recevoir rapidement des mises à jour dans une véritable situation de crise. Ce type d’attaque est dangereux parce qu’il s’appuie sur un besoin légitime de sécurité publique pour convaincre l’utilisateur d’installer un logiciel malveillant. L’affaire montre comment les acteurs hostiles combinent ingénierie sociale, faux canaux de distribution et malware mobile avancé. Dans les contextes géopolitiques instables, la désinformation technique et la surveillance numérique vont souvent de pair.

Source : Dark Reading