WhatsApp, Signal : Dark Caracal, le malware venu du Liban pour espionner vos messages

 

Un nouveau malware Android du nom de Dark Caracal s'attaque aux utilisateurs des applications de messagerie instantanée, comme WhatsApp ou Signal. Selon l’Electronic Frontier Foundation, l’association internationale de protection des droits et des libertés sur Internet, et LockOut, Dark Caracal est déjà parvenu à subtiliser des centaines de gigabytes de données en provenance de plus de 21 pays différents ! 

whatsapp malware

Selon le rapport publié par l'EFF et les experts en cybersécurité de LockOut, des milliers d'utilisateurs auraient déjà été infectés par Dark Caracal. Comme le soulignent les chercheurs, “les applications factices dans lesquelles se cache le malware fonctionnent tout à fait normalement”. Vous pourrez donc envoyer et recevoir des messages de vos contacts WhatsApp ou Signal sans le moindre problème. Seule différence de taille, ces applications factices transmettent à votre insu vos données personnelles, issues de votre appareil photo et de votre micro, à des cybercriminels. Pire, les pirates peuvent aussi accéder à vos identifiants et à vos mots de passe.

WhatsApp, Signal : Dark Caracal, le malware qui enregistre vos conversations et vos messages

“Des utilisateurs des Etats-Unis, du Canada, de l'Allemagne, du Liban et de la France ont été victimes de Dark Caracal” affirme Eva Galperin, en charge de la cybersécurité à l'EEF. Parmi les cibles privilégiés des pirates, on cite les militaires, les activistes, les journalistes et les juristes. Pour les chercheurs de LockOut, le malware rôde depuis 2012 et aurait déjà été responsable de plusieurs attaques à l'échelle planétaire.

Toutefois, si vous avez téléchargé WhatsApp ou Signal sur le Google Play Store, vous ne risquez rien. Alerté par LockOut, Google Play Protect n'a en effet trouvé aucune trace du spyware sur la boutique d'applications de Google. Dark Caracal ne se cantonne malheureusement pas aux appareils Android. Les chercheurs ont aussi décelé sa présence sous Windows, Mac et Linux. Si vous utilisez WhatsApp ou Signal sur votre ordinateur, soyez prudent et vérifiez bien que vous avez téléchargé le programme d'installation sur le site officiel.

Selon LockOut, Dark Caracal a été déployé par les services de renseignements du Liban. Dès 2015, la firme de cybersécurité a repéré l'existence d'une vaste campagne de surveillance à base de spywares. Cette fois, les chercheurs ont pu remonter la trace de Dark Caracal jusqu'à des serveurs appartenant au département de la sécurité libanais à Beyrouth. Pour Eva Galperin, ça ne fait aucun doute, “cette attaque vient du Liban”

Dark Caracal rappelle à bien des égards le malware Skygofree. Découvert par Kaspersky début de la semaine, le maliciel avait lui aussi pour objectif d'espionner les utilisateurs de WhatsApp. En exploitant la fonction d'accessibilité d'Android, Skygofree parvenait à dérober les messages envoyés via l'application, et ce, depuis 2014 ! Nos conversation WhatsApp et Signal sont-elles encore privées et confidentielles ?

darcaracal
Les données les plus prisées par Dark Caracal @LockOut

darkcaracal
Les principaux lieux d'attaque de Dark Caracal. @LockOut



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
  • vlc mise à jour android
    VLC 3.4 : l’appli Android se met à jour avec une nouvelle interface pour le lecteur audio

    L’application Android VLC se met à jour. Cette version 3.4 apporte son lot de modifications, à commencer par l’intégration de marque-pages, pratique pour ne pas perdre sa progression dans la lecture d’un livre audio ou d’un podcast. Alors que le…

  • gmail android recherche
    Gmail sur Android : fini de perdre vos mails, la recherche améliorée arrive en octobre 2021

    La version Android de Gmail se dote d’une fonctionnalité depuis longtemps attendue : la recherche améliorée. S’il est déjà possible de retrouver ses mails sur l’application, ce sera encore plus facile en utilisant des filtres pour la pièce jointe ou un…

  • google maps bug voix
    Google Maps parle avec un drôle d’accent à cause d’un bug

    Google Maps est victime d’un bug plutôt étrange et cocasse. En effet, plusieurs utilisateurs se plaignent de voir la voix utilisé pour la navigation s’exprimer subitement avec un accent indien dans la majorité des cas. Google est au courant du…

  • Runtastic
    Télécharger Adidas Running by Runtastic APK gratuit sur Android

    Runtastic est une application très appréciée par les sportifs. Parmi ses fonctionnalités phares, il y a la comptabilité avec une ceinture cardiofréquencemètre, des informations sur la course ou suivi de la course en ligne et en direct par une autre…

  • PayPal
    Télécharger PayPal APK gratuit sur Android

    PayPal est une solution en ligne qui vous permet de gérer votre argent de manière simple, rapide et sécurisée. Vous pouvez vous en servir pour envoyer de l’argent, payer vos achats et accepter des paiements sans que vous soyez obligé…

  • google messages nudge
    Google Messages : les rappels automatiques de Gmail débarquent bientôt sur l’appli

    Google Messages s’apprêterait à accueillir une fonctionnalité issue de Gmail. Les “Nudges” ou “Rappels automatiques” dans la langue de Molière ont été lancés en 2019 sur le service de messagerie de Google. Cette fois-ci, ces “Nudges” pourraient bien débarquer sur…

  • Plantnet
    Télécharger Plantnet APK gratuit sur Android

    Considéré comme le Shazam des plantes, Plantnet est une application gratuite qui permet d’identifier les végétaux. Elle vous aide à connaître le nom d’une plante que vous rencontrez. Il s’agit donc d’un outil qui vous aidera à devenir un as…

  • Météociel
    Télécharger MétéoCiel APK gratuit sur Android

    Aujourd’hui, il existe plusieurs types d’applications Météo pour Android. Parmi les plus appréciées, on distingue MétéoCiel. Il s’agit d’un programme complet en français 100% gratuit et sans aucune publicité. Cette application peut vous donner toute satisfaction que ce soit en…

  • whatsapp unsplash
    WhatsApp : vous pourrez bientôt lire des messages vocaux grâce à une fonction de transcription

    WhatsApp vient d’ajouter la prise en charge du chiffrement de bout en bout pour les sauvegardes de chats et il semble que la société envisage maintenant d’offrir une fonction de transcription des messages vocaux. Cette fonctionnalité est actuellement en cours…

  • Yuka
    Télécharger Yuka APK gratuit sur Android

    Comme la plupart des gens, il vous est certainement déjà arrivé de froncer les sourcils en lisant la liste d’ingrédients affichée sur un emballage de produit alimentaire. A ce moment, vous vous êtes posé des questions sur ces dénominations bizarres…