WhatsApp, Signal : Dark Caracal, le malware venu du Liban pour espionner vos messages

 

Un nouveau malware Android du nom de Dark Caracal s'attaque aux utilisateurs des applications de messagerie instantanée, comme WhatsApp ou Signal. Selon l’Electronic Frontier Foundation, l’association internationale de protection des droits et des libertés sur Internet, et LockOut, Dark Caracal est déjà parvenu à subtiliser des centaines de gigabytes de données en provenance de plus de 21 pays différents ! 

whatsapp malware

Selon le rapport publié par l'EFF et les experts en cybersécurité de LockOut, des milliers d'utilisateurs auraient déjà été infectés par Dark Caracal. Comme le soulignent les chercheurs, “les applications factices dans lesquelles se cache le malware fonctionnent tout à fait normalement”. Vous pourrez donc envoyer et recevoir des messages de vos contacts WhatsApp ou Signal sans le moindre problème. Seule différence de taille, ces applications factices transmettent à votre insu vos données personnelles, issues de votre appareil photo et de votre micro, à des cybercriminels. Pire, les pirates peuvent aussi accéder à vos identifiants et à vos mots de passe.

WhatsApp, Signal : Dark Caracal, le malware qui enregistre vos conversations et vos messages

“Des utilisateurs des Etats-Unis, du Canada, de l'Allemagne, du Liban et de la France ont été victimes de Dark Caracal” affirme Eva Galperin, en charge de la cybersécurité à l'EEF. Parmi les cibles privilégiés des pirates, on cite les militaires, les activistes, les journalistes et les juristes. Pour les chercheurs de LockOut, le malware rôde depuis 2012 et aurait déjà été responsable de plusieurs attaques à l'échelle planétaire.

Toutefois, si vous avez téléchargé WhatsApp ou Signal sur le Google Play Store, vous ne risquez rien. Alerté par LockOut, Google Play Protect n'a en effet trouvé aucune trace du spyware sur la boutique d'applications de Google. Dark Caracal ne se cantonne malheureusement pas aux appareils Android. Les chercheurs ont aussi décelé sa présence sous Windows, Mac et Linux. Si vous utilisez WhatsApp ou Signal sur votre ordinateur, soyez prudent et vérifiez bien que vous avez téléchargé le programme d'installation sur le site officiel.

Selon LockOut, Dark Caracal a été déployé par les services de renseignements du Liban. Dès 2015, la firme de cybersécurité a repéré l'existence d'une vaste campagne de surveillance à base de spywares. Cette fois, les chercheurs ont pu remonter la trace de Dark Caracal jusqu'à des serveurs appartenant au département de la sécurité libanais à Beyrouth. Pour Eva Galperin, ça ne fait aucun doute, “cette attaque vient du Liban”

Dark Caracal rappelle à bien des égards le malware Skygofree. Découvert par Kaspersky début de la semaine, le maliciel avait lui aussi pour objectif d'espionner les utilisateurs de WhatsApp. En exploitant la fonction d'accessibilité d'Android, Skygofree parvenait à dérober les messages envoyés via l'application, et ce, depuis 2014 ! Nos conversation WhatsApp et Signal sont-elles encore privées et confidentielles ?

darcaracal
Les données les plus prisées par Dark Caracal @LockOut

darkcaracal
Les principaux lieux d'attaque de Dark Caracal. @LockOut



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos dernières applications !
Pinterest
Télécharger Pinterest APK gratuit sur Android

Le réseau de partage Pinterest a été lancé en 2010 sous l’impulsion de Ben Silbermann. Par manque de financement, la plateforme a eu du mal à décoller. Après avoir trouvé un investisseur, elle a déployé ses ailes et entamé son…

google maps covid 19
Google Maps ajoute les centres de vaccination contre le COVID-19

Google Maps et Search commencent à lister des centres de vaccination sur une carte, avec des infos sur la prise de rendez-vous. Dans un premier temps la fonctionnalité est limitée aux Etats-Unis, mais Google promet de déployer la fonctionnalité dans…

Instagram 
Télécharger Instagram APK gratuit sur Android

Instagram fait couler beaucoup d’encre sur le Net ces dernières années. Le service de partage de photos et de vidéos ne cesse d’attirer de nouveaux utilisateurs. En témoigne son ascension fulgurante. Découvrez les secrets qui ont fait de l’application fondée…

whatsapp
WhatsApp perd des millions d’utilisateurs au profit de Signal et Telegram

WhatsApp enregistre une véritable hémorragie de son parc d’utilisateurs. En réaction aux nouvelles conditions d’utilisation de WhatsApp, des millions d’utilisateurs abandonnent l’application de messagerie instantanée et se tournent vers la concurrence, Signal et Telegram. Une étude portée sur le marché…

WhatsApp : comment télécharger l’APK sur Android

Si vous utilisez WhatsApp, alors vous n’êtes pas sans savoir que les dernières nouveautés mettent un certain temps à arriver dans le Play Store. Heureusement, la société propose chaque nouvelle version sur son site internet sous forme de fichier APK avant son arrivée dans la boutique d’application de Google. Voici comment installer la dernière version du client de messagerie instantanée.