- BadBazaar, un malware dangereux, s’est infiltré dans des smartphones via de fausses versions de Telegram et Signal.
- Ce logiciel espion a été développé par le groupe de cybercriminels chinois GREF.
- Il est capable d’intercepter des données sensibles, de localiser un appareil, d’enregistrer des appels et bien plus encore.
- Plus de 5 000 téléchargements ont été enregistrés pour la fausse application Telegram.
- Il est impératif de télécharger uniquement les applications officielles et de vérifier régulièrement les permissions accordées.
L’utilisation de messageries instantanées sécurisées comme Telegram et Signal est devenue courante pour de nombreux utilisateurs soucieux de leur vie privée. Cependant, même ces bastions de la sécurité ne sont pas à l’abri des menaces. Un logiciel espion nommé BadBazaar a récemment fait surface, mettant en danger les données personnelles de milliers d’utilisateurs.
BadBazaar : Qu’est-ce que c’est ?
BadBazaar est un logiciel espion particulièrement virulent qui a infiltré des smartphones via de fausses applications Telegram et Signal. Son objectif principal ? Voler des données sensibles. Ce malware a été déployé par le groupe de cybercriminels chinois GREF, qui a introduit des versions malveillantes de Signal et Telegram sur des plateformes de téléchargement majeures.
✅ Les applications piégées : Signal Plus Messenger et FlyGram
Les cybercriminels ont introduit ces versions malveillantes sous des noms trompeurs : Signal Plus Messenger et FlyGram. Ces applications, semblant légitimes, ont réussi à tromper de nombreux utilisateurs à travers le monde, y compris en Europe, aux États-Unis et à Hong Kong.
Les capacités intrusives de BadBazaar
Ce qui rend BadBazaar particulièrement redoutable, c’est sa capacité à :
- Traquer la localisation exacte d’un appareil
- Intercepter les journaux d’appels et les SMS
- Enregistrer les conversations téléphoniques
- Prendre des photos discrètement
- Extraire des listes de contacts
Il n’est pas sans rappeler Pegasus, un autre logiciel espion qui a fait grand bruit dans le monde de la cybersécurité.
Comment les utilisateurs ont-ils été trompés ?
Le succès de BadBazaar repose sur la promesse d’offrir des versions « améliorées » de Telegram et Signal. Beaucoup d’utilisateurs, séduits par cette promesse, ont malheureusement téléchargé ces applications piégées. FlyGram, par exemple, a été téléchargé 5 000 fois avant d’être supprimé du PlayStore.
Mesures préventives et recommandations
Si vous avez installé l’une de ces applications sur votre smartphone, il est impératif de la désinstaller immédiatement. De plus, si vous utilisez l’application Signal, vérifiez la liste des appareils connectés pour vous assurer que vos données ne sont pas compromises.
Il est essentiel de toujours privilégier le téléchargement d’applications officielles et de se méfier des versions qui promettent des fonctionnalités « améliorées ». Les boutiques officielles, malgré toutes leurs mesures de protection, ne sont pas exemptes d’erreurs.
Une cybersécurité toujours en alerte
Cette affaire BadBazaar souligne l’importance d’une vigilance constante en matière de cybersécurité. Les menaces évoluent, tout comme les stratégies des cybercriminels. Pour assurer la sécurité de vos données, il est primordial de rester informé, de mettre régulièrement à jour vos applications et systèmes, et de suivre les meilleures pratiques en matière de sécurité numérique.
Lien rémunéré par Amazon, dernière mise à jour le 2024-04-27 . En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
Bonjour, je suis Christophe Marcellin, passionné de high-tech et de sciences. A travers mes articles j’essais de vous faire partager ma passion et mes centres d’intérêts. Je parcours Internet et les réseaux sociaux pour dénicher les meilleur sujets dans les domaines de la high-tech, de l’informatique mais aussi des sciences. N’hésitez pas à commenter mes articles et à poser des questions.
