Trojan: Les manifestants chinois visés par un cheval de Troie

1 Octobre 2014 , Rédigé par nicko Publié dans #informatique

Un cheval de Troie appelé iOS Xsser MRAT est similaire à un virus Android et semble être une plate-forme transversale d'attaque rare. La cible: les manifestants de Hong Kong.

Les chercheurs en sécurité ont affirmé avoir découvert la première attaque via un cheval de Troie sur iOS dans les manifestations, ceci pour contrecarrer les communications de militants pro-démocratie de Hong Kong.

Le virus, baptisé Xsser MRAT, est liée à un virus similaire trouvée sur Android, selon Lacoon Mobile Security.

Dans un billet de blog , Lacoon dit qu' Xsser MRAT est liée à des logiciels espions sur Android qui ont déjà infecté des utilisateurs de mobiles à Hong Kong. Le logiciel espion semble être conçu pour aider à coordonner les manifestants de Hong Kong , mais à la place il lance une attaque.

Lacoon souligne l'importance d'une attaque mobile multiplateforme.

Les attaques de type Cross-Platform qui ciblent les deux iOS et Android sont rares, et indiquent que cela ne peut être réalisé que par une très grande organisation ou un Etat-nation. Le fait que cette attaque soit utilisée contre les manifestants et soit exécuté par des attaquants utilisant la langue chinoise suggère que ce soit le premier Trojan sur iOS lié a l'activité cyber gouvernementale chinoise

Le Xsser MRAT est significatif parce que c'est le premier et le plus avancé Trojan, pleinement opérationnel chinoissur iOS trouvé à ce jour. Bien qu'il montre des signes initiaux d'être une attaque ciblée sur des manifestants chinois, dans toute la mesure dont est utilisé Xsser MRAT il pourrait être utilisé dans n'importe qu'elle conjecture. Il peut passer des frontières facilement et est probablement exploité par une entité parlant le chinois pour espionner des individus, des entreprises étrangères, ou même des gouvernements entiers.

Le résultat ici est qu'il faudrait peu de temps pour diffuser l'attaque multi-plateforme à travers les frontières. Android et iOS contrôlent la quasi-totalité du marché de l'OS sur smartphone. Il est mis en évidence que Xsser MRAT va vers un changement de cible, il vise les appareils mobiles sur PC.

Lacoon en dit plus sur son blog, mais voici le workflow d'installation d'Xsser MRAT.