Cybersécurité : Le groupe APT29 détourne des scripts d'analyse web pour infecter les mobiles

Des chercheurs en cybersécurité ont mis au jour une campagne sophistiquée orchestrée par des pirates informatiques liés au groupe APT29, une entité parrainée par l’État russe.

Les attaquants ont réussi à détourner des scripts d’analyse web de confiance pour déployer des exploits malveillants ciblant à la fois les appareils mobiles iOS et Android, marquant une escalade significative dans l’utilisation des vulnérabilités dites « n-day ».

En compromettant des sites web légitimes et en injectant du code malveillant dans leurs scripts de suivi analytique, les acteurs de la menace ont transformé ces plateformes de confiance en véritables pièges.

Lorsqu’un utilisateur sans méfiance consulte ces sites, son appareil mobile est automatiquement analysé à la recherche de vulnérabilités.

Si l’appareil exécute un logiciel non corrigé, les attaquants déploient des exploits « zero-click » pour obtenir un accès non autorisé ou infecter l’appareil avec des logiciels malveillants.

Cette méthode d’attaque est particulièrement dangereuse car elle ne nécessite aucune interaction de la part de l’utilisateur : il n’est pas nécessaire de cliquer sur un lien suspect ou de télécharger un fichier malveillant.

Le simple fait de naviguer sur un site web compromis, mais par ailleurs réputé, suffit à déclencher le processus d’infection.

Selon les rapports, les pirates ont créé de fausses versions de sites web bien connus aux États-Unis et au Royaume-Uni pour attirer les victimes, démontrant un haut niveau de planification et de sophistication technique.

Les experts en sécurité soulignent que cette campagne met en évidence l’importance critique de maintenir les systèmes d’exploitation mobiles et les navigateurs entièrement à jour.

Étant donné que les attaquants exploitent des vulnérabilités connues pour lesquelles des correctifs existent déjà, la défense la plus efficace reste l’installation rapide des mises à jour de sécurité.

Cet incident sert de rappel brutal que même les sites web les plus sécurisés peuvent être détournés, et que les utilisateurs mobiles deviennent de plus en plus les cibles privilégiées des groupes de menaces persistantes avancées (APT) cherchant à compromettre des données sensibles.

Les entreprises et les particuliers sont invités à redoubler de vigilance face à ces tactiques furtives.

Source: The Hacker News, Ars Technica, BleepingComputer, GBHackers News, CyberSecurityNews