Une nouvelle menace vient d’être détectée par l’Electronic Frontier Foundation et le spécialiste de la sécurité informatique Lockout. Dark Caracal pourrait même être le fait d’une officine gouvernementale pour réaliser de l’espionnage de masse.

Dark Caracal est un malware qui s’attaque spécifiquement aux applications de messagerie.

Parmi les cibles identifiées de Dark Caracal : WhatsApp mais aussi Signal, pourtant censée être bien mieux protégée.

Le malware sert à dérober des informations personnelles ; les utilisateurs de ces messageries en seraient victimes dans plus de 20 pays différents.

La technique serait relativement simple : Les applications sont téléchargées en dehors du Play Store (via l’apk) et se font ensuite passer pour les versions officielles.

Elles se servent des autorisations pour enregistrer  ses informations et  que l’on donne souvent sans vérifier.

Plusieurs centaines de giga-octets de données auraient déjà été récupérées selon Lockout et l’EFF.

Par contre, les applications sur le Play Store ne seraient pas touchées.

De quoi rappeler la nécessité d’être prudent sur la source des applications.

Les applications étaient en effet en partie installées à travers des campagnes de phishing et d’ingénierie sociale.

D’où vient ce malware ? Sans doute d’un Etat?

D’après l’EFF, cela pourrait provenir d’un État, puisque les infrastructures sont liées à des administrations.

Le bâtiment identifié correspondant  à celui du département de sécurité libanais à Beyrouth, on serait amené à conclure que le Liban pourrait être en cause.

A priori, il ne s’agirait pas d’un cas d’espionnage interne ou de contrôle de population.

En effet, des personnes situées aux États-Unis, au Canada ou encore dans différents pays d’Europe en ont aussi été victimes.

Il s’agirait pour la majorité de militaires, de défenseurs des droits de l’homme, de journalistes ou de juristes.

De là à penser qu’il s’agirait probablement de voler des documents secrets et/ou compromettants, permettant ensuite de faire pression sur les intéressés.