{"id":21253,"date":"2023-11-27T15:03:09","date_gmt":"2023-11-27T13:03:09","guid":{"rendered":"https:\/\/www.kaspersky.fr\/blog\/?p=21253"},"modified":"2023-11-27T15:03:09","modified_gmt":"2023-11-27T13:03:09","slug":"whatsapp-mods-canesspy","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/whatsapp-mods-canesspy\/21253\/","title":{"rendered":"Des mods pour WhatsApp infect\u00e9s par des logiciels espions"},"content":{"rendered":"

Au cours de la derni\u00e8re d\u00e9cennie, les applications de messagerie telles que WhatsApp et Telegram sont devenues une partie int\u00e9grante de la vie de presque tous les internautes. Des milliards de personnes utilisent ces applications pour discuter avec leurs proches, partager des photos et des vid\u00e9os amusantes avec leurs amis, communiquer avec leurs coll\u00e8gues, se tenir au courant de l\u2019actualit\u00e9, etc. Essayez d\u2019imaginer la vie moderne sans ces applications de messagerie. Difficile, n\u2019est-ce pas\u00a0? Malheureusement, ces applications indispensables contiennent parfois des menaces cach\u00e9es.<\/p>\n

Mods pour WhatsApp et Telegram\u00a0: le pourquoi et le comment<\/h2>\n

Certaines personnes pensent que les applications officielles WhatsApp et Telegram manquent de fonctionnalit\u00e9s \u2013 qu\u2019il s\u2019agisse d\u2019options suppl\u00e9mentaires pour personnaliser l\u2019interface ou de fonctions sp\u00e9cifiques ; par exemple, la possibilit\u00e9 de masquer les discussions, de traduire automatiquement les messages ou de consulter les messages supprim\u00e9s par les interlocuteurs. Et la liste des fonctionnalit\u00e9s \u00ab\u00a0manquantes\u00a0\u00bb est tr\u00e8s longue.<\/p>\n

Des d\u00e9veloppeurs tiers cr\u00e9ent des modifications<\/em> ou des mods<\/em> des applications WhatsApp et Telegram standard pour satisfaire les besoins les plus particuliers des utilisateurs, et ces mods sont tr\u00e8s nombreux.<\/p>\n

Le probl\u00e8me avec leur installation est que l\u2019utilisateur doit confier sa correspondance non seulement aux d\u00e9veloppeurs de la messagerie, mais aussi aux d\u00e9veloppeurs du mod, qui peuvent facilement y cacher des modules malveillants\u00a0; les distributeurs de mods peuvent \u00e9galement ajouter des \u00e9l\u00e9ments de leur choix.<\/p>\n

Dans le cas de WhatsApp, la situation avec les mods est davantage compliqu\u00e9e par les propri\u00e9taires de l\u2019entreprise. Ils n\u2019approuvent pas les modifications et entravent leur diffusion. De temps en temps, les propri\u00e9taires de WhatsApp essaient d\u2019interdire aux utilisateurs d\u2019utiliser des mods<\/a>, mais sans succ\u00e8s jusqu\u2019\u00e0 pr\u00e9sent. Entre-temps, ils ont r\u00e9ussi \u00e0 emp\u00eacher les clients alternatifs de WhatsApp de se retrouver sur les plateformes officielles telles que Google Play et App Store.<\/p>\n

Par cons\u00e9quent, les utilisateurs des mods pour WhatsApp sont habitu\u00e9s \u00e0 les t\u00e9l\u00e9charger \u00e0 peu pr\u00e8s n\u2019importe o\u00f9. Les fichiers APK sont audacieusement t\u00e9l\u00e9charg\u00e9s, les param\u00e8tres sont modifi\u00e9s pour autoriser l\u2019installation \u00e0 partir de sources inconnues<\/a>, puis les mods sont ex\u00e9cut\u00e9s sur les t\u00e9l\u00e9phones. Les cybercriminels exploitent cette imprudence en int\u00e9grant des programmes malveillants dans les modules.<\/p>\n

Nos experts ont r\u00e9cemment d\u00e9couvert<\/a> plusieurs mods infect\u00e9s, et nous allons les examiner dans cet article.<\/p>\n\n

Mods pour WhatsApp infect\u00e9s sur Telegram<\/h2>\n

Les mods pour WhatsApp qui ont retenu l\u2019attention de nos experts n\u2019avaient jusqu\u2019\u00e0 pr\u00e9sent montr\u00e9 aucune activit\u00e9 malveillante. Toutefois, ils contiennent d\u00e9sormais un module espion qui est d\u00e9tect\u00e9 comme Trojan-Spy.AndroidOS.CanesSpy par nos solutions de s\u00e9curit\u00e9<\/a>.<\/p>\n

Apr\u00e8s l\u2019installation sur le smartphone de la victime, un mod WhatsApp infect\u00e9 attend que le t\u00e9l\u00e9phone soit allum\u00e9 ou mis en charge pour lancer le module d\u2019espionnage. Il contacte l\u2019un des serveurs\u00a0C2 de la liste correspondante et charge diverses informations de l\u2019appareil, telles que le num\u00e9ro de t\u00e9l\u00e9phone, l\u2019IMEI, le code du r\u00e9seau mobile, etc. De plus, le cheval de Troie espion envoie au serveur des informations relatives aux contacts et aux comptes de la victime toutes les cinq minutes dans l\u2019attente de commandes.<\/p>\n

Si l\u2019on fait abstraction des commandes de service, les capacit\u00e9s du module d\u2019espionnage se r\u00e9duisent essentiellement \u00e0 deux fonctions\u00a0:<\/p>\n