[Espionnage] Du Togo à l’Inde, sur la trace des logiciels espions du groupe Donot Team

Dans un rapport publié le 7 octobre, les chercheurs en sécurité informatique d’Amnesty International expliquent avoir identifié deux logiciels espions envoyés à un militant des droits de l’homme au Togo.
Les chercheurs en sécurité informatique d’Amnesty International ont remonté la piste jusqu’au groupe Donot Team, déjà connu pour des attaques informatiques en Asie du Sud-Est.
Les chercheurs en sécurité informatique d’Amnesty International ont remonté la piste jusqu’au groupe Donot Team, déjà connu pour des attaques informatiques en Asie du Sud-Est.
Décembre 2019 : un militant des droits de l’homme résidant au Togo reçoit une série de messages étranges sur l’application WhatsApp. Son correspondant, qui lui écrit en anglais depuis un numéro indien, tente de se faire passer pour une connaissance et lui demande d’installer une autre application de messagerie pour poursuivre la conversation.
Méfiant, l’activiste contacte Amnesty International et transmet aux experts informatiques de l’organisation le fichier d’installation. Après analyse, la « messagerie » en question dissimule surtout le logiciel espion StealJob, capable d’aspirer, à l’insu de son utilisateur, de très nombreuses informations, comme la géolocalisation ou les SMS, de capter les messages WhatsApp en temps réel et d’enregistrer les appels passés par le téléphone.
Moins d’un mois plus tard, un autre message suspect parvient au même activiste, cette fois sur sa boîte d’e-mails. Un peu plus subtil, et rédigé cette fois en français, le courriel l’incite à télécharger une pièce jointe, qui contient elle aussi un logiciel espion, pour Windows cette fois, YTY. YTY comme StealJob sont des logiciels relativement peu courants, déjà reliés par le passé à un groupe baptisé Donot Team, soupçonné d’opérer principalement depuis et vers l’Asie du Sud-Est.
Liens piégés et fichiers vérolés
Les chercheurs en sécurité informatique d’Amnesty international ont pu remonter la piste laissée par les pirates qui ont visé ce militant des droits de l’homme au Togo. Ils ont découvert une infrastructure, partiellement mal dissimulée et utilisée pour envoyer des liens piégés et des fichiers vérolés à des centaines de destinataires. Les adresses IP (Internet Protocol, l’adresse d’une machine sur le réseau) de ces cibles étaient dans leur écrasante majorité situées au Pakistan, au Cachemire et, dans une moindre mesure, en Inde et au Bangladesh. Une distribution qui correspond aux ciblages de Donot Team déjà observés par le passé.
Les serveurs identifiés par les chercheurs d’Amnesty International sont utilisés par une entreprise privée, Innefu Labs, située en Inde. Sur son site, cette dernière se présente comme une « start-up de recherche et développement en cybersécurité » et liste parmi ses clients l’armée indienne et la Border Security Force (BSF), la puissante force de police chargée de la surveillance et de la défense des frontières du pays avec le Pakistan et le Bangladesh. Les CV et profils LinkedIn de plusieurs employés de l’entreprise semblent indiquer que la conception ou l’amélioration de logiciels espions font partie de leurs attributions.
Source : LeMonde
best drugs for ed
ivermectin dosage for lyme disease how much ivermectin to give a 50lb dog ivermectin human
rgeneric cialis cialis pills cialis 800mg
cialis with dapoxetine from canada cialis pills buy cialis generic
cialis online uk cialis usa online rgeneric cialis
prednisone 40 mg tablet order prednisone canada pharmacy prednisone
prednisone 500 mg tablet order prednisone prednisone rx coupon
best drug for ed over the counter ed remedies pharmacy medications
buying from canadian online pharmacies ordering prescription drugs from canada trusted online canadian pharmacy reviews
stromectol pills for humans stromectol for sale stromectol 12 mg tablets
clomid for sale canada buy clomid clomid for sale
best price for daily cialis cialis 20 mg price tadalafil tablets 20 mg india
sildenafil viagra tablets for men price for viagra
where to buy cheap clomid online buy clomid buy clomid 50mg
sildenafil 20 mg sildenafil 100 mg sildenafil 100 mg lowest price
stromectol for humans for sale stromectol for sale stromectol 3 mg tablets price
stromectol for humans for sale stromectol tablets for humans ivermectin overdose
stromectol for humans for sale stromectol for sale how much ivermectin paste to give a dog for mange
stromectol for sale stromectol 12 mg tablets stromectol tablets for humans
best place to buy viagra online viagra buy real viagra online
where can i buy viagra over the counter sildenafil citrate tablets 100 mg when will viagra be generic
trust pharmacy canada
where can i buy viagra over the counter viagra pills cost of viagra
how cialis works cialis pills lisinopril and cialis
cialis dapoxetine generic tadalafil 20mg india australia cialis
buy cialis online in austalia tadalafil 20mg best price buy cialis through paypal
brand cialis on line tadalafil 20mg cialis drug interactions
no rx cialis tadalafil 20mg best price cialis original online
canadian online pharmacy
does viagra work
price for viagra
what is viagra
sumatriptan pill – sumatriptan 25mg price brand sumatriptan
buy ondansetron 8mg online cheap – order ondansetron 8mg pill oral valtrex 500mg
finasteride 5mg us – finasteride 1mg over the counter buy generic cipro 1000mg
buy metronidazole 400mg online – trimethoprim us cephalexin 125mg pill
fildena 100mg tablet – purchase ceftin generic viagra for women
buy ed medication online – buy erectile dysfunction drugs over the counter viagra ohne rezept
prednisone 40mg tablet – buy isotretinoin 40mg buy prednisolone 20mg sale
gabapentin order – stromectol online buy ivermectin 20 mg
buy plaquenil 400mg without prescription – sildenafil on line cenforce 50mg generic
hydroxychloroquine 200mg drug – cheap tadalafil buy cenforce 50mg sale
baricitinib 4mg ca – baricitinib cheap buy lisinopril 5mg generic
order omeprazole 20mg online cheap buy methylprednisolone 4 mg methylprednisolone 8mg otc
college paper help purchase albuterol generic desloratadine 5mg sale
priligy oral order allopurinol 100mg generic order allopurinol without prescription
buy sildenafil 50mg sale buy cialis 10mg for sale cialis 10mg sale
zetia price motilium 10mg cost buy motilium sale
order flexeril for sale ketorolac drug order clopidogrel sale
buy methotrexate pill brand methotrexate 2.5mg order metoclopramide 10mg online cheap