Android : attention à ces faux VPN qui vous espionnent
La tentation de contourner la censure via un VPN sur Android pourrait coûter cher : des chercheurs en cybersécurité viennent de révéler une nouvelle vague de logiciels espions, pilotée depuis l'Iran, sous couvert d'applications VPN fiables.
La société Lookout a mis au jour une nouvelle version du spyware DCHSpy, désormais diffusée par le groupe MuddyWater, réputé pour ses liens avec le ministère iranien du Renseignement. La supercherie : faire passer ces applications pour de véritables services VPN, avec des noms bien choisis comme EarthVPN ou ComodoVPN, sans oublier la précédente arnaque HideVPN.
Un spyware très poussé... et difficile à repérer
Le malware DCHSpy, apparu pour la première fois en juillet 2024, va bien au-delà du simple vol de données : il fouille WhatsApp, collecte contacts, SMS, fichiers, enregistre l'audio, prend des photos à l'insu de l'utilisateur et remonte la géolocalisation du téléphone. Lookout a repéré quatre nouveaux variants du spyware, tous améliorés pour dénicher et exfiltrer les fichiers jugés « intéressants » par les hackers.
La distribution se fait de façon particulièrement perfide : ces fausses applications circulent parfois sur des plateformes de confiance comme Telegram, surfant sur la vague de la demande en VPN en Iran après le durcissement des restrictions internet. Une fois installées, elles transforment le smartphone en véritable relais d'espionnage, tout en se présentant comme un rempart pour la vie privée.
Se protéger : vigilance et bons réflexes
Les experts invitent à la plus grande prudence, rappelant de ne télécharger que depuis les boutiques d'apps officielles et d'examiner soigneusement les autorisations accordées. Pour les journalistes, militants ou tout utilisateur exposé, l'utilisation de clés physiques de sécurité et d'applications chiffrées recommandées par des chercheurs indépendants est vivement conseillée.
publié le , William Zimmer de Humanoid