Une nouvelle campagne de cyberespionnage, attribuée au groupe APT29 lié aux services de renseignement russes, a été identifiée par l'entreprise française Sekoia. En exploitant des failles de sécurité sur des sites web légitimes, les attaquants sont parvenus à siphonner des données sensibles sur des terminaux iPhone et Android sans aucune interaction de la part des utilisateurs.
La technique du point d'eau pour infiltrer les appareils
Les assaillants ont eu recours à la méthode dite du « point d'eau », qui consiste à injecter du code malveillant sur des sites web fréquentés par des cibles spécifiques. Parmi les vecteurs d'infection, Sekoia a relevé l'injection directe de scripts sur des sites d'entreprises américaines et de partis politiques, ainsi que la création de sites miroirs imitant des établissements réels, comme un hôtel situé à proximité du ministère britannique de la Défense. Cette stratégie visait potentiellement des diplomates et des personnalités de premier plan.
Extraction furtive de données mobiles
L'opération a permis aux attaquants de profiler les appareils des visiteurs et de déployer des chaînes d'exploitation automatisées. Sur les iPhone, l'utilisation d'outils tels que « Darksword » a facilité l'extraction de cookies et de données complètes. Concernant les smartphones sous Android, les cyberattaquants ont ciblé les données du navigateur Chrome et les mots de passe Wi-Fi. La furtivité de ces méthodes, qui ne laissent aucune trace apparente sur l'appareil, souligne la sophistication des moyens déployés par le groupe APT29.
L'importance cruciale des mises à jour logicielles
Bien que plusieurs milliers de personnes soient potentiellement concernées par cette campagne, l'impact a été limité par le niveau de mise à jour des terminaux. Les failles exploitées par les attaquants ciblaient principalement d'anciennes versions de systèmes d'exploitation et d'applications. À titre d'exemple, Apple avait déjà déployé un correctif en avril dernier pour neutraliser la vulnérabilité exploitée par Darksword. Ce constat confirme la nécessité pour les utilisateurs, y compris les décideurs et les professionnels, de maintenir leurs équipements à jour pour se prémunir contre ces menaces persistantes émanant d'acteurs étatiques.