Des hackers iraniens soutenus par l'État ont utilisé de fausses applications VPN pour déployer des logiciels espions contre les locuteurs persans dans le monde entier, rapportent des chercheurs

Des chercheurs rapportent que des hackers iraniens soutenus par l'État ont utilisé de fausses applications VPN pour livrer des logiciels espions ciblant les locuteurs persans à l'échelle mondiale. Le schéma repose sur l'imitation—créant des applications qui semblent offrir une protection de la vie privée tout en collectant secrètement des données sur les appareils et les communications. Les victimes ont été exposées après avoir téléchargé le logiciel malveillant, que les chercheurs affirment pouvoir capturer des journaux d'appels, des messages, des contacts et des informations de localisation. Les résultats soulignent comment les méthodes d'intrusion liées à l'Iran continuent d'évoluer au-delà du phishing vers des canaux mobiles et de distribution d'applications. Les chercheurs exhortent les utilisateurs et les magasins d'applications à examiner attentivement les applications VPN et à appliquer rapidement des avertissements de sécurité.