Une nouvelle menace baptisée ZeroDayRAT inquiète la communauté cybersécurité. Présenté comme une plateforme de surveillance mobile clé en main, ce logiciel espion permet la collecte de données sensibles et la surveillance en temps réel des appareils Android et iOS.
Selon les chercheurs, ZeroDayRAT est activement promu sur Telegram via des canaux dédiés aux ventes, au support technique et aux mises à jour régulières.
ZeroDayRAT : un spyware mobile commercialisé sur Telegram
ZeroDayRAT se positionne comme un outil de cyberespionnage prêt à l’emploi. Le développeur aurait mis en place :
- Des canaux Telegram dédiés aux ventes
- Un support client continu
- Des mises à jour fréquentes
- Une documentation pour les acheteurs
Ce modèle s’inscrit dans la tendance croissante du Malware-as-a-Service (MaaS), rendant les outils de surveillance accessibles à un public plus large.
Capacités du logiciel espion ZeroDayRAT
Le spyware mobile ZeroDayRAT permet :
- Surveillance en temps réel
- Extraction de données personnelles
- Vol de messages et d’e-mails
- Accès aux fichiers stockés sur l’appareil
- Collecte d’informations sensibles
Ce type d’outil peut être utilisé pour :
- Espionnage ciblé
- Harcèlement numérique
- Vol d’identité
- Collecte d’informations stratégiques
Pourquoi cette menace est préoccupante ?
La dangerosité de ZeroDayRAT repose sur plusieurs facteurs :
- Commercialisation structurée via Telegram
- Accessibilité élargie à des acteurs non experts
- Support continu, ce qui facilite son déploiement
- Ciblage des deux écosystèmes : Android et iOS
La professionnalisation des plateformes de spyware renforce le risque pour les particuliers, les entreprises et les organisations gouvernementales.
Comment se protéger contre ZeroDayRAT ?
Pour les utilisateurs :
- Mettre à jour régulièrement Android et iOS
- Éviter l’installation d’applications hors stores officiels
- Vérifier les autorisations des applications
- Activer l’authentification multifactorielle
Pour les organisations :
- Déployer une solution MDM (Mobile Device Management)
- Surveiller les comportements réseau anormaux
- Sensibiliser les employés aux menaces mobiles
- Mettre en place une politique de sécurité mobile stricte
Une nouvelle étape dans la cybercriminalité mobile
ZeroDayRAT illustre l’évolution du cybercrime vers des modèles structurés et commerciaux. La démocratisation des logiciels espions mobiles rend la surveillance numérique plus accessible et plus difficile à détecter.
La vigilance reste le premier rempart face à ces nouvelles plateformes de spyware.
Source : The Hacker News
