Kaspersky découvre un malware silencieux ciblant les utilisateurs de bureau Telegram

La société de sécurité russe Kaspersky Lab a découvert un logiciel malveillant non détecté auparavant, ciblant les utilisateurs de la version de bureau de la populaire application de messagerie Telegram. Le logiciel malveillant cible spécifiquement les utilisateurs russes depuis mars 2017, dans le but de les inciter à utiliser leurs machines pour extraire des crypto-monnaies comme Monero et Zcash. Telegram se classe parmi les meilleures applications de messagerie mobile au monde et devrait atteindre 200 millions d'utilisateurs en 2018, même si seule sa version pour ordinateur de bureau a été compromise lors de cette attaque.

Kaspersky Detects Stealth Malware Targeting Telegram Desktop Users

Kaspersky détecte des logiciels malveillants furtifs ciblant les utilisateurs de Telegram Desktop

Moscow, Russia - Kaspersky Lab, a leading cybersecurity firm, has identified and analyzed a previously undetected malware strain targeting users of the Telegram desktop messaging application, the company announced on Tuesday.

Moscou, Russie - Kaspersky Lab, l'une des principales sociétés de cybersécurité, a identifié et analysé une souche de malware inédite ciblant les utilisateurs de l'application de messagerie de bureau Telegram, a annoncé mardi la société.

The malicious software, operational since March 2017, has primarily targeted Russian users. Its primary objective has been to surreptitiously enlist victims' computers into a network for mining cryptocurrencies, specifically Monero and Zcash.

Le logiciel malveillant, opérationnel depuis mars 2017, cible principalement les utilisateurs russes. Son objectif principal a été d'enrôler subrepticement les ordinateurs des victimes dans un réseau pour extraire des crypto-monnaies, en particulier Monero et Zcash.

Telegram, boasting over 200 million active users worldwide, ranks as the ninth most popular mobile messaging platform. Notably, the malware only affects the desktop version of the application, which is distinct from the mobile app.

Telegram, qui compte plus de 200 millions d'utilisateurs actifs dans le monde, se classe au neuvième rang des plateformes de messagerie mobile les plus populaires. Notamment, le malware n’affecte que la version de bureau de l’application, qui est distincte de l’application mobile.

The malware's modus operandi revolves around exploiting a specific feature within Telegram's desktop software that facilitates the recognition of Arabic and Hebrew scripts, which are read from right to left. By employing a hidden character that reverses the order of characters, attackers were able to rename files, subsequently triggering the installation of the malware.

Le mode opératoire du malware consiste à exploiter une fonctionnalité spécifique du logiciel de bureau de Telegram qui facilite la reconnaissance des écritures arabes et hébraïques, qui sont lues de droite à gauche. En utilisant un caractère caché qui inverse l’ordre des caractères, les attaquants ont pu renommer les fichiers, déclenchant ainsi l’installation du malware.

Kaspersky's investigation into the malware's code revealed connections to a Russian cybercriminal group. The firm emphasized that the vulnerability exploited in this attack is not exclusive to Telegram, as a similar vulnerability was recently discovered in WhatsApp.

L'enquête de Kaspersky sur le code du malware a révélé des liens avec un groupe cybercriminel russe. La société a souligné que la vulnérabilité exploitée dans cette attaque n’est pas exclusive à Telegram, puisqu’une vulnérabilité similaire a été récemment découverte dans WhatsApp.

Upon discovering the vulnerability, Kaspersky promptly notified Telegram in October, and the issue was subsequently addressed and resolved.

Après avoir découvert la vulnérabilité, Kaspersky a rapidement informé Telegram en octobre, et le problème a ensuite été résolu.

According to a statement released on Telegram's technical channel, the attack employed social engineering tactics, reliant on users being tricked into downloading a malicious image file. Telegram implemented a fix for the vulnerability in November.

Selon une déclaration publiée sur la chaîne technique de Telegram, l'attaque a utilisé des tactiques d'ingénierie sociale, reposant sur le fait que les utilisateurs soient amenés à télécharger un fichier image malveillant. Telegram a mis en œuvre un correctif pour la vulnérabilité en novembre.

"This is not a genuine vulnerability within Telegram Desktop," the statement asserts. "Your computer or Telegram account cannot be remotely compromised unless you open a (malicious) file," Telegram emphasized.

"Il ne s'agit pas d'une véritable vulnérabilité dans Telegram Desktop", affirme le communiqué. "Votre ordinateur ou votre compte Telegram ne peut pas être compromis à distance, sauf si vous ouvrez un fichier (malveillant)", a souligné Telegram.

Meanwhile, Telegram is reportedly preparing for a substantial initial coin offering (ICO), involving the private sale of tokens that will function as an alternative currency, akin to Bitcoin or Ethereum. An investment proposal reviewed by Reuters estimates that the ICO has the potential to raise up to $2 billion.

Pendant ce temps, Telegram se préparerait à une offre initiale substantielle de pièces (ICO), impliquant la vente privée de jetons qui fonctionneront comme une monnaie alternative, semblable au Bitcoin ou à l'Ethereum. Une proposition d'investissement examinée par Reuters estime que l'ICO a le potentiel de lever jusqu'à 2 milliards de dollars.

The successful detection and analysis of this malware by Kaspersky Lab underscores the ongoing threat of cyberattacks and the importance of robust cybersecurity measures. Users are urged to exercise caution when downloading files from unknown sources and to keep their software up-to-date.

La détection et l'analyse réussies de ce malware par Kaspersky Lab soulignent la menace persistante de cyberattaques et l'importance de mesures de cybersécurité robustes. Les utilisateurs sont invités à faire preuve de prudence lorsqu'ils téléchargent des fichiers provenant de sources inconnues et à maintenir leur logiciel à jour.