Les chercheurs d’ESET ont récemment identifié une campagne d’espionnage active depuis novembre 2021 qui met en péril les données personnelles des utilisateurs de smartphone Android. La campagne est attribuée à StrongPity, une version entièrement fonctionnelle mais frauduleuse de Shagle – un service de vidéo-chat aléatoire très prisé des jeunes qui fournit des communications cryptées entre inconnus.
Les modalités d’espionnage de StrongPity sont redoutables avec onze modules déclenchés dynamiquement qui peuvent enregistrer des appels téléphoniques, collecter des SMS, avoir accès aux journaux d’appels ou à la liste de contacts. Pire encore, en accordant l’accessibilité à l’application malveillante StrongPity, l’un de ses modules est en mesure d’exfiltrer les communications de 17 applications telles que Viber, Skype, Gmail, Messenger…
