Inde

🔍 Contexte Publié le 28 octobre 2026 par CloudSEK (Bhavik Malhotra), cet article présente une analyse technique approfondie de MR ROBOT, une opération Malware-as-a-Service (MaaS) Android inédite ciblant les clients de banques indiennes. L’investigation a débuté à partir d’un APK malveillant se faisant passer pour une mise à jour Aadhaar d’une banque publique. 🏗️ Modèle opérationnel MR ROBOT fonctionne comme une plateforme crimeware en libre-service : Un opérateur maître loue l’accès à des affiliés via un modèle d’abonnement (App ID par affilié avec expiration) Un bot Telegram « APK Shield » permet de générer des APK personnalisés et des liens de distribution style Play Store Un panneau de contrôle web (v7.0) hébergé sur Cloudflare Pages offre gestion des victimes, interception SMS, transfert d’appels, et construction d’APK à la demande Une hiérarchie affilié/sous-admin avec limites de connexion et permissions différenciées 🦠 Capacités techniques Le dropper (famille com.apkshield.installer.*) déchiffre un payload AES-128-CBC+GZIP pour installer un trojan bancaire capable de : ...

🔍 Contexte Publié le 20 août 2026 par IBM X-Force (auteurs : Agnes Ramos-Beauchamp, Joshua Chung, Golo Mühr, Joe Fasulo), cet article présente une analyse technique approfondie des opérations de l’acteur ITG27 (anciennement Hive0154, aussi connu sous les noms Mustang Panda, Stately Taurus, Camaro Dragon, Twill Typhoon, Earth Preta, etc.), réalisée en collaboration avec Deception.Pro. 🎯 Ciblage et contexte géopolitique Depuis au moins 2024, ITG27 conduit des campagnes d’espionnage alignées sur les intérêts stratégiques de la Chine. En mai 2026, X-Force a identifié une campagne ciblant le gouvernement indien et le secteur énergétique, exploitant la thématique géopolitique de la coopération hydroélectrique (rivière Brahmaputra, projets de barrages en Arunachal Pradesh). Les leurres imitaient le Ministère des Affaires Étrangères du Népal. ...

🔍 Contexte Article publié le 27 juillet 2026 par le chercheur en sécurité Eaton sur son blog personnel (eaton-works.com). Il documente la découverte et la divulgation responsable de vulnérabilités critiques affectant My Eicher, la plateforme de gestion de flotte et de suivi GPS développée par VE Commercial Vehicles (VECV), coentreprise entre le Groupe Volvo et Eicher Motors, destinée aux clients de véhicules commerciaux en Inde. 🐛 Vulnérabilités découvertes La découverte initiale résulte d’une exploration manuelle des chemins d’API. En remontant le chemin d’un endpoint connu (/cepauthmgr/user/validateMobileNo), le chercheur a accédé à /cepauthmgr/user/, qui a retourné une liste complète d’API internes/admin non documentées et non authentifiées. ...

🗞️ Contexte Article de presse Reuters publié le 15 juillet 2026, basé sur une investigation journalistique et les alertes d’un chercheur indépendant en cybersécurité, Rakesh Krishnan. 🎯 Incident Le groupe ransomware World Leaks a publié sur son site dark web (accessible uniquement via navigateur spécialisé) un cache de ~19 000 fichiers totalisant 14,3 Go, référencés sous l’acronyme KKNP (Kudankulam Nuclear Power Plant). Ces fichiers font partie d’un ensemble plus large de 858 000 fichiers Reliance présents sur le site. ...

🗓️ Contexte Publié le 2 juillet 2026 par The Register, cet article rapporte une confrontation réglementaire entre le gouvernement indien et Meta/WhatsApp autour du déploiement d’une nouvelle fonctionnalité permettant aux utilisateurs de communiquer via un pseudonyme plutôt qu’un numéro de téléphone. 📋 Faits principaux WhatsApp a annoncé le 29 juin 2026 la possibilité pour ses utilisateurs de réserver un pseudonyme, utilisable à la place du numéro de téléphone lors de la prise de contact. Le déploiement effectif est prévu plus tard dans l’année. ...

📅 Source : Gen Digital Blog (gendigital.com), publié le 10 juin 2026, par Vojtěch Krejsa, Threat Researcher at Gen. Contexte GoFlateLoader est un loader écrit en Go (Golang), suivi activement par Gen Threat Labs depuis début avril 2026. Malgré une conception technique simple, il est largement distribué : plus de 33 000 utilisateurs uniques ont été protégés depuis avril 2026, principalement au Brésil, Inde, Argentine, Mexique, Turquie et Espagne. Mécanisme technique Le loader réalise un chargement manuel de PE en mémoire selon le flux suivant : ...

🗓️ Contexte Source : Pakistan Today — Article publié le 23 avril 2026. L’information provient d’agences de presse et est relayée par un média pakistanais. L’incident concerne une compromission de plateformes numériques appartenant au réseau médiatique indien OneIndia. 🎯 Incident Le groupe se désignant sous le nom « True Muslim Afghans » a réussi à infiltrer les plateformes numériques de OneIndia, un réseau médiatique majeur en Inde comptant plus de 30 millions d’abonnés. Les attaquants ont utilisé les canaux compromis pour diffuser un message politique, afficher le drapeau afghan et condamner publiquement le gouvernement intérimaire afghan (IAG) ainsi que le rapprochement diplomatique entre les Taliban (TTA) et l’Inde. ...

Selon TechCrunch, le ministère indien des Télécoms a annoncé qu’il ne rendrait finalement pas obligatoire la préinstallation de Sanchar Saathi, une app d’anti-vol et de protection cybersécurité, sur tous les smartphones, revenant sur une directive récente qui avait suscité un vif débat autour de la vie privée et de l’accès étatique aux appareils. Le ministère a indiqué que l’app resterait volontaire, alors qu’une note antérieure demandait aux fabricants d’intégrer l’app au système et d’en rendre les fonctionnalités « non désactivables ». Cette contradiction a nourri la confusion: le ministre des Télécoms affirmait que les utilisateurs pourraient la supprimer, tandis que le document adressé aux fabricants imposait l’inverse. 📱🔒 ...

Selon TechCrunch (Jagmeet Singh, 28 octobre 2025), un chercheur a identifié des failles majeures dans l’unité E‑Dukaan de Tata Motors, un portail e‑commerce de pièces détachées, exposant des clés AWS, des données clients et des rapports internes. Tata Motors affirme que toutes les vulnérabilités signalées ont été corrigées en 2023. Le chercheur Eaton Zveare a constaté que le code source web du portail contenait des clés privées AWS permettant d’accéder et de modifier des données dans le compte cloud de l’entreprise. L’exposition donnait aussi accès à des sauvegardes MySQL et des fichiers Apache Parquet contenant des informations privées. Les clés permettaient d’accéder à plus de 70 To de données liées à FleetEdge (suivi de flotte). Il a également identifié un accès admin de contournement à un compte Tableau (données de 8 000+ utilisateurs), ainsi qu’un accès API à la plateforme de gestion de flotte Azuga, qui alimente le site de prises de rendez‑vous pour essais routiers. ...

Selon le blog de Sekoia, le groupe TransparentTribe mène une nouvelle campagne contre des entités militaires en Inde, en s’appuyant sur DeskRAT. 🎯 Acteur: TransparentTribe 🛡️ Cibles: entités militaires indiennes 🐹 Outil: DeskRAT, un cheval de Troie d’accès à distance (RAT) 💻 Technologie: développé en Go (Golang) Le billet met en avant le fonctionnement de cette nouvelle campagne et détaille l’usage de DeskRAT pour permettre un contrôle à distance des systèmes ciblés. ...