MtoM Mag - Le journal de l'MtoM.

Le kit d’exploitation Coruna démontre comment des outils d’attaque mobile sophistiqués se diffusent désormais au-delà des opérations de surveillance ciblées

Zimperium, leader mondial de la sécurité mobile basée sur l’IA, met en lumière l’implication de Coruna (kit d’exploitation iOS sophistiqué récemment identifié par le groupe Threat Intelligence de Google) dans l’évolution des menaces ciblant les environnements mobiles des entreprises. Ce kit comprend plusieurs chaînes d’exploitation visant des vulnérabilités présentes dans les versions iOS 13 à 17.2.1, illustrant l’ampleur et la sophistication croissantes des cadres actuels d’exploitation des appareils mobiles.

Initialement observé dans les opérations de surveillance ciblées, Coruna est ensuite apparu dans des attaques de type watering hole (ou attaque par point d’eau[1]) visant des utilisateurs ukrainiens, puis dans des campagnes à motivation financière ciblant des détenteurs de cryptomonnaies. Cette évolution reflète une tendance plus large selon laquelle des capacités avancées d’exploitation mobile, initialement développées pour des opérations étatiques, se diffusent progressivement au sein d’écosystèmes criminels.

« Les kits d’exploitation mobile tel que Coruna illustrent la rapidité avec laquelle des capacités d’attaque sophistiquées peuvent passer de campagnes hautement ciblées à des activités criminelles à plus grande échelle. À mesure que les appareils mobiles deviennent une porte d’entrée vers les systèmes d’entreprise, ces dernières doivent déployer des mécanismes de sécurité multicouches directement sur les terminaux afin de détecter les menaces tout au long de la chaîne d’attaque mobile. » a déclaré Nicolás Chiaraviglio, Chief Scientist chez Zimperium.

Les kits avancés d’exploitation reposent généralement sur un processus d’attaque en plusieurs étapes : une première interaction via un site web malveillant ou une campagne de phishing, suivie de l’exploitation du navigateur, d’une élévation de privilèges puis de l’installation d’un logiciel espion.

La plateforme Mobile Threat Defense (MTD) de Zimperium relève ce défi grâce à plusieurs couches de détection directement intégrées sur l’appareil, capables de surveiller l’activité web malveillante, les campagnes de messagerie suspectes, les comportements anormaux des applications ainsi que les indicateurs de compromission du système. Cette approche de défense en profondeur permet aux entreprises de détecter les menaces en amont et d’identifier les signaux comportementaux associés aux logiciels espions avancés et aux tentatives d’élévation de privilèges.

L’émergence de kits d’exploitation tels que Coruna confirme une réalité de plus en plus évidente : les appareils mobiles sont désormais totalement intégrés aux environnements d’entreprise et constituent des points d’accès privilégiés vers les systèmes sensibles, les communications d’entreprise et les services d’authentification. À mesure que les cadres d’exploitation mobile continuent d’évoluer, les entreprises doivent adopter des stratégies de sécurité mobile multicouches, capables de détecter les menaces avant, pendant et après une tentative d’exploitation.