Alerte rouge ou signal d’alarme ? Un logiciel espion se fait passer pour une application d’alerte aux roquettes israélienne

Tout commence par un bourdonnement : un SMS urgent avertit de problèmes techniques avec le système d’alerte aux roquettes, vital pour Israël. Le message propose une solution : un lien vers une nouvelle application “officielle” promettant de protéger les familles. Mais derrière ce vernis de sécurité se cache un prédateur numérique, siphonnant silencieusement les secrets des victimes tandis que les sirènes retentissent au-dessus de leurs têtes.

En bref

• Des attaquants ont diffusé une fausse application Red Alert auprès d’utilisateurs israéliens via des SMS trompeurs.
• L’application malveillante imite les vraies alertes tout en dérobant des données sensibles en arrière-plan.
• Les chercheurs soupçonnent le groupe APT Arid Viper d’être à l’origine de cette campagne.
• Cela s’inscrit dans une tendance plus large de hackers exploitant les crises géopolitiques pour cibler les civils.
• Des attaques similaires ont déjà visé des utilisateurs israéliens et iraniens avec des logiciels espions déguisés en applications de confiance.

Déroulement de l’arnaque

La dernière attaque, révélée par l’Acronis Threat Research Unit (TRU), exploite le chaos du conflit pour piéger les utilisateurs israéliens de smartphones. Les attaquants se font passer pour le Commandement du Front Intérieur israélien, envoyant des SMS convaincants affirmant que l’application Red Alert – outil essentiel pour les alertes en temps réel – nécessite une mise à jour urgente. Le message contient un lien vers un faux téléchargement d’application, très crédible.

Une fois installée, l’application frauduleuse se comporte comme la vraie, affichant de véritables alertes pour ne pas éveiller les soupçons. Mais en coulisses, elle réclame pas moins de 20 autorisations, dont l’accès au GPS, aux SMS, au carnet d’adresses et à tous les comptes enregistrés sur l’appareil. Avec ces privilèges, le malware peut suivre les déplacements, intercepter les mots de passe à usage unique et collecter des données sensibles – toutes transmises discrètement à un serveur distant contrôlé par les attaquants.

Sous le capot : tromperie et vol de données

Cette campagne se distingue par sa sophistication technique. L’application malveillante utilise l’usurpation de certificats pour tromper les contrôles de sécurité Android et manipule même les appareils pour faire croire que l’application provient du Google Play Store officiel. En imitant les fonctionnalités de la vraie application Red Alert, le logiciel espion reste caché, laissant aux attaquants tout le temps nécessaire pour collecter des renseignements sur leurs cibles.

Les chercheurs soulignent qu’il ne s’agit pas d’un cas isolé. Le même scénario s’est déjà produit : lors de l’opération vénézuélienne de janvier, le groupe Mustang Panda, lié à la Chine, a utilisé des campagnes de phishing thématiques pour diffuser des malwares ; le mois dernier, des manifestants iraniens ont été ciblés par des logiciels malveillants dissimulés dans des documents pro-manifestation. Dans tous les cas, l’urgence et la confiance sont instrumentalisées, court-circuitant la prudence habituelle des utilisateurs.

L’histoire se répète

Red Alert et des applications similaires sont depuis longtemps dans la ligne de mire. En octobre 2023, le groupe hacktiviste AnonGhost a affirmé avoir détourné le système Red Alert pour diffuser de fausses notifications d’urgence, dont de fausses alertes d’attaque nucléaire. À la même période, une autre campagne de spyware a distribué une fausse application RedAlert via un site web imitant l’original, piégeant les utilisateurs qui pensaient installer un outil de protection.

La dernière campagne, découverte en mars 2026, montre qu’en temps de crise, les cybercriminels sont toujours prêts à exploiter la peur à des fins de profit ou d’espionnage. La leçon est claire : à l’ère numérique, chaque alerte peut être une arme à double tranchant.

Conclusion

Pour les Israéliens vivant sous la menace constante des roquettes, les applications d’urgence sont une bouée de sauvetage. Mais comme le révèle cette enquête, la confiance est désormais un nouveau front. Les hackers instrumentalisant les alertes numériques, les utilisateurs doivent rester vigilants – car toute alerte n’est pas forcément ce qu’elle semble être.

WIKICROOK

• APT (Advanced Persistent Threat) : Une menace persistante avancée (APT) est une cyberattaque ciblée et de longue durée menée par des groupes expérimentés, souvent soutenus par des États, visant à voler des données ou perturber des opérations.
• Usurpation de certificat : L’usurpation de certificat consiste à falsifier des certificats numériques pour faire passer des logiciels ou sites malveillants pour fiables auprès des utilisateurs et des systèmes de sécurité.
• APK (Android Package) : Un APK est le format de fichier utilisé pour installer des applications sur les appareils Android. Utiliser des APK provenant de sources non officielles peut présenter des risques de sécurité.
• Phishing : Le phishing est un cybercrime où des attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• Autorisations : Les autorisations sont des paramètres qui contrôlent ce que les utilisateurs ou applications peuvent faire ou consulter sur un appareil, protégeant ainsi les données sensibles contre les usages non autorisés.