DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • Exemple de ferme à SIM (source Europol - opération SIMCARTEL)
    Opération SIMCARTEL : Europol neutralise 49 millions de faux comptes
  • DCOD top5 - Image réaliste d'une personne encapuchonnée, assise devant un ordinateur portable dans un environnement sombre, illustrant les menaces liées au cybercrime, aux attaques informatiques et à la cybersécurité.
    Le top 5 des actus cybersécurité -22 oct 2025
  • Quatre professionnels en réunion autour d’une table dans un bureau moderne, analysant des documents et des données affichées sur des écrans montrant des graphiques de croissance liés à l’intelligence artificielle (IA).
    IA et PME suisses : adoption en hausse, sécurité des données en retard
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 22 oct 2025
  • Interface de chatbot flottant devant une salle de serveurs futuriste, avec des circuits imprimés lumineux en rouge symbolisant une brèche de sécurité et des cadenas numériques ouverts.
    Chatbots IA : une porte dérobée pour les cyberattaques avancées
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actualités et nouvelles tendances décodées chaque jour par Marc Barbezat
pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA cyber
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités

Comment les hackers russes exploitent les QR codes dans Signal

  • 22 février 2025
  • 3 minutes de lecture
Des hackers russes ciblent l’application Signal, exploitant des QR codes pour intercepter des messages de soldats ukrainiens.

Comment Signal est devenu la cible privilégiée des hackers russes

La cyber-guerre entre la Russie et l’Ukraine se poursuit. Ainsi, récemment, des groupes de hackers affiliés à l’État russe, identifiés par Google comme UNC5792 et UNC4221, ont ciblé l’application de messagerie chiffrée Signal, largement adoptée pour les communications privées, notamment par les militaires ukrainiens.

Ces attaquants exploitent une fonctionnalité de Signal permettant aux utilisateurs de rejoindre un groupe en scannant un code QR. En envoyant des messages de phishing contenant des codes QR falsifiés, ils parviennent à lier le téléphone de la victime à un nouvel appareil sous leur contrôle, leur permettant ainsi d’intercepter en temps réel tous les messages envoyés ou reçus par la cible.

Le piège des QR codes et la stratégie des pirates pour infiltrer Signal

Les techniques employées par ces groupes consistent à envoyer des messages de phishing, souvent via Signal lui-même, contenant des invitations à des groupes sous forme de codes QR. Ces codes, bien que semblant légitimes, contiennent des commandes JavaScript qui, une fois scannées, associent l’appareil de la victime à celui de l’attaquant.

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

Ainsi, toutes les communications de la victime sont simultanément transmises à l’attaquant. Cette approche combine deux fonctionnalités légitimes de Signal : les invitations par code QR et le couplage d’appareils, rendant l’attaque particulièrement insidieuse.

Signal renforce sa sécurité pour déjouer les tentatives d’infiltration

Alertée par Google, la Fondation Signal a rapidement déployé une mise à jour pour contrer cette menace. Cette mise à jour introduit des avertissements lors de l’ajout d’un nouvel appareil et demande une confirmation à intervalles aléatoires après l’ajout pour s’assurer que l’utilisateur souhaite toujours partager ses messages avec ce nouvel appareil.

De plus, l’ajout d’un nouvel appareil nécessite désormais une authentification, telle que la saisie d’un code ou l’utilisation de la reconnaissance faciale ou digitale. Ces mesures visent à renforcer la résilience de Signal face à ce type d’attaques d’ingénierie sociale.

Les attaques dépassent l’Ukraine et menacent les utilisateurs du monde entier

Bien que ces attaques se concentrent actuellement sur l’Ukraine, Google a averti que cette technique pourrait être utilisée à l’échelle mondiale. Les dissidents, les activistes et les utilisateurs de Signal dans le monde entier pourraient être ciblés par des attaques similaires.

Pour rappel, des techniques analogues ont été observées pour cibler d’autres plateformes de communication sécurisées, telles que WhatsApp et Telegram, soulignant la nécessité d’une vigilance accrue de la part des utilisateurs de ces services.

Les bonnes pratiques pour déjouer les pièges des QR codes malveillants

Authentification renforcée : recommander l’utilisation de méthodes d’authentification robustes, telles que l’authentification à deux facteurs, pour ajouter une couche supplémentaire de sécurité.

Sensibilisation accrue : informer les utilisateurs des risques liés aux codes QR et aux invitations non sollicitées, même provenant de contacts connus.

Vérification des appareils liés : encourager les utilisateurs à régulièrement vérifier et gérer les appareils connectés à leur compte Signal pour détecter toute activité suspecte.

Mises à jour régulières : s’assurer que les utilisateurs maintiennent leurs applications à jour pour bénéficier des dernières protections et correctifs de sécurité.

Pour en savoir plus

Des pirates informatiques pro-russes ciblent les utilisateurs de Signal avec des codes QR reliant les appareils

Signal, en tant qu’application et protocole de messagerie cryptés, reste relativement sécurisé. Mais la popularité croissante de Signal comme outil de contournement de la surveillance a conduit des agents affiliés à la Russie à essayer de manipuler les utilisateurs de l’application pour qu’ils connectent subrepticement leurs appareils, selon…

Lire la suite sur Ars Technica
Des pirates informatiques pro-russes ciblent les utilisateurs de Signal avec des codes QR reliant les appareils

Une mise à jour de Signal permet de contrer une technique de phishing utilisée dans l’espionnage russe

Depuis plus d’une décennie, la cyberguerre russe utilise l’Ukraine comme laboratoire d’essai pour ses dernières techniques de piratage, des méthodes qui ciblent souvent d’abord les Ukrainiens avant d’être déployées plus largement. Google met désormais en garde contre une ruse d’espionnage russe…

Lire la suite sur wired.com
Une mise à jour de Signal permet de contrer une technique de phishing utilisée dans l'espionnage russe

(Re)découvrez également:

Méfiez-vous: le gang Star Blizzard piège via des QR codes WhatsApp

Le groupe de hackers russes Star Blizzard utilise maintenant des QR codes malveillants pour cibler des individus via WhatsApp.

Lire la suite sur dcod.ch
Méfiez-vous: le gang Star Blizzard piège via des QR codes WhatsApp

WhatsApp déjoue une campagne de spywares contre des journalistes

WhatsApp a révélé une campagne de spywares ciblant 90 journalistes, attribuée à Paragon Solutions qui a exploité une vulnérabilité zero-click.

Lire la suite sur dcod.ch
WhatsApp déjoue une campagne de spywares contre des journalistes

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • code QR
  • Signal
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

Article précédent
Un cadenas de securite avec le drapeau europeen en surimpression
  • Actualités cybersécurité

Les actus cybersécurité de l’Europe (22 fév 2025)

  • 22 février 2025
Lire l'article
Article suivant
Une cryptomonnaie qui seffondre et se crashe
  • Cyber-attaques / fraudes
  • À la une

Le président argentin face aux accusations de fraude sur la crypto $LIBRA

  • 22 février 2025
Lire l'article

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Guide pratique pour disséquer les logiciels malveillants

Guide pratique pour disséquer les logiciels malveillants

🤔Lorsqu'un logiciel malveillant brise vos défenses, vous devez agir rapidement pour traiter les infections actuelles et prévenir les futures.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité Nouvelle Génération

Cybersécurité Nouvelle Génération: Défendre Contre les Attaques Intelligentes grâce à l'IA

Dans un paysage numérique dominé par des menaces en constante évolution, les stratégies traditionnelles de cybersécurité ne suffisent plus. Cybersecurity Next-Generation est votre guide incontournable pour comprendre et mettre en œuvre l'intelligence artificielle comme arme stratégique dans la lutte contre les cyberattaques intelligentes et adaptatives.

📘 Voir sur Amazon
Page frontale du livre Les Secrets du Darknet

Les Secrets du Darknet

🤔Écrit par DarkExplorer, un ancien hacker repenti, ce guide complet vous offre une plongée fascinante dans les coulisses du Darknet, ainsi que les outils et les techniques nécessaires pour naviguer en toute sécurité dans cet univers souvent dangereux et mystérieux.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : Les Secrets du Darknet — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • Exemple de ferme à SIM (source Europol - opération SIMCARTEL)
    Opération SIMCARTEL : Europol neutralise 49 millions de faux comptes
    • 22.10.25
  • DCOD top5 - Image réaliste d'une personne encapuchonnée, assise devant un ordinateur portable dans un environnement sombre, illustrant les menaces liées au cybercrime, aux attaques informatiques et à la cybersécurité.
    Le top 5 des actus cybersécurité -22 oct 2025
    • 22.10.25
  • Quatre professionnels en réunion autour d’une table dans un bureau moderne, analysant des documents et des données affichées sur des écrans montrant des graphiques de croissance liés à l’intelligence artificielle (IA).
    IA et PME suisses : adoption en hausse, sécurité des données en retard
    • 22.10.25
  • Illustration conceptuelle de l'intelligence artificielle. Un cerveau stylisé, composé de lumière et de connexions numériques, brille d'une lueur dorée au centre de l'image. Il est entouré de flux de données bleus et d'ondes graphiques jaunes qui symbolisent l'activité neuronale et le traitement de l'information sur un fond technologique sombre
    Cyber IA : actualités du 22 oct 2025
    • 22.10.25
  • Interface de chatbot flottant devant une salle de serveurs futuriste, avec des circuits imprimés lumineux en rouge symbolisant une brèche de sécurité et des cadenas numériques ouverts.
    Chatbots IA : une porte dérobée pour les cyberattaques avancées
    • 22.10.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actualités et nouvelles tendances décodées par Marc Barbezat

Input your search keywords and press Enter.