Une fausse application d'alerte au Bahreïn distribue un spyware Android via des sites frauduleux du Google Play Store
Une application malveillante se fait passer pour un outil d'alerte officielle au Bahreïn et infecte les smartphones via des sites imitant le Google Play Store. Le malware espion, déployé en quatre étapes, exploite la crainte de la population lors de frappes de missiles attribuées à l'Iran. Les utilisateurs sont incités à télécharger l'application via des campagnes de phishing ciblées. Cette campagne vise principalement les appareils Android, avec une distribution limitée à des sites web frauduleux.
Ce type de malware exploite des vecteurs d'attaque classiques (phishing, faux stores) pour contourner les protections des utilisateurs. Un audit offensif (RAID/SENTINELLE) permet de détecter des vulnérabilités dans les applications mobiles internes ou les processus de distribution, limitant les risques liés à des faux outils internes ou externes.