Octagon : Zimperium protège les terminaux mobiles contre un nouveau malware Android sophistiqué
Paris, le 18 août 2026 – Les chercheurs de K7 Security ont récemment publié une analyse technique d’Octagon, un nouveau cheval de Troie d’accès à distance (RAT) qui cible les utilisateurs Android via de fausses applications gouvernementales et de sécurité publique. Il imite, notamment, « BH Alert », l’application officielle de protection civile de Bahreïn.
Bien que cette campagne n’ait été documentée que récemment, Zimperium avait déjà détecté et neutralisé la menace sur les appareils de ses clients, avant même la publication des premiers rapports ou la divulgation des indicateurs de compromission (IOC).
Octagon se distingue par une architecture modulaire en plusieurs étapes, conçue pour contourner les mécanismes de détection traditionnels, notamment l’analyse statique et les scanners automatisés des appstores.
Le malware dissimule notamment une charge utile chiffrée sous la forme d’un faux fichier de police, qu’il déchiffre localement avant de la charger automatiquement sur l’appareil.
Octagon exploite également les services d’accessibilité Android. À travers un processus d’installation trompeur en sept étapes, le malware incite ses victimes à lui accorder des privilèges élevés. Une fois ces autorisations obtenues, il capture le contenu affiché à l’écran, enregistre les frappes sur le clavier, dérobe des identifiants et interagit avec l’interface de l’appareil à l’insu de l’utilisateur. Il peut également extraire les SMS, les contacts et les journaux d’appels.
Enfin, Octagon est également capable d’établir des communications persistantes avec son infrastructure de commande et contrôle (C2) et détourner le trafic via des configurations VPN compromises ou contrôlées par les cybercriminels.
Les solutions Mobile Threat Defense (MTD) et Runtime Application Protection (zDefend) de Zimperium reposent sur des modèles de machine learning exécutés directement sur les appareils. Plutôt que de reposer sur une simple détection par signatures, elles identifient les comportements et techniques utilisées par Octagon. Les clients Zimperium restent ainsi protégés contre ce malware et les indicateurs de compromission associés, sans intervention des administrateurs ni mise à jour spécifique du moteur de détection.
Plus d’informations sur Octagon, l’évolution des RAT Android et les techniques utilisées pour contourner les protections mobiles : ICI
À propos de Zimperium
Zimperium est le leader mondial de la sécurité mobile basée sur l'IA. Conçu pour les environnements mobiles, Zimperium offre une protection inégalée pour les applications mobiles et les appareils mobiles, en s'appuyant sur une sécurité mobile autonome pilotée par l'IA pour contrer les menaces en constante évolution, notamment le phishing ciblant les mobiles (mishing), les malwares mobiles, les vulnérabilités des applications et leur compromission, ainsi que les menaces de type « zero-day ». Alors que les cybercriminels adoptent une stratégie d'attaque axée sur le mobile, Zimperium permet aux entreprises de garder une longueur d'avance grâce à une protection proactive et optimale de leurs applications et des appareils mobiles de leurs employés essentiels à leur activité. Basé à Dallas, au Texas, Zimperium est soutenu par Liberty Strategic Capital et SoftBank.
Plus d’informations sur www.zimperium.com, LinkedIn et X (@Zimperium).
Contact Presse
Caroline Pain/Sandra Laberenne
[email protected] / [email protected]
06.50.42.07.67/ 06.43.19.13.88