Conseils conjoints sur BADBAZAAR et MOONSHINE

Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) se joint au National Cyber Security Centre (NCSC) du Royaume-Uni et aux partenaires étrangers suivants pour faire paraître deux publications contenant des conseils en matière de cybersécurité sur BADBAZAAR et MOONSHINE :

  • Australian Cyber Security Centre (ACSC) de l’Australian Signals Directorate (ASD);
  • Service fédéral de renseignement (BND) de l’Allemagne;
  • Office fédéral de protection de la constitution (BfV) de l’Allemagne;
  • National Cyber Security Centre (NCSC-NZ) de la Nouvelle-Zélande;
  • Federal Bureau of Investigation (FBI) des États-Unis;
  • National Security Agency (NSA) des États-Unis.

Ces conseils conjoints fournissent de nouveaux renseignements et des mesures d’atténuation pour les personnes qui risquent fortement d’être visées par deux variantes d’espiogiciel : BADBAZAAR et MOONSHINE.

BADBAZAAR et MOONSHINE : Espiogiciel ciblant les groupes ouïghours, tibétains et taïwanais, et les acteurs de la société civile

Cette publication permet de faire connaître la menace que font peser les auteurs de cybermenace sur les personnes liées à des enjeux qui, selon la République populaire de Chine (RPC), mettent en péril son autorité, ses ambitions et sa réputation mondiale, notamment :

  • Taïwan;
  • le Tibet;
  • la région autonome ouïghoure du Xinjiang;
  • les mouvements démocratiques;
  • le Falun Gong.

Cette publication comprend deux études de cas qui décrivent en détail les techniques employées par les auteurs de cybermenace qui utilisent BADBAZAAR et MOONSHINE afin de cibler les données sur des dispositifs mobiles. Elle présente aussi des mesures d’atténuation que les gens peuvent prendre afin de les aider à :

  • se protéger;
  • protéger leurs dispositifs;
  • protéger leurs données.

Lisez le guide conjoint intégral BADBAZAAR et MOONSHINE : Espiogiciel ciblant les groupes ouïghours, tibétains et taïwanais, et les acteurs de la société civile (PDF) (en anglais seulement).

BADBAZAAR et MOONSHINE : Atténuations et analyse technique

Ces conseils conjoints fournissent de nouveaux renseignements relatifs à la menace qui portent sur les variantes d’espiogiciel BADBAZAAR et MOONSHINE. Cette publication comprend des conseils destinés aux développeuses et développeurs, aux opératrices et opérateurs de boutique d’applications, et aux entreprises de médias sociaux afin de les aider à protéger leur clientèle.

Lisez le guide conjoint intégral BADBAZAAR et MOONSHINE : Atténuations et analyse technique (PDF) (en anglais seulement).