Un cheval de Troie d’accès à distance a ciblé des personnalités taïwanaises

La société de cybersécurité Sophos a détaillé, le 27 mars 2025, une campagne cybermalveillante menée contre des cibles taïwanaises avec PJobRAT, un cheval de Troie d’accès à distance (RAT). Cette opération de renseignement aurait duré deux ans, serait désormais terminée, et n’aurait visé qu’un nombre réduit de personnes, toutes choisies spécifiquement par les attaquants. Ces derniers n’ont pas été identifiés.

Ces cybercriminels ont distribué le malware grâce à de fausses applications de messagerie, en imitant les sites légitimes de leurs éditeurs. Repéré pour la première fois en 2019, PJobRAT permet de dérober les données issues de diverses applications d’un smartphone Android. Selon Sophos, sa dernière mise à jour offre un plus grand contrôle sur les appareils touchés : elle permet notamment d’infiltrer des réseaux ou d’effacer toute trace d’infection.