Exclusif : RSF met au jour un nouveau logiciel espion utilisé par le KGB biélorusse

Ce logiciel espion, initialement identifié sous le nom de "ResidentBat", cible les smartphones Android et permet l'accès à des données extrêmement sensibles. Contrairement à des logiciels espions bien connus utilisés contre des journalistes, tels que Pegasus, ResidentBat n'exploite pas de vulnérabilités numériques. Il est installé après que les forces de sécurité ont obtenu un accès physique à l'appareil. Une fois installé, ResidentBat permet l'accès aux journaux d'appels, aux enregistrements du microphone, aux captures d'écran, aux SMS, aux messages provenant d'applications de messagerie chiffrées, ainsi qu'aux fichiers stockés localement.

Un logiciel espion masqué en application ordinaire

ResidentBat a été détecté sur le smartphone d'un journaliste qui avait été interrogé par le KGB. RSF a vérifié l'identité de cette personne mais ne la rend pas publique pour des raisons de sécurité.

Avant l'interrogatoire dans les locaux du KGB, le journaliste a été invité à déposer son téléphone portable dans un casier. Au cours de l'interrogatoire, il a dû montrer le contenu de l'appareil et a déverrouillé le téléphone en présence d'un agent. Par la suite, l'appareil a de nouveau été placé dans le casier. Le journaliste et RSF estiment que les forces de sécurité ont observé la saisie du code PIN, récupéré le téléphone pendant l'interrogatoire et installé le logiciel espion.

Quelques jours plus tard, un logiciel antivirus a signalé la présence de composants suspects sur l'appareil. Le journaliste a alors contacté RESIDENT.NGO, qui a mené une investigation numérique en collaboration avec le Digital Security Lab de RSF.

Utilisé depuis plusieurs années

En comparant des échantillons sur une plateforme antivirus, RSF a identifié d'autres variantes de ResidentBat, probablement utilisées par le même acteur. L'une des versions analysées remonte à 2021. RSF estime donc que le KGB utilise ce logiciel espion depuis au moins quatre ans. RSF a partagé les résultats de ses recherches avec Google. Afin de mieux protéger les personnes ciblées, le géant de la tech enverra une notification de "cyberattaque soutenue par un gouvernement" à tous les utilisateurs de Google que l'entreprise a identifiés comme cibles de cette campagne de logiciels espions.

L'identité du développeur de ResidentBat n'est pas encore établie. Certaines parties du code contiennent des chaînes de caractères en anglais, ce qui suggère qu'il pourrait s'agir d'un produit non exclusivement conçu pour le Bélarus ou développé par un tiers.

Liberté de la presse au Bélarus

Le journalisme indépendant est lourdement réprimé au Bélarus. Les journalistes y sont confrontés à la censure, à l'intimidation, aux violences et aux détentions arbitraires. À ce jour, 32 journalistes sont emprisonnés, et les signalements de torture se multiplient. Beaucoup ont fui le pays depuis 2020 et travaillent depuis l'exil. Ceux qui continuent à informer depuis l'intérieur du Bélarus le font souvent de manière anonyme et au péril de leur sécurité. L'usage de logiciels espions s'inscrit pleinement dans cette répression systématique. Le Bélarus occupe actuellement la 166e place sur 180 pays et territoires dans le Classement mondial de la liberté de la presse 2025de RSF.

Pour en savoir plus

Le rapport technique complet (en anglais) est disponible ici.

Les journalistes susceptibles d'avoir été victimes d'une surveillance similaire peuvent contacter le Digital Security Labde RSF. Le rapport sur ResidentBat est également consultable sur le sitede Resident.ngo.