La guerre contre les dealers en ligne fait plus que jamais rage, et les autorités ferment régulièrement des « marketplaces » illégales sur le darkweb. Mais les vendeurs de drogue ont trouvé une nouvelle parade.

Des applis dédiées au commerce de la drogue

Mais dans le même temps, des trafiquants de drogue se sont regroupés pour former des « communautés underground » plus petites et plus discrètes via des canaux de communication alternatifs. Afin d’échapper aux radars des autorités, et donc à une fermeture telle qu’a connu Hydra, ces groupes préfèrent utiliser des messageries instantanées cryptées comme WhatsApp et Telegram… et créer leurs propres applications mobiles Android.

D’après Resecurity, cette nouvelle tendance est à l’oeuvre depuis juin 2022. Les analystes ont eu accès à plusieurs APK d’applications trouvées sur des smartphones appartenant à des suspects impliqués dans le trafic de drogue. Selon eux, ces nouveaux outils permettent aux dealers et aux « consommateurs » de « communiquer plus facilement » (en temps réel), tout en les « protégeant » davantage, grâce à un chiffrement de bout en bout. Des applis « personnalisées », plus « discrètes » et « sécurisées », en somme.

« On observe le développement d’applis mobiles personnalisées pour des achats et des communications sécurisées, ainsi que pour l’envoi d’instruction aux livreurs. Les trafiquants de drogue sont propriétaires de leurs infrastructures de communication et peuvent facilement les détruire ou les effacer en cas de problème », note Resecurity dans son rapport. L’entreprise de cybersécurité a notamment identifié 7 « drug shops » passant ainsi par des APK d’applications Android « saisies par les forces de l’ordre » depuis, dont les noms sont rarement évocateurs : Yakudza, TomFord24, 24Deluxe, PNTS32, Flakka24,- 24Cana et MapSTGK. Ces 7 applis tournent sur le même moteur, connu sous le nom de « CMS M-Club » dans le dark web, « ce qui indique l’implication d’un seul et même développeur ».

source et plus

000000