Cette campagne malveillante est loin d'être basée sur le hasard et cible activement la communauté religieuse baha'ie . Fondé dans ce qui serait l'actuel Iran au milieu du 19e siècle , ce courant se revendiquant comme abrahamique et monothéiste a majoritairement essemé dans plusieurs pays du Moyen-Orient ainsi qu'en Inde et trouve son siège actuel en Israël . Or , en Iran notamment , le Bahaïsme n'est pas reconnu au même titre que les autres minorités religieuses et fait l'objet de campagnes régulièrement hostiles de la part du régime en place depuis 1979 . Si rien ne permet en l'état d'identifier l'auteur de cette campagne , tout est fait pour rendre ce VPN très séduisant , notamment par le biais de Facebook et Instagram . On y retrouve des profils avec plus de 1000 abonnés et des réalisations graphiques attractives pour la communauté baha'ie . La perspective de profiter d'un VPN censé permettre à ces croyantes et croyants d'accéder à du contenu banni dans certaines régions les engage alors à cliquer sur un lien contenu dans les bios des comptes Facebook et Instagram en question . Ils sont ainsi redirigés vers une chaîne Telegram , elle aussi créée par l'attaquant , puis vers le lien permettant de télécharger l'application VPN ( et le logiciel espion par la même occasion ) . Le nombre de victimes potentiellement espionnées par SandStrike n'est pas connu . De fait , cette campagne figure parmi d'autres dans un essor d'activités malveillantes relevées au troisième trimestre 2022 au Moyen-Orient , d'après le rapport mis en ligne par Kaspersky . Sources : Kaspersky , Bleeping Computer Comment choisir le meilleur VPN ? Clubic a testé et comparé les performances et le niveau de sécurité des meilleurs fournisseurs pour établir ce comparatif VPN Lire la suite . Attention , ce malware se cache dans un fichier Word vérolé , lui-même caché dans un PDF .