Clausyl
Vous êtes ici : Accueil » Malwares » Découverte ESET sur le Cyber-espionnage des séparatistes ukrainiens (...)

Découverte ESET sur le Cyber-espionnage des séparatistes ukrainiens :

D 26 mai 2016     H 11:13     A Clausyl info     C 6 messages

agrandir

" Avec la crise ukrainienne de l’EST du pays, ce dernier a connu de nombreuses cyber-attaques ciblées ou de menaces persistantes avancées (APTs). Nous avons découvert par le passé plusieurs attaques utilisant des logiciels malveillants tels que BlackEnergy qui avait entraîné une panne d’électricité. Mais dans l’opération Groundbait, l’attaque utilise des logiciels malveillants qui n’avaient encore jamais été utilisés. ", explique Robert Lipovský, ESET Senior Malware Researcher.
Le vecteur d’infection principalement utilisé pour diffuser les logiciels malveillants dans l’opération Groundbait est le spear-phishing. " Au cours de nos recherches, nous avons observé un grand nombre d’échantillons ayant chacun son numéro de campagne ID désigné, avec un nom de fichier attrayant pour susciter l’intérêt de la cible. ", explique Anton Cherepanov, Malware Researcher chez ESET.
L’opération a été nommée Groundbait (appât) par les chercheurs d’ESET suite à l’une des campagnes des cybercriminels. Alors que la majorité des autres campagnes utilisent les thèmes liés à la situation géopolitique actuelle de l’Ukraine et la guerre de Donbass pour attirer les victimes dans l’ouverture de la pièce jointe, la campagne en question, elle, affiche une liste de prix d’appâts de pêche à la place.
" Pour l’heure, nous ne sommes pas en mesure d’expliquer le choix de ce document comme leurre, " ajoute Lipovský.
Comme c’est souvent le cas dans le monde de la cybercriminalité et des APTs, il est difficile de trouver la source de cette attaque. Nos recherches à ce sujet ont montré que les cybercriminels viennent très probablement de l’intérieur de l’Ukraine. Quoi qu’il en soit et au vu des cibles choisies, il est probable que cette opération de cyber-surveillance soit nourrie par une motivation politique. « En dehors de cela, toute nouvelle tentative d’attribution serait à ce point spéculatif. Il est important de noter que, outre les séparatistes, les cibles de cette campagne sont les responsables gouvernementaux ukrainiens, les politiciens et les journalistes. La possibilité de l’existence de fausses bannières doit également être prise en compte. », conclut Robert Lipovský.

Dans la même rubrique

27 février 2019 – Internet vraiment victime d’une attaque massive inédite ?

15 novembre 2017 – Ma Ville Sans Virus

15 novembre 2017 – BadRabbit : une APT au service d’un ransomware ?

26 juillet 2017 – N’ouvrez pas les courriels suspects !!

26 juillet 2017 – Le malware Petya est détecté comme Win32/Diskcoder.C qui se répand rapidement

6 Messages

Un message, un commentaire ?
Forum sur abonnement

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d’indiquer ci-dessous l’identifiant personnel qui vous a été fourni. Si vous n’êtes pas enregistré, vous devez vous inscrire.

Connexion | s’inscrire | mot de passe oublié ?

Rechercher

Les plus lus

1.  Satana, le ransomware qui empêche le démarrage de Windows,

2.  4 choses à faire avant d’installer Windows 10

3.  Mise à jour Windows 10

4.  Un juge de New York donne raison à Apple

5.  Windows 10 : Microsoft assouplit la migration

5 articles au hasard

1.  Utilisateurs Windows, désinstallez immédiatement QuickTime !

2.  Lenovo prend le contrôle des PC de Fujitsu

3.  RGPG

4.  Erreur 53 : Apple rembourse, corrige et s’excuse

5.  Le malware Petya est détecté comme Win32/Diskcoder.C qui se répand rapidement

Les plus populaires

1.  Mise à jour Windows 10

2.  4 choses à faire avant d’installer Windows 10

3.  Comment désactiver la mise à jour automatique vers Windows 10

4.  Les clés de chiffrement de Gemalto dérobées par la NSA et le GCHQ

5.  Internet vraiment victime d’une attaque massive inédite ?

Articles les plus récents

1 | 2 | 3 | 4 | 5

Commentaires récents

1 | 2 | 3 | 4 | 5

Nouveautés sur le Web

2015-2021 CLAUSYL
Archives | | Contact

RSS 2.0 twitter google facebook youtube