Clausyl
Vous êtes ici : Accueil » Malwares » Découverte ESET sur le Cyber-espionnage des séparatistes ukrainiens (...)

Découverte ESET sur le Cyber-espionnage des séparatistes ukrainiens :

D 26 mai 2016     H 11:13     A Clausyl info     C 6 messages

agrandir

" Avec la crise ukrainienne de l’EST du pays, ce dernier a connu de nombreuses cyber-attaques ciblées ou de menaces persistantes avancées (APTs). Nous avons découvert par le passé plusieurs attaques utilisant des logiciels malveillants tels que BlackEnergy qui avait entraîné une panne d’électricité. Mais dans l’opération Groundbait, l’attaque utilise des logiciels malveillants qui n’avaient encore jamais été utilisés. ", explique Robert Lipovský, ESET Senior Malware Researcher.
Le vecteur d’infection principalement utilisé pour diffuser les logiciels malveillants dans l’opération Groundbait est le spear-phishing. " Au cours de nos recherches, nous avons observé un grand nombre d’échantillons ayant chacun son numéro de campagne ID désigné, avec un nom de fichier attrayant pour susciter l’intérêt de la cible. ", explique Anton Cherepanov, Malware Researcher chez ESET.
L’opération a été nommée Groundbait (appât) par les chercheurs d’ESET suite à l’une des campagnes des cybercriminels. Alors que la majorité des autres campagnes utilisent les thèmes liés à la situation géopolitique actuelle de l’Ukraine et la guerre de Donbass pour attirer les victimes dans l’ouverture de la pièce jointe, la campagne en question, elle, affiche une liste de prix d’appâts de pêche à la place.
" Pour l’heure, nous ne sommes pas en mesure d’expliquer le choix de ce document comme leurre, " ajoute Lipovský.
Comme c’est souvent le cas dans le monde de la cybercriminalité et des APTs, il est difficile de trouver la source de cette attaque. Nos recherches à ce sujet ont montré que les cybercriminels viennent très probablement de l’intérieur de l’Ukraine. Quoi qu’il en soit et au vu des cibles choisies, il est probable que cette opération de cyber-surveillance soit nourrie par une motivation politique. « En dehors de cela, toute nouvelle tentative d’attribution serait à ce point spéculatif. Il est important de noter que, outre les séparatistes, les cibles de cette campagne sont les responsables gouvernementaux ukrainiens, les politiciens et les journalistes. La possibilité de l’existence de fausses bannières doit également être prise en compte. », conclut Robert Lipovský.

Dans la même rubrique

27 février 2019 – Internet vraiment victime d’une attaque massive inédite ?

15 novembre 2017 – Ma Ville Sans Virus

15 novembre 2017 – BadRabbit : une APT au service d’un ransomware ?

26 juillet 2017 – N’ouvrez pas les courriels suspects !!

26 juillet 2017 – Le malware Petya est détecté comme Win32/Diskcoder.C qui se répand rapidement

6 Messages

Un message, un commentaire ?
Forum sur abonnement

Pour participer à ce forum, vous devez vous enregistrer au préalable. Merci d’indiquer ci-dessous l’identifiant personnel qui vous a été fourni. Si vous n’êtes pas enregistré, vous devez vous inscrire.

Connexion | s’inscrire | mot de passe oublié ?

Rechercher

Les plus lus

1.  Satana, le ransomware qui empêche le démarrage de Windows,

2.  4 choses à faire avant d’installer Windows 10

3.  Un juge de New York donne raison à Apple

4.  Windows 10 : Microsoft assouplit la migration

5.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

5 articles au hasard

1.  Petya, le nouveau ransomware qui chiffre l’ensemble du disque

2.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

3.  Le malware Petya est détecté comme Win32/Diskcoder.C qui se répand rapidement

4.  Hyper-connectivité au menu de Windows 10

5.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

Les plus populaires

1.  Mise à jour Windows 10

2.  Un juge de New York donne raison à Apple

3.  L’utilisation de logiciels sans licence favoriserait l’infection par des malwares

4.  4 choses à faire avant d’installer Windows 10

5.  Une plongée en profondeur dans le #darknet

Articles les plus récents

1 | 2 | 3 | 4 | 5

Commentaires récents

1 | 2 | 3 | 4 | 5

Nouveautés sur le Web

2015-2020 CLAUSYL
Archives | | Contact

RSS 2.0 twitter google facebook youtube