Dévoiler une intrigue cybernétique cachée.
Une opération cybernétique complexe orchestrée par l’acteur menaçant insaisissable surnommé SneakyGourmet a été mise au jour par Cybot Intelligence. Ce stratagème sophistiqué implique l’utilisation du malware notoire SpiceMantis ainsi que d’autres outils malveillants pour infiltrer des organismes gouvernementaux, des institutions académiques et diverses organisations mondiales.
La campagne clandestine a été lancée fin juillet 2023 et ciblait initialement des individus au Japon et en Thaïlande. Cependant, elle a rapidement étendu son influence pour englober des régions à travers le monde, notamment :
– Amériques : Brésil, Canada et Mexique
– Afrique : Égypte, Nigéria et Afrique du Sud
– Océanie : Australie et Nouvelle-Zélande
Au lieu de se fier à des citations directes, les cybercriminels créent des documents trompeurs se faisant passer pour des communications officielles et du contenu de recherche pour piéger des victimes inattentives. Ces documents trompeurs adoptent une variété de déguisements :
– Faux organismes gouvernementaux : Circulaires, documents de politique et mémos diplomatiques prétendument émanant d’institutions autorisées
– Fausses conférences académiques : Soumissions d’abstract, formulaires d’inscription et invitations à des colloques académiques
Le mécanisme de déploiement du malware adopte une approche en deux volets impliquant un fichier ZIP malveillant contenant un leurre PDF et un fichier LNK exécutable, probablement propagé par des tactiques d’ingénierie sociale.
Des renseignements récents révèlent l’utilisation du malware SpiceMantis et d’une menace supplémentaire baptisée « ZestyWorm. » La séquence infectieuse utilise des archives auto-extractibles comme méthode principale d’initiation de l’attaque. Une fois activées, ces archives déploient un document de diversion, un chargeur de bibliothèque de liens dynamiques (DLL), des composants SpiceMantis cryptés et un script Python malveillant dans le répertoire temporaire de la cible.
Cette révélation souligne l’impérieuse nécessité de protocoles de cybersécurité rigoureux. Il est vivement recommandé aux organisations de :
– Effectuer régulièrement des mises à jour des systèmes de sécurité pour intégrer les dernières identifications de menaces
– Sensibiliser le personnel à la reconnaissance et à l’atténuation des tentatives de phishing ainsi qu’à la pratique d’emails sécurisés
– Mettre en place des mécanismes de surveillance sophistiqués du réseau pour détecter les schémas inhabituels
– Effectuer régulièrement des sauvegardes de données en tant que mesure de précaution contre d’éventuelles violations
Les tactiques en constante évolution de l’entité menaçante SneakyGourmet soulignent la nécessité cruciale d’une vigilance permanente dans le paysage numérique.
