ESET Research publie son rapport d\u2019activit\u00e9 APT couvrant la p\u00e9riode d\u2019avril \u00e0 septembre 2025, mettant en lumi\u00e8re les op\u00e9rations de plusieurs groupes de Menaces Persistantes Avanc\u00e9es (APT) surveill\u00e9s par ses chercheurs.<\/p>\n
En Europe, les groupes APT align\u00e9s sur les int\u00e9r\u00eats de la Russie ont maintenu une pression constante sur les institutions gouvernementales, avec une intensification des op\u00e9rations contre l\u2019Ukraine et plusieurs \u00c9tats membres de l\u2019Union europ\u00e9enne. M\u00eame les cibles non ukrainiennes pr\u00e9sentent des connexions strat\u00e9giques ou op\u00e9rationnelles avec l\u2019Ukraine, confirmant que ce pays demeure au c\u0153ur des efforts de renseignement russes. Le groupe RomCom a exploit\u00e9 une vuln\u00e9rabilit\u00e9 zero-day dans WinRAR pour diffuser des biblioth\u00e8ques malveillantes (DLL) et installer des portes d\u00e9rob\u00e9es ciblant les secteurs de la finance, de la d\u00e9fense, de la logistique et de la fabrication, principalement dans l\u2019UE et au Canada. En parall\u00e8le, les groupes Gamaredon et Sandworm ont privil\u00e9gi\u00e9 des techniques \u00e9conomes, comme l\u2019hame\u00e7onnage cibl\u00e9. Gamaredon reste le groupe le plus actif contre l\u2019Ukraine, avec une intensification marqu\u00e9e de ses op\u00e9rations. Sandworm, quant \u00e0 lui, poursuit des objectifs destructeurs, visant les secteurs gouvernemental, \u00e9nerg\u00e9tique, logistique et agricole, dans une logique d\u2019affaiblissement \u00e9conomique.<\/p>\n
Le groupe FrostyNeighbor, affili\u00e9 \u00e0 la Bi\u00e9lorussie, a exploit\u00e9 une faille XSS dans Roundcube pour cibler des entreprises polonaises et lituaniennes via des campagnes d\u2019hame\u00e7onnage cibl\u00e9. Les courriels frauduleux, imitant des communications d\u2019entreprises polonaises, se distinguaient par une mise en forme atypique m\u00ealant puces et emojis, \u00e9voquant un contenu g\u00e9n\u00e9r\u00e9 par intelligence artificielle. Les charges utiles comprenaient des voleurs d\u2019identifiants et d\u2019emails.<\/p>\n
Jean-Ian Boutin, directeur de la recherche sur les menaces chez ESET, souligne : \u00ab Un acteur malveillant align\u00e9 sur la Russie, InedibleOchotense, a men\u00e9 une campagne d\u2019hame\u00e7onnage cibl\u00e9 en usurpant l\u2019identit\u00e9 d\u2019ESET. Cette op\u00e9ration impliquait l\u2019envoi de courriels et de messages Signal contenant un programme d\u2019installation ESET modifi\u00e9, t\u00e9l\u00e9chargeant \u00e0 la fois un produit l\u00e9gitime et la porte d\u00e9rob\u00e9e Kalambur. \u00bb<\/p>\n
En Asie, les groupes APT ont poursuivi leurs attaques contre les institutions gouvernementales et les secteurs technologique, industriel et manufacturier, dans la continuit\u00e9 des tendances pr\u00e9c\u00e9dentes. Les groupes nord-cor\u00e9ens sont rest\u00e9s particuli\u00e8rement actifs contre la Cor\u00e9e du Sud, ciblant notamment les plateformes de cryptomonnaies, source essentielle de financement pour le r\u00e9gime.<\/p>\n
Jean-Ian Boutin ajoute : \u00ab Les groupes APT align\u00e9s sur la Chine demeurent tr\u00e8s actifs, avec des campagnes observ\u00e9es en Asie, en Europe, en Am\u00e9rique latine et aux \u00c9tats-Unis. Cette port\u00e9e mondiale illustre leur mobilisation au service des priorit\u00e9s g\u00e9opolitiques de P\u00e9kin. \u00bb<\/p>\n
Durant cette p\u00e9riode, les groupes APT align\u00e9s sur les int\u00e9r\u00eats de la Chine ont intensifi\u00e9 leurs efforts pour soutenir les ambitions g\u00e9opolitiques de P\u00e9kin. Une adoption croissante de la technique dites de \u00ab l\u2019homme du milieu \u00bb a \u00e9t\u00e9 observ\u00e9e, utilis\u00e9e \u00e0 la fois pour l\u2019acc\u00e8s initial et les d\u00e9placements lat\u00e9raux. Cette \u00e9volution semble r\u00e9pondre \u00e0 l\u2019int\u00e9r\u00eat strat\u00e9gique renouvel\u00e9 de l\u2019administration Trump pour l\u2019Am\u00e9rique latine, dans un contexte de rivalit\u00e9 croissante entre les \u00c9tats-Unis et la Chine. Le groupe FamousSparrow a notamment lanc\u00e9 une campagne cibl\u00e9e contre plusieurs entit\u00e9s gouvernementales latino-am\u00e9ricaines.<\/p>\n
Entre juin et septembre, ESET a document\u00e9 plusieurs op\u00e9rations de FamousSparrow en Am\u00e9rique latine, principalement dirig\u00e9es contre des entit\u00e9s gouvernementales. Ces activit\u00e9s, concentr\u00e9es sur l\u2019Argentine, l\u2019\u00c9quateur, le Guatemala, le Honduras et le Panama, confirment l\u2019int\u00e9r\u00eat strat\u00e9gique du groupe pour cette r\u00e9gion, dans un contexte de tensions sino-am\u00e9ricaines.<\/p>\n
Les renseignements pr\u00e9sent\u00e9s reposent sur la t\u00e9l\u00e9m\u00e9trie d\u2019ESET, enrichie par les analyses de ses chercheurs. Ces derniers produisent des rapports techniques d\u00e9taill\u00e9s et des mises \u00e0 jour r\u00e9guli\u00e8res sur les activit\u00e9s des groupes APT. Les rapports APT d\u2019ESET fournissent aux organisations des renseignements tactiques et strat\u00e9giques exploitables, essentiels \u00e0 la protection des citoyens, des infrastructures critiques et des actifs sensibles contre les cybermenaces \u00e9tatiques et criminelles.<\/p>\n
Pour en savoir plus sur les groupes APT mentionn\u00e9s, consultez le rapport complet sur https:\/\/www.welivesecurity.com\/fr<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
ESET Research publie son rapport d\u2019activit\u00e9 APT couvrant la p\u00e9riode d\u2019avril \u00e0 septembre 2025, mettant en lumi\u00e8re les op\u00e9rations de plusieurs groupes de Menaces Persistantes Avanc\u00e9es (APT) surveill\u00e9s par ses…<\/p>\n","protected":false},"author":60,"featured_media":376168,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4,1464],"tags":[],"class_list":["post-376167","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-entreprises"],"yoast_head":"\n