ESET Research déjoue une campagne de cyberespionnage ciblant des diplomates européens : LunarWeb, LunarMail et AridSpy dévoilés

Date:

Des diplomates européens victimes d’une campagne de cyberespionnage ciblée par un groupe de pirates informatiques présumés liés au renseignement russe.

L’opération, menée par le groupe Turla, alias Snake, a compromis les serveurs de plusieurs missions diplomatiques d’un ministère des Affaires étrangères européen.

Les pirates ont utilisé deux portes dérobées inédites, LunarWeb et LunarMail, pour voler des informations sensibles, notamment des emails, des processus en cours, des captures d’écran et des informations système.

ESET Research, qui a découvert les portes dérobées, a également identifié un malware nommé AridSpy, utilisé par le groupe Arid Viper pour espionner des utilisateurs en Palestine et en Égypte.

Les deux groupes, Turla et Arid Viper, sont connus pour leurs activités de cyberespionnage ciblant des gouvernements et des organisations dans différentes régions du monde.

Les portes dérobées LunarWeb et LunarMail, sophistiquées, étaient capables d’exécuter des scripts Lua, de se cacher dans des images et d’utiliser des emails pour communiquer avec les serveurs de commande et de contrôle des pirates.

ESET estime que l’opération était le fait de plusieurs personnes, en raison des différences de style de codage observées.

Cette campagne de cyberespionnage est un rappel des menaces qui pèsent sur les organisations gouvernementales et diplomatiques.

Voici quelques exemples concrets de l’espionnage effectué par les pirates :

  • Vol d’emails : Les pirates ont pu accéder aux emails des diplomates, ce qui leur a permis de voler des informations sensibles et de suivre leurs communications.
  • Exfiltration de données : Les pirates ont également volé des informations système, telles que les détails des ordinateurs infectés, les processus en cours et les produits de sécurité installés.
  • Capture d’écran : Les pirates ont pu prendre des captures d’écran des ordinateurs des diplomates, ce qui leur a permis de voir ce qu’ils faisaient sur leurs écrans.
  • Exécution de commandes à distance : Les pirates ont pu prendre le contrôle des ordinateurs des diplomates à distance, ce qui leur a permis d’installer des logiciels malveillants, de voler des données supplémentaires et d’espionner davantage leurs activités.

Pour se protéger contre ce type d’attaque, les organisations gouvernementales et diplomatiques doivent mettre en place des mesures de sécurité robustes, notamment :

  • Utiliser des logiciels de sécurité de pointe et les maintenir à jour.
  • Former les employés aux bonnes pratiques de sécurité.
  • Mettre en place des contrôles d’accès stricts.
  • Surveiller les réseaux pour détecter les activités suspectes.
  • Partager des informations sur les cybermenaces avec d’autres organisations afin de pouvoir mieux se défendre collectivement.
  • Il est également important de rester informé des dernières menaces et vulnérabilités en matière de cybersécurité.

En conclusion, cette campagne de cyberespionnage est un événement préoccupant qui met en évidence la nécessité d’une vigilance accrue de la part des organisations gouvernementales et diplomatiques.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.
00:01:21

Samsung innove dans le suivi santé et bien-être avec les Galaxy Watch5 et Galaxy Watch5 Pro

Les nouvelles Galaxy Watch5 Series proposent des fonctionnalités de suivi du sommeil pertinentes et un design personnalisé pour façonner les habitudes de santé et bien-être au quotidien.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

Samsung Galaxy Z Fold6 et Z Flip6 : l’IA passe à la vitesse supérieure

Samsung Electronics a aujourd'hui dévoilé ses nouveaux smartphones pliables Galaxy Z Fold6 et Z Flip6 lors de son événement Galaxy Unpacked à Paris.
00:00:36

Samsung Galaxy Unpacked : Préparez-vous à un nouveau monde d’innovation avec Galaxy AI !

Samsung s'apprête à dévoiler une innovation révolutionnaire qui va changer la donne lors de son événement Galaxy Unpacked prévu le 10 juillet.

Samsung dévoile l’avenir de l’IA Galaxy avec une campagne d’affichage mondiale captivante

Samsung Electronics a donné le coup d'envoi d'une campagne d'affichage spectaculaire dans des villes clés du monde entier, suscitant l'enthousiasme pour le prochain chapitre de Galaxy AI et l'événement Galaxy Unpacked de juillet 2024.

Samsung : bond spectaculaire du bénéfice d’exploitation au T2, dopé par les puces et l’IA

Samsung Electronics a annoncé aujourd'hui des résultats du deuxième trimestre dépassant largement les attentes, avec un bénéfice d'exploitation multiplié par plus de 15 par rapport à l'année dernière.

Galaxy : Votre bouclier contre les cybermenaces

Dans un monde où les cybermenaces se font de plus en plus sophistiquées, il est crucial de disposer d'une protection adéquate pour votre appareil.

BTK Bank modernise ses services bancaires numériques avec la solution SBP Digital Banking Suite de Sopra Banking Software

Dans le cadre de sa transformation digitale en cours, BTK Bank a choisi de s'équiper de la SBP Digital Banking Suite de Sopra Banking Software (SBS), renforçant ainsi son partenariat...

3S/GlobalNet dévoile le premier réseau IoT public en Tunisie lors du salon Bigtech 2024

3S/GlobalNet a profité du Bigtech 2024, salon international dédié au digital, aux startups et aux technologies en Afrique et au Moyen-Orient, pour officialiser le lancement du premier réseau IoT public en Tunisie.

Galaxy Z Fold : De l’innovation pionnière à la perfection pliable

Les smartphones pliables représentent une innovation majeure dans le monde de la téléphonie mobile.