Étiqueter:Gamaredon

Entre avril et septembre 2025, ESET observe une recrudescence des cyberopérations APT chinoises, russes et nord-coréennes. Le rapport met en évidence des attaques ciblant gouvernements, infrastructures critiques et secteurs clés dans plusieurs régions du monde.

ESET dévoile une alliance inédite entre Turla et Gamaredon, deux APT russes du FSB. Ensemble, ils ont ciblé des systèmes ukrainiens sensibles en utilisant les malwares Kazuar et PteroGraphin, marquant une nouvelle étape dans la cyberguerre.

En 2024, le groupe APT Gamaredon, lié aux services de renseignement russes, a intensifié ses cyberattaques contre l'Ukraine. ESET Research détaille une recrudescence du spearphishing, l'introduction de six nouveaux outils malveillants sophistiqués, et l'utilisation croissante de services tiers comme Cloudflare, Telegram et Dropbox pour masquer son infrastructure C&C et orchestrer des opérations de cyberespionnage d'une agressivité sans précédent.

ESET affiche une croissance globale de 9% en 2024, avec un CA de 691M€ et un EBITDA de 100M€. Le B2B bondit de 13%, et les services managés de 56%, portés par des investissements massifs en R&D et IA, renforçant la détection des menaces et l'innovation en cybersécurité mondiale.

En 2024, le groupe Gamaredon a ciblé uniquement les institutions gouvernementales ukrainiennes, multipliant les attaques de spearphishing et adoptant de nouveaux outils furtifs. ESET dresse un état des lieux alarmant dans un livre blanc détaillé.

Les groupes APT russes durcissent leurs attaques en Ukraine, tandis que Mustang Panda, DigitalRecyclers et TraderTraitor multiplient espionnage et vols financiers en Europe et Asie. ZEROLOT, PteroBox et WeaselStore illustrent cette offensive.