Les soci\u00e9t\u00e9s maritimes et logistiques en Asie du Sud et du Sud-Est, au Moyen-Orient et en Afrique sont devenues la cible d’un groupe avanc\u00e9 de menace persistante (APT) surnomm\u00e9e Sidewinder.<\/p>\n
Les attaques, observ\u00e9es par Kaspersky en 2024, se sont r\u00e9pandues \u00e0 travers le Bangladesh, le Cambodge, Djibouti, l’\u00c9gypte, les \u00c9mirats arabes unis et le Vietnam. Les autres objectifs d’int\u00e9r\u00eat comprennent les centrales nucl\u00e9aires et les infrastructures d’\u00e9nergie nucl\u00e9aire en Asie du Sud et en Afrique, ainsi que des t\u00e9l\u00e9communications, des conseils, des soci\u00e9t\u00e9s de services informatiques, des agences immobili\u00e8res et des h\u00f4tels.<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Sidewinder-APT-cible-les-secteurs-maritime-nucleaire-et-informatique-a.png\")
<\/a><\/center><\/div>\nDans ce qui semble \u00eatre une expansion plus large de son empreinte victime, Sidewinder a \u00e9galement cibl\u00e9 des entit\u00e9s diplomatiques en Afghanistan, en Alg\u00e9rie, en Bulgarie, en Chine, en Inde, aux Maldives, au Rwanda, en Arabie saoudite, en Turquie et en Ouganda. Le ciblage de l’Inde est important car l’acteur de menace \u00e9tait auparavant soup\u00e7onn\u00e9 d’\u00eatre d’origine indienne.<\/p>\n
“Il convient de noter que Sidewinder travaille constamment \u00e0 am\u00e9liorer ses ensembles d’outils, \u00e0 rester en avance sur les d\u00e9tections de logiciels de s\u00e9curit\u00e9, \u00e0 \u00e9tendre la persistance sur des r\u00e9seaux compromis et \u00e0 cacher sa pr\u00e9sence sur des syst\u00e8mes infect\u00e9s”, les chercheurs Giampaolo Dedola et Vasily Berdnikov dit<\/a>le d\u00e9crivant comme un \u00abadversaire tr\u00e8s avanc\u00e9 et dangereux\u00bb.<\/p>\n Sidewinder faisait auparavant l’objet d’une analyse approfondie de la soci\u00e9t\u00e9 de cybersanie russe en octobre 2024, documentant l’utilisation par l’acteur de menace d’une bo\u00eete \u00e0 outils post-exploitation modulaire appel\u00e9e Stealerbot pour capturer un large \u00e9ventail d’informations sensibles des h\u00f4tes compromis. Le ciblage par le groupe de piratage du secteur maritime a \u00e9galement \u00e9t\u00e9 mis en \u00e9vidence par Blackberry en juillet 2024.<\/p>\n Les derni\u00e8res cha\u00eenes d’attaque s’alignent sur ce qui a \u00e9t\u00e9 signal\u00e9 auparavant, avec les e-mails de lance-phishing agissant comme un conduit pour livrer des documents pi\u00e9g\u00e9s qui ont mis \u00e0 profit une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 connue dans l’\u00e9diteur d’\u00e9quation de Microsoft Office (CVE-2017-11882) afin d’activer une s\u00e9quence multi-\u00e9tages, qui \u00e0 son tour, employait un t\u00e9l\u00e9chargeur .net nomm\u00e9 ModuleInstaller pour lancer finalement STEELERBOT.<\/p>\n<\/a><\/div>\n