Renseignements sur les cybermenaces BlackBerry

L'équipe BlackBerry Threat Research and Intelligence surveille en permanence les cyberactivités dans le monde entier. Dans le cas présent, nous sommes tombés sur un leurre PDF intéressant qui semblait être une communication informatique interne de la marine pakistanaise. En nous éloignant de cet artefact et en suivant ses traces numériques, nous sommes tombés sur un réseau d'infrastructures interconnectées et d'artefacts de différents types de fichiers, qui semblent avoir un thème d'espionnage.

BlackBerry a identifié une évolution significative dans la campagne de logiciels malveillants LightSpy, démontrant des capacités améliorées et des mécanismes de vol de données. L'acteur de la menace derrière LightSpy, que nous pensons avec un niveau de confiance élevé être associé au groupe de cyber-espionnage chinois APT41, a maintenant élargi son ensemble d'outils pour inclure un cadre de surveillance modulaire basé sur Windows qui élargit de manière significative ses capacités d'espionnage.

L'équipe de recherche et de renseignement sur les menaces de BlackBerry a remarqué une augmentation de l'activité d'un nouveau groupe de ransomware baptisé "Lynx". Le groupe de menace prétend opérer de manière "éthique" en ne ciblant pas les hôpitaux, les organisations gouvernementales ou les organisations à but non lucratif, mais plutôt les petites et moyennes entreprises dans une variété de secteurs. Des recherches plus approfondies ont révélé que Lynx partage une structure de code statique quasi identique à celle d'un autre ransomware connu.