ESET dévoile GoldenJackal : Un groupe APT contourne les systèmes air-gap pour cibler les gouvernements européens

Date:

Les cybermenaces évoluent constamment, ciblant désormais des réseaux autrefois considérés comme inviolables. ESET Research a mis au jour une campagne d’espionnage étatique menée par GoldenJackal, un groupe APT particulièrement actif. Cette campagne, baptisée GoldenJackal, s’est concentrée sur des entités gouvernementales en Europe, en utilisant des outils sophistiqués pour compromettre des systèmes isolés d’Internet.

Ciblage stratégique : des réseaux cloisonnés
Les systèmes air-gap, conçus pour être isolés du réseau externe, ne sont pas à l’abri des cyberattaques. GoldenJackal a démontré sa capacité à contourner ces protections en utilisant des techniques d’infection par clé USB et des outils personnalisés. Le groupe a ainsi pu infiltrer des réseaux hautement sensibles, tels que ceux d’une ambassade d’Asie du Sud en Biélorussie et d’une organisation gouvernementale de l’UE.

Un arsenal évolutif et modulaire
L’arsenal de GoldenJackal s’est révélé particulièrement efficace. Le groupe a développé des toolkits modulaires, lui permettant d’adapter ses attaques en fonction des cibles. Ces toolkits comprennent des composants spécialisés pour :

  • L’infection initiale: GoldenDealer utilise des clés USB compromises pour introduire des malwares dans les systèmes isolés.
  • Le contrôle et la collecte de données: GoldenHowl, un backdoor multifonction, permet aux attaquants de prendre le contrôle des systèmes infectés et d’exfiltrer des informations sensibles.
  • La distribution et l’exécution de commandes: Les différents composants du toolkit travaillent en synergie pour distribuer des fichiers et exécuter des commandes sur l’ensemble du réseau compromis.

Une menace persistante et sophistiquée
GoldenJackal a fait preuve d’une grande persévérance et d’une expertise technique remarquable. Le groupe a mené des attaques répétées sur plusieurs années, démontrant ainsi sa capacité à maintenir une présence durable dans les réseaux ciblés. De plus, l’utilisation d’outils personnalisés et d’une approche modulaire témoigne d’un niveau de sophistication élevé.

Les enjeux de la sécurité des systèmes isolés
Les révélations d’ESET soulignent l’importance de renforcer la sécurité des systèmes isolés. Ces systèmes, souvent utilisés pour stocker des données sensibles, sont des cibles privilégiées pour les acteurs de la menace. Il est donc essentiel de mettre en œuvre des mesures de sécurité rigoureuses, telles que :

  • La formation des utilisateurs: Sensibiliser les utilisateurs aux risques liés aux clés USB et aux autres vecteurs d’infection.
  • Le contrôle d’accès strict: Limiter l’accès physique aux systèmes isolés et mettre en place des mécanismes d’authentification forts.
  • La surveillance continue: Déployer des solutions de sécurité capables de détecter les activités malveillantes et de répondre rapidement aux incidents.

En conclusion, la campagne GoldenJackal met en évidence la nécessité d’adopter une approche globale de la sécurité informatique. Il ne suffit plus de protéger les périmètres réseau, il faut également sécuriser les systèmes internes, même les plus isolés.

Pour une analyse technique détaillée des outils de GoldenJackal, vous pouvez consulter l’article d’ESET Research : Mind the (air) gap : GoldenJackal gooses government guardrails.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:30

OPPO Reno12 : L’Alliance Parfaite entre Design, Intelligence Artificielle et Performance

Les séries Reno12 d'OPPO marquent une avancée significative dans le domaine de la photographie mobile grâce à l'intégration poussée de l'intelligence artificielle.
00:02:15

Abdelaziz Makhloufi, PDG de Cho Group, met en lumière l’excellence de l’huile d’olive tunisienne sur BFM Business

Fort de son expertise reconnue dans le secteur oléicole, Abdelaziz Makhloufi, Président-directeur général du groupe Cho, a saisi l'opportunité de l'émission BFM Business pour promouvoir l'huile d'olive tunisienne à l'échelle internationale.
00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

Samsung : certification SGS pour sa technologie d’affichage QD sans cadmium, une révolution écologique

Samsung certifié sans cadmium par SGS : une avancée majeure pour ses TV QD. Découvrez comment cette technologie d'affichage écologique révolutionne le marché

Quantum Dots : Samsung, Pionnier de l’Image Parfaite

Quantum Dots : Samsung repousse les frontières de l'image. Découvrez comment cette technologie révolutionnaire transforme nos écrans et redéfinit l'expérience visuelle

Samsung Electronics : un leader de l’innovation durable, reconnu pour son engagement environnemental constant

Samsung récompensé pour son engagement écologique : 80 modèles certifiés pour leur faible empreinte carbone. Découvrez comment le géant de l'électronique révolutionne le marché des téléviseurs et moniteurs durables

Samsung Electronics : Un règne de 19 ans sur le marché mondial des téléviseurs, porté par l’innovation et l’IA

Samsung domine le marché mondial des téléviseurs pour la 19e année consécutive. Découvrez les chiffres clés, les innovations en IA et les nouvelles gammes QLED et OLED qui consolident son leadership.

ESET Research révèle la première cyberattaque européenne de MirrorFace, liée à l’Expo 2025 d’Osaka

Cyberattaque inédite en Europe : le groupe chinois MirrorFace cible un institut diplomatique. Découverte de nouveaux outils et tactiques sophistiqués

Samsung Galaxy A16 : Un succès retentissant grâce à une stratégie marketing percutante

Samsung Galaxy A16 : Découvrez la campagne publicitaire choc en Tunisie, avec Sarra Cherif et un symbole viral. Performances, design et engagement social au rendez-vous

ESET – Stratégies Avancées pour une Protection VPN Infaillible : Sécurisez Votre Réseau avec un VPN Performant

Sécurisez votre réseau d'entreprise avec un VPN performant. Découvrez les stratégies avancées d'ESET : chiffrement renforcé, MFA, et plus. Protégez vos données des cybermenaces

ESET : 10 ans de soutien aux femmes en cybersécurité, un engagement renforcé en 2025

ESET célèbre 10 ans de sa bourse « Women in Cybersecurity », renforçant son engagement en 2025 avec plus de bourses et une expansion mondiale. Découvrez cette initiative pionnière.