Des experts détectent des cyber-campagnes liées au Pakistan visant les entités gouvernementales indiennes

The Hacker News - TheHackerNews - 27/01
Des pirates informatiques liés au Pakistan ont ciblé des entités gouvernementales indiennes en utilisant le phishing, les services Google, les logiciels malveillants Golang et le système de commande et de contrôle basé sur GitHub.

Des entités gouvernementales indiennes ont été ciblées dans deux campagnes menées par un acteur menaçant qui opère au Pakistan en utilisant des techniques commerciales jusqu'alors non documentées.

Les campagnes ont été baptisées Gopher Strike et Sheet Attack par Zscaler ThreatLabz, qui les a identifiées en septembre 2025.

"Bien que ces campagnes partagent certaines similitudes avec le groupe APT36 (Advanced Persistent Threat) lié au Pakistan, nous évaluons avec un degré de confiance moyen que l'activité identifiée au cours de cette analyse pourrait provenir d'un nouveau sous-groupe ou d'un autre groupe lié au Pakistan opérant en parallèle", ont déclaré les chercheurs Sudeep Singh et Yin Hong Chang.

Sheet Attack tire son nom de l'utilisation de services légitimes tels ...
[Courte citation de 8% de l'article original]