Shadowsilk frappe 35 organisations en Asie centrale et APAC à l'aide de bots télégrammes

Un groupe d'activités de menace connu sous le nom de Shadowsilk a été attribué à un nouvel ensemble d'attaques ciblant les entités gouvernementales en Asie centrale et en Asie-Pacifique (APAC).

Selon le groupe-IB, près de trois douzaines de victimes ont été identifiées, les intrusions principalement orientées vers l'exfiltration des données. Le groupe de piratage partage un ensemble d'outils et des infrastructures avec des campagnes entreprises par des acteurs de la menace surnommée Yorotrooper, Sturgeonphisher et Silent Lynx.

Les victimes des campagnes du groupe s'étendent sur l'Ouzbékistan, le Kirghizistan, le Myanmar, le Tadjikistan, le Pakistan et le Turkménistan, dont la majorité sont des organisations gouvernementales et, dans une moindre mesure, des entités dans les secteurs de l'é...
[Courte citation de 8% de l'article original]