Des pirates liés au Pakistan renforcent leurs attaques contre l'Afghanistan
Un groupe de cyberespionnage lié au Pakistan aurait discrètement amélioré son arsenal pour cibler des organisations afghanes, selon de nouvelles découvertes. Ce même acteur, suivi sous le nom de Transparent Tribe, tente toujours de pénétrer des cibles afghanes peu protégées, échouant face aux réseaux gouvernementaux indiens mieux sécurisés.
Un champ de bataille en mutation
Actif depuis au moins 2013, Transparent Tribe se concentrait traditionnellement sur les entités diplomatiques et militaires indiennes. Les analyses récentes révèlent que le groupe oriente désormais davantage son attention vers les ministères afghans et leurs alliés. Les chercheurs observent une nouvelle vague de leurres par hameçonnage et de malwares personnalisés livrés via des documents infectés, signe d’une tentative de regagner des positions perdues lors de campagnes antérieures.
Pourquoi cibler l'Afghanistan ?
Des experts suggèrent que ce virage pourrait refléter les intérêts régionaux du Pakistan, mais les défenseurs afghans rattrapent leur retard. Contrairement aux cibles faciles que représentaient les bureaux du gouvernement taliban, les agences gouvernementales afghanes renforcent leurs défenses avec une meilleure surveillance et une réponse aux incidents plus efficace. Malgré l’évolution de ses malwares, Transparent Tribe voit son taux de réussite diminuer face à ces cibles plus matures.
Pourquoi est-ce important ?
Les groupes étatiques abandonnent rarement leurs anciennes méthodes. La reconcentration de Transparent Tribe sur l’Afghanistan montre que même les agences bien équipées doivent rester vigilantes, car les attaquants recyclent leurs tactiques. Cet épisode illustre aussi comment les opérations cyber peuvent évoluer rapidement avec les changements géopolitiques. Pour les organisations de la région, la leçon est claire : corriger les failles et former les équipes l’emportent toujours sur la complaisance.
Source : Dark Reading. Synthèse éditoriale assistée par IA — TechnoExpress.