Les chercheurs en cybersécurité de Proofpoint dévoilent aujourd’hui une nouvelle analyse, en collaboration avec Threatray, sur les menaces concernant le groupe TA397 (Bitter). La recherche conjointe confirme que TA397 est un acteur de menace parrainé par l’État et axé sur l’espionnage, chargé de collecter des renseignements dans l’intérêt de l’État indien. La recherche inclut également des preuves, déjà dévoilées, du ciblage du groupe en dehors de l’Asie. Les principales conclusions sont les suivantes : • Les chercheurs de Proofpoint estiment qu’il est fort probable que TA397 soit un acteur de menace parrainé par un État, chargé de collecter des renseignements dans l’intérêt de l’État indien. • TA397 cible fréquemment les organisations et entités en Europe qui ont des intérêts ou une présence en Chine, au Pakistan et dans d’autres pays voisins du sous-continent indien. Le groupe se fait passer pour des bureaux étrangers, des ambassades et des entités gouvernementales de…
_Cybersecurite via GRISE Veille Globale on Inoreader