Un groupe de piratage secret a ciblé des entreprises Bitcoin , selon une étude

Un groupe de pirates informatiques secret connu sous le nom de Wild Neutron a ciblé une série d'entreprises dans le monde entier, y compris des sociétés de Bitcoin , ont rapporté deux grandes sociétés de cybersécurité.

Des études sur les jumeaux publiées parLaboratoire Kapersky et Symantec déclarent que le groupe, également connu sous le nom de Morpho ou Jripbot, a été impliqué dans un certain nombre d'attaques très médiatisées contre des entreprises comme Apple, Google et Facebook, entre autres.

Bien qu'aucune entreprise spécifique n'ait été nommée, Kapersky a publié une infographie incluant les sociétés Bitcoin parmi une liste d'entreprises ciblées par le groupe obscur.

Le groupe, qui, selon les sociétés de sécurité, ne serait soutenu par aucun État-nation en particulier et semble se concentrer sur le vol de secrets d'entreprise, a également ciblé des forums djihadistes, des développeurs de logiciels espions et des entreprises impliquées dans la Finance, les fusions et acquisitions et les Technologies de l'information.

Le directeur de recherche Costin Raiu a déclaré dans un communiqué :

Wild Neutron est un groupe compétent et très polyvalent. Actif depuis 2011, il utilise au moins un exploit zero-day, des logiciels malveillants personnalisés et des outils pour Windows et OS X. Bien qu'il ait par le passé attaqué certaines des plus grandes entreprises mondiales, il a réussi à KEEP relativement discret grâce à une sécurité opérationnelle solide qui a jusqu'à présent échappé à la plupart des tentatives d'attribution.

Le groupe est apparu pour la première fois en 2013 et, selon les recherches de Symantec, il ciblait des entreprises basées principalement aux États-Unis, au Canada et en Europe. Kapersky a indiqué qu'à ce jour, l'origine de Wild Neutron « reste un mystère ».

Images viaLaboratoire Kapersky,Shutterstock