Le coup de la pièce jointe vérolée fonctionne encore et des hackers russes s'en servent pour espionner l'Europe

Introduction
Le groupe de cyberespionnage russe BlueDelta (APT28/Fancy Bear) a récemment intensifié ses attaques contre des entités diplomatiques et gouvernementales en Europe de l’Est et du Sud.

Points clés
- Cibles visées : des organisations diplomatiques et gouvernementales en Roumanie, en Espagne et en Turquie.
- Nouvel outil : le malware HOOKEDGE, qui se dissimule derrière le navigateur Microsoft Edge.
- Mécanisme d’action : HOOKEDGE utilise un service web grand public pour recevoir des commandes et exfiltrer les données volées.