ESET Research découvre de nouvelles portes dérobées, utilisées par l’APT FishMonger, contre des organismes gouvernementaux

Les chercheurs d'ESET ont récemment identifié deux nouvelles variantes de la porte dérobée Windows SprySOCKS, baptisées WIN_DRV et WIN_PLUS, qui seraient utilisées par le groupe de cyberespionnage FishMonger.

Voici trois points clés :

• Les variantes WIN_DRV et WIN_PLUS de SprySOCKS ont été découvertes sur VirusTotal en avril 2024, mais n'étaient pas documentées auparavant.
• Cette porte dérobée, initialement observée sous Linux, est utilisée par FishMonger, un groupe soupçonné d'être opéré par le sous-traitant chinois I-SOON.
• Les chercheurs d'ESET soupçonnent que ces nouvelles variantes sont utilisées pour des attaques contre des organismes gouvernementaux.