Cyberespionnage : l’arsenal « CAV3RN » évolue et détourne Google Apps Script pour cibler Israël

Introduction
Le groupe de cyberespionnage CAV3RN, étudié par l’équipe GReAT de Kaspersky, a renforcé son arsenal et vise désormais spécifiquement des organisations israéliennes.

Points clés
- Nouvelle infrastructure : CAV3RN exploite Google Apps Script, détournant ce service légitime pour exécuter du code malveillant et contourner les défenses.
- Canaux de communication repensés : les précédents vecteurs (ex. événements Outlook) ont été remplacés par des protocoles plus furtifs, rendant la détection plus difficile.
- Ciblage actif d’Israël : les dernières campagnes montrent une focalisation accrue sur des entités israéliennes, avec des payloads plus sophistiqués et des capacités d’exfiltration renforcées.