El Machete est l'une de ces menaces qui a été révélée publiquement et nommée pour la première fois par Kaspersky ici. Nous avons constaté que ce groupe a continué d'opérer avec succès, principalement en Amérique latine, depuis 2014. Les attaquants se sont simplement déplacés vers une nouvelle infrastructure C2, reposant en grande partie sur des domaines DNS dynamiques, tout en apportant des modifications minimes au logiciel malveillant afin d'échapper à la détection par signatures.
Également connu sous le nom de
Machete, machete-apt, APT-C-43, G0095.
Références
- attack.mitre.org
- securelist.com
- cylance.com
- cfr.org
- threatvector.cylance.com
- blog.360totalsecurity.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).