Operation Ghoul est un acteur malveillant à but lucratif qui a ciblé plus de 130 organisations dans 30 pays, principalement dans les secteurs industriel et de l'ingénierie. Le groupe a recouru à des techniques d'ingénierie sociale de grande qualité, telles que des courriels de spear-phishing déguisés en avis de paiement provenant d'une banque des Émirats arabes unis, afin de diffuser des logiciels malveillants. La principale motivation du groupe est le gain financier, par la vente de propriété intellectuelle et de renseignements commerciaux dérobés, ainsi que par des attaques sur des comptes bancaires. Leurs attaques se sont révélées efficaces, en particulier contre des entreprises peu préparées à les détecter.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).