Symantec a identifié un groupe jusqu'alors inconnu nommé Orangeworm, observé en train d'installer une porte dérobée sur mesure appelée Trojan.Kwampirs au sein de grandes entreprises internationales opérant dans le secteur de la santé aux États-Unis, en Europe et en Asie. Identifié pour la première fois en janvier 2015, Orangeworm a également mené des attaques ciblées contre des organisations de secteurs connexes dans le cadre d'une attaque plus large de la chaîne d'approvisionnement, afin d'atteindre les victimes qu'il visait. Parmi les victimes connues figurent des prestataires de soins de santé, des laboratoires pharmaceutiques, des fournisseurs de solutions informatiques pour le secteur de la santé et des fabricants d'équipements au service de l'industrie de la santé, vraisemblablement à des fins d'espionnage industriel.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).