ProjectSauron est le nom d'une plateforme modulaire de cyberespionnage de haut niveau, conçue pour permettre et gérer des campagnes de longue durée grâce à des mécanismes de survie furtifs couplés à de multiples méthodes d'exfiltration. Les détails techniques montrent comment les attaquants ont tiré des leçons d'autres acteurs extrêmement avancés afin d'éviter de répéter leurs erreurs. Ainsi, tous les artefacts sont personnalisés pour chaque cible donnée, réduisant leur valeur en tant qu'indicateurs de compromission pour toute autre victime. Habituellement, les campagnes APT présentent un point d'ancrage géographique, visant à extraire des informations au sein d'une région spécifique ou d'un secteur d'activité donné. Cela se traduit généralement par plusieurs infections dans des pays de cette région, ou dans le secteur ciblé à travers le monde. Fait intéressant, ProjectSauron semble se consacrer à seulement quelques pays, en se concentrant sur la collecte de renseignements de grande valeur en compromettant presque toutes les entités clés qu'il pouvait atteindre au sein de la zone ciblée. Le nom ProjectSauron reflète le fait que les auteurs du code font référence à « Sauron » dans les scripts Lua.
Also known as
Strider, Sauron, Project Sauron, G0041.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).