Scarlet Mimic est un groupe malveillant qui a ciblé des militants des droits des minorités. Ce groupe n'a pas été directement lié à une source gouvernementale, mais ses motivations semblent coïncider avec celles du gouvernement chinois. Bien qu'il existe un certain chevauchement entre les adresses IP utilisées par Scarlet Mimic et Putter Panda, APT 2, il n'a pas été conclu que ces groupes sont identiques. Les attaques ont commencé il y a plus de quatre ans et leur schéma de ciblage suggère que la mission principale de cet adversaire est de recueillir des informations sur les militants des droits des minorités. Nous ne disposons d'aucune preuve reliant directement ces attaques à une source gouvernementale, mais les informations issues de ces activités étayent l'hypothèse selon laquelle un ou plusieurs groupes ayant des motivations similaires à la position déclarée du gouvernement chinois à l'égard de ces cibles sont impliqués. Les attaques que nous attribuons à Scarlet Mimic ont principalement visé des militants ouïghours et tibétains, ainsi que ceux qui s'intéressent à leurs causes. Tant la communauté tibétaine que les Ouïghours, une minorité musulmane turcophone résidant principalement dans le nord-ouest de la Chine, ont été la cible de multiples attaques sophistiquées au cours de la dernière décennie. Les deux ont également un historique de relations tendues avec le gouvernement de la République populaire de Chine (RPC), bien que nous n'ayons pas de preuve reliant les attaques de Scarlet Mimic à la RPC. Des attaques de Scarlet Mimic ont également été identifiées contre des organisations gouvernementales en Russie et en Inde, chargées du suivi des activités militantes et terroristes. Bien que nous ne connaissions pas la cible précise de chacune des attaques de Scarlet Mimic, nombre d'entre elles correspondent aux schémas décrits ci-dessus.
Également connu sous le nom de
G0029, Golfing Taurus.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).