ShadyPanda est un acteur de menace à l'origine d'une campagne de 7 ans ayant infecté 4,3 millions d'utilisateurs au moyen d'extensions se faisant passer pour des outils de productivité tout en fonctionnant comme des logiciels espions complets. Ses tactiques incluent l'exfiltration de données, la surveillance des utilisateurs et la collecte systématique de renseignements sur les réunions d'entreprise à partir de plus de 28 plateformes de visioconférence. Notamment, l'extension WeTab illustre ses capacités, collectant l'intégralité de l'historique de navigation et des données personnelles, qu'elle exfiltre vers 17 domaines distincts. L'acteur recourt à la stéganographie pour dissimuler du code malveillant dans des fichiers PNG et maintient un accès persistant grâce à une infrastructure partagée entre ses extensions.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).