SideCopy APT est un acteur de menace pakistanais opérant depuis 2019 au moins, ciblant principalement les pays d'Asie du Sud et plus particulièrement l'Inde et l'Afghanistan. Son nom provient de sa chaîne d'infection qui tente d'imiter celle de SideWinder APT. Il a été rapporté que cet acteur présente des similitudes avec Transparent Tribe (APT36) et qu'il pourrait en être une subdivision. Cisco Talos et Seqrite ont publié des rapports complets sur les activités de cet acteur.
Références
- seqrite.com
- blog.malwarebytes.com
- telsy.com
- blog.talosintelligence.com
- about.fb.com
- sebdraven.medium.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).