Starry Addax est un cyberattaquant qui cible des militants des droits de l'homme associés à la République arabe sahraouie démocratique à l'aide d'un nouveau malware mobile appelé FlexStarling. Il mène des attaques de phishing pour amener ses cibles à installer des applications Android malveillantes et présente des pages de collecte d'identifiants aux cibles sous Windows. Son infrastructure vise à la fois les utilisateurs Windows et Android, la campagne commençant par des e-mails de spear-phishing contenant des demandes d'installation d'applications mobiles spécifiques ou des thèmes connexes. La campagne en est à ses débuts, avec un potentiel de développement de variantes de malware et d'infrastructure supplémentaires.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).