Les principales cibles de YoroTrooper sont des organisations gouvernementales ou du secteur de l'énergie en Azerbaïdjan, au Tadjikistan, au Kirghizistan et dans d'autres pays de la Communauté des États indépendants, selon l'analyse de Cisco Talos. YoroTrooper a également été observé compromettant des comptes d'au moins deux organisations internationales : une agence de santé critique de l'Union européenne et l'Organisation mondiale de la propriété intellectuelle. Parmi les compromissions réussies figurent aussi des ambassades de pays européens, dont celles d'Azerbaïdjan et du Turkménistan.
Également connu sous le nom de
Salted Earth, Sturgeon Fisher, ShadowSilk, Silent Lynx, Cavalry Werewolf, SturgeonPhisher, Comrade Saiga.
Références
- blog.talosintelligence.com
- blog.talosintelligence.com
- bsi.bund.de
- group-ib.com
- seqrite.com
- bi-zone.medium.com
- seqrite.com
- ctoatncsc.substack.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).