Un nouveau groupe de hackers cible des entreprises et des gouvernements asiatiques

Un nouveau groupe de cyber-espionnage baptisé Worok utilise des outils non documentés pour mener des cyber-attaques contre diverses entreprises et gouvernements locaux de premier plan, principalement en Asie, mais également au Moyen-Orient et en Afrique.

Ce groupe de hackers aurait comme objectif principal le vol d'informations

Non, tous les pirates informatiques ne cherchent pas à infiltrer les systèmes informatiques des gens pour voler des coordonnées bancaires pour détourner de l’argent. Certains se spécialisent aussi dans le cyber-espionnage. C’est le cas de ce groupe identifié par Thibaut Passilly, chercheur chez ESET. Actif depuis au moins 2020, ce groupe de hackers semble chercher à extraire des informations cachées, à partir de fichiers PNG. Ces hackers, toujours en activité, développent leurs propres outils, tout en exploitant les outils existants, pour compromettre leurs cibles.

Des victimes aux profils très divers en Asie

Fin 2020, Worok ciblait les gouvernements et les entreprises de plusieurs pays, en particulier une entreprise de télécommunications basée en Asie de l'Est, une banque basée en Asie centrale, une entreprise de l'industrie maritime d’Asie du Sud-Est, une entité gouvernementale au Moyen-Orient, une entreprise privée en Afrique australe, une entreprise énergétique en Asie centrale, et une entité du secteur public en Asie du Sud-Est. Les secteurs cibles sont divers, à la fois privés et publics, mais avec un accent particulier sur les entités gouvernementales. Ce sont les types de profils et les outils ciblés qui font penser que l'objectif principal de Worok est de voler des informations.