En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 14/03/2018
    IT Partners, le rendez-vous de la communauté des décideurs du channel IT

    Le rendez-vous de la communauté des décideurs du channel IT français ouvrira ses portes les 14 et…

    en détail En détail...
  • 30/01/2018
    3e édition du Congrès des DSI

    La troisième édition du Congrès des DSI se tiendra le 30 janvier prochain au Pré…

    en détail En détail...
Appels d'offres en cours
  • Amélioration d'un outil de sauvegarde des mails
    A déterminer €
    > En savoir plus
  • Référencement naturel (SEO) d'un site internet WIX
    < 6 000 €
    > En savoir plus
  • Création d'un site eCommerce pour la vente d'édition de revues et périodiques
    < 3 000 €
    > En savoir plus
Ixia_RGPD_leaderboard

Espionnage industriel : gare au gang « Morpho »

ITrust_SOC_pave

Morpho  est un gang de cybercriminels spécialisés dans l’espionnage industriel, bénéficiant de ressources et de compétences plus élevées que la moyenne. Depuis quand opère-t-il et quels sont ses moyens ? L’éditeur Symantec a mené l’enquête.

Ce groupe, appelé internationalement « Morpho », a commencé dès 2012 et a été repéré en 2013, après avoir attaqué de grandes entreprises du secteur des technologies. Twitter, Apple, Facebook ou encore Microsoft ont en effet reconnu des attaques très similaires. Le gang « Morpho » a  ciblé près de 50 entreprises majeures au cours des derniers mois, et ce dans plus de 20 pays différents, dont la France qui est le premier pays touché en Europe.

« Morpho » opère à un niveau de ressources et de compétences plus élevé que la moyenne : ses membres sont dotés de fortes compétences d’un point de vue technique. Ils disposent d’importants moyens et leur première motivation est financière.

Dans son rapport, Symantec propose un récapitulatif complet sur le contexte, les moyens utilisés et l’historique des attaques de « Morpho ». Voici quelques-unes de ses principales conclusions.

  • Le groupe est actif depuis au moins mars 2012 et est non seulement resté actif depuis, mais a également accru le nombre de ses attaques. Les premières attaques ont été orchestrées grâce au détournement d’un site internet utilisé pour le développement mobile.
  • « Morpho » cible en priorité de grandes entreprises, afin de voler des informations confidentielles, et œuvrant dans tous types de secteurs : cabinets d’avocats, technologique, pharmaceutique, de l’énergie (gaz et pétrole).
  • Les régions les plus ciblées par ces attaques sont les Etats-Unis avec 17 entreprises touchées, l’Europe avec 12 entreprises (dont des entreprises françaises) ainsi que le Canada avec 4 entreprises.
  • Les malwares et virus développés par « Morpho » sont capables de détourner les outils de sécurité propres à Windows et à Apple, ils sont de plus difficiles à détecter et à contrer.

Plus d’informations concernant les activités du groupe « Morpho » sont disponibles sur le blog de Symantec (en anglais), ainsi que dans ce livre blanc.

 

Auteur : Juliette Paoli

Espionnage industriel : gare au gang « Morpho »
Notez cet article

Laisser un commentaire

RGPD : sensibiliser les collaborateurs

Le nouveau règlement européen sur la protection des données (RGPD) s'appliquera le 25 mai 2018. Conscio Technologies propose un parcours de sensibilisation pour les collaborateurs.

Découvrir le programme de sensibilisation

Sondage

RGPD : ETES-VOUS PRÊT ? Le Règlement Général sur la Protection des Données entre en application le 25 mai 2018.

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Alors qu'Attac demande à Apple de payer sa juste part d'impôt, l'américain riposte

    Le géant américain Apple a assigné en référé l'association altermondialiste Attac auprès du tribunal de…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Expertise - "La méthode CRISP, une solution pour réussir vos projets Big Data", Alianor Sibai, mc2i Groupe

    Seuls 15% des projets Big Data atteindraient la phase d’industrialisation. Les raisons principales de cet échec…

    > En savoir plus...
Etudes/Enquêtes
  • Les JO de Pyeongchang déjà la cible de cyberpirates

    (AFP) Les organisations associées aux jeux Olympiques d'hiver de Pyeongchang, qui débutent le 9 février,…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

BlueMind_Nouvelle version_skycraper
Agenda
livres blancs
Les Livres
Blancs
Primobox_Demat RH_skycraper 1