https://cyberveille.ch/tags/boxoffriends/ Recent content in BoxOfFriends on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-gopherwhisper-nouveau-groupe-apt-aligne-chine-ciblant-des-entites-gouvernementales-mongoles/ Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-gopherwhisper-nouveau-groupe-apt-aligne-chine-ciblant-des-entites-gouvernementales-mongoles/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 23 avril 2026 par ESET Research (WeLiveSecurity), cet article présente la découverte d&rsquo;un groupe APT jusqu&rsquo;alors inconnu, baptisé <strong>GopherWhisper</strong>, identifié pour la première fois en <strong>janvier 2025</strong> lors de l&rsquo;analyse d&rsquo;un système appartenant à une <strong>entité gouvernementale en Mongolie</strong>.</p> <h2 id="-attribution-et-ciblage">🎯 Attribution et ciblage</h2> <p>Le groupe est considéré comme <strong>aligné avec la Chine</strong> sur la base de plusieurs éléments :</p> <ul> <li>Les messages Slack et Discord ont été envoyés majoritairement entre <strong>8h et 17h UTC+8</strong> (heure standard de Chine)</li> <li>Les métadonnées Slack indiquent un fuseau horaire configuré en <strong>UTC+8</strong></li> <li>Le comportement d&rsquo;une machine opérateur (VM VMware) correspond également à ce fuseau horaire</li> </ul> <p>Aucun chevauchement de code ou de TTPs avec un groupe connu n&rsquo;a été identifié, justifiant la création d&rsquo;une nouvelle attribution.</p>