https://cyberveille.ch/tags/gogra/ Recent content in GoGra on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-harvester-apt-deploie-un-nouveau-backdoor-linux-gogra-ciblant-l-inde-et-l-afghanistan/ Fri, 24 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-24-harvester-apt-deploie-un-nouveau-backdoor-linux-gogra-ciblant-l-inde-et-l-afghanistan/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 avril 2026 par la Threat Hunter Team de Symantec et Carbon Black (Broadcom), cet article présente l&rsquo;analyse technique d&rsquo;un nouveau backdoor Linux attribué au groupe APT <strong>Harvester</strong>, actif depuis au moins 2021 et considéré comme soutenu par un État.</p> <h2 id="-campagne-et-ciblage">🎯 Campagne et ciblage</h2> <p>Bien qu&rsquo;aucune victime directe n&rsquo;ait été observée, les soumissions initiales sur VirusTotal proviennent d&rsquo;<strong>Inde et d&rsquo;Afghanistan</strong>, régions historiquement ciblées par Harvester pour des opérations d&rsquo;<strong>espionnage en Asie du Sud</strong>. Les documents leurres utilisés sont adaptés au contexte régional (références à Zomato, au pèlerinage Umrah, au ministère des Affaires étrangères indien).</p>