https://cyberveille.ch/tags/gorbag/ Recent content in Gorbag on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-gorbag-nouveau-groupe-d-espionnage-russo-aligne-ciblant-l-ukraine-depuis-2025/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-gorbag-nouveau-groupe-d-espionnage-russo-aligne-ciblant-l-ukraine-depuis-2025/ <h2 id="-contexte">🔍 Contexte</h2> <p>Cet article est une publication de recherche présentée par Damien Schaeffer (ESET Canada) à la conférence Virus Bulletin en octobre 2026. Il documente en détail un nouveau groupe d&rsquo;espionnage cyber nommé <strong>Gorbag</strong>, identifié par ESET et actif depuis au moins <strong>février 2025</strong> contre des cibles ukrainiennes.</p> <h2 id="-victimologie">🎯 Victimologie</h2> <p>Gorbag cible exclusivement des entités ukrainiennes, réparties en trois catégories principales :</p> <ul> <li><strong>~25% organisations judiciaires et forces de l&rsquo;ordre</strong> (surveillance des enquêtes sur crimes de guerre russes)</li> <li><strong>~25% administrations locales</strong> (conseils municipaux en zones frontalières, évaluation des dommages de frappes aériennes)</li> <li><strong>~50% secteur défense</strong> (notamment fabricants de drones) et autres entités dont un hub de transit d&rsquo;aide militaire étrangère</li> </ul> <h2 id="-chaînes-de-compromission">⚙️ Chaînes de compromission</h2> <p><strong>Chaîne 2025 :</strong></p>