NeedyMantis : analyse d'un malware post-compromis modulaire utilisé dans des opérations ciblées

Tue, 29 Sep 2026 00:00:00 +0200

📅 Source : Microsoft Threat Intelligence Blog, publié le 28 septembre 2026. Cette publication présente une analyse technique approfondie de NeedyMantis, une famille de malware post-compromis modulaire découverte lors d’investigations liées à la compromission de la chaîne d’approvisionnement DAEMON Tools, précédemment rapportée par Kaspersky.

🎯 Contexte et attribution L’activité NeedyMantis remonte à au moins octobre 2025. Microsoft associe son utilisation à Storm-3069, un cluster d’activité lié à la compromission DAEMON Tools. L’activité est alignée avec des acteurs opérant depuis la Chine, sans attribution formelle à un acteur étatique chinois. Plusieurs opérateurs pourraient utiliser ce malware.

Post-Compromis on CyberVeille

NeedyMantis : analyse d'un malware post-compromis modulaire utilisé dans des opérations ciblées