Le Cybergang de Gaza attaque des installations pétrolières et gazières
- Année de l'incident
- 2017
- Fiabilité
- Confirmed
- Pays
- Multiple
- Secteur
- Petroleum
- Type d'attaque
- Targeted Attack
Description
Kaspersky et ClearSky ont suivi le Cybergang de Gaza (également Molerats) ciblant les sociétés pétrolières et gazières, les services financiers et les entités gouvernementales à travers le Moyen-Orient à partir de 2012, avec une vague de 2017 ciblant spécifiquement les sociétés énergétiques du Moyen-Orient. La boîte à outils s'appuyait sur le spear phishing basé sur des documents et sur des RAT personnalisés (Downeks, Quasar).
Impact
La campagne a été évaluée comme étant axée sur l'espionnage ; aucun rapport public ne documente la perturbation du processus OT. Plusieurs opérateurs pétroliers et gaziers ont reconnu les coûts de réparation.
Sources
- Study on the Evaluation of Risks of Cyber-Incidents and on Costs of Preventing Cyber-Incidents in the Energy Sector - Ecofys
Liste de sources compilée à partir de OTCAD (Stash Kempinski / Secura, GPL-3.0). La description est une rédaction propre à risidata.