Caramel Tsunami (anciennement SOURGUM) vend généralement des cyberarmes, en général des logiciels malveillants et des attaques zero-day, dans le cadre d’un service de piratage vendu à des agences gouvernementales et à d’autres acteurs malveillants. Caramel Tsunami semble utiliser une chaîne d’exploitations d’une faille de sécurité du navigateur et de Windows, y compris des vulnérabilités zero-day, pour installer des logiciels malveillants sur les ordinateurs des victimes. Les exploitations d’une faille de sécurité de navigateur semblent être diffusés via des URL à usage unique envoyées à des cibles sur des applications de messagerie telles que WhatsApp. Le logiciel malveillant DevilsTongue installé par Caramel Tsunami est complexe, modulaire et multithread, écrit en C et en C++ et doté de plusieurs capacités inédites.
Inscrivez-vous dès maintenant pour regarder à la demande le séminaire qui présentera les conclusions du Rapport de défense numérique Microsoft 2024.
Secteur privé Acteur offensif de la menace Caramel Tsunami
Suivez la Sécurité Microsoft