Les chercheurs du Global Research and Analysis Team (GReAT) de Kaspersky ont mis au jour une nouvelle campagne de Mirage Kitten, un groupe de cyberespionnage connu pour cibler des organisations stratégiques. Selon l’analyse publiée par l’éditeur de sécurité, cette opération vise principalement des entités situées en Afrique et au Moyen-Orient, avec pour objectif de maintenir un accès durable aux réseaux compromis et de dérober des informations sensibles.
Les détails techniques de cette campagne sont disponibles dans le rapport de recherche de Securelist de Kaspersky, qui présente les outils utilisés ainsi que les méthodes d’intrusion observées.
Une campagne de cyberespionnage sophistiquée
D’après Kaspersky, Mirage Kitten déploie une chaîne d’attaque reposant sur plusieurs logiciels malveillants complémentaires. Le principal composant identifié est NightLedge, une porte dérobée (backdoor) permettant aux opérateurs de prendre le contrôle des systèmes infectés et d’exécuter différentes commandes à distance.
Les chercheurs ont également identifié ArcBridge et BridgeHead, deux outils utilisés pour établir des communications discrètes entre les postes compromis et l’infrastructure contrôlée par les attaquants. Cette architecture permet aux cybercriminels de conserver une présence persistante tout en limitant les risques de détection.
Selon les spécialistes, cette combinaison d’outils illustre une évolution des campagnes de cyberespionnage modernes, où plusieurs implants collaborent afin d’assurer la résilience de l’attaque.
Mirage Kitten cible plusieurs pays africains
Les analyses indiquent que des victimes ont été identifiées dans plusieurs pays, notamment :
- Égypte
- Jordanie
- Tanzanie
- Éthiopie
- Burkina Faso
Les secteurs touchés n’ont pas été entièrement dévoilés. Toutefois, Kaspersky précise que les opérations de Mirage Kitten visent généralement des organisations détenant des informations sensibles ou stratégiques.
Les chercheurs estiment que ces campagnes s’inscrivent dans une tendance plus large observée par le MITRE ATT&CK, où les groupes de cyberespionnage privilégient des techniques de persistance, de mouvement latéral et d’exfiltration de données. Les tactiques correspondantes peuvent être consultées dans la base de connaissances officielle de MITRE ATT&CK.
Des techniques conçues pour rester invisibles
Contrairement aux campagnes de rançongiciel, dont l’objectif est de chiffrer les données, Mirage Kitten cherche avant tout à rester discret pendant de longues périodes.
Les opérateurs utilisent plusieurs mécanismes pour éviter d’être détectés :
- maintien d’un accès persistant aux machines compromises ;
- communications chiffrées avec les serveurs de commande et de contrôle (C2) ;
- déploiement progressif de plusieurs outils spécialisés ;
- collecte discrète d’informations sensibles.
Cette approche permet aux attaquants d’observer l’activité des victimes pendant plusieurs semaines, voire plusieurs mois, avant d’exfiltrer les données recherchées.
Les experts de l’ANSSI rappellent d’ailleurs que la détection précoce des compromissions persistantes constitue l’un des principaux défis des centres opérationnels de sécurité (SOC). Des recommandations sont disponibles sur le portail de l’Agence nationale de la sécurité des systèmes d’information.
Pourquoi cette campagne inquiète les experts
La découverte de cette opération montre que les groupes de cyberespionnage continuent d’investir dans des outils de plus en plus sophistiqués afin de cibler les infrastructures critiques, les administrations et les entreprises stratégiques.
L’Afrique figure désormais parmi les régions de plus en plus ciblées par ce type d’opérations. La transformation numérique accélérée des administrations et des entreprises s’accompagne d’une augmentation de la surface d’attaque, ce qui attire davantage les groupes spécialisés dans l’espionnage.
Par ailleurs, plusieurs rapports publiés ces dernières années par l’Agence de l’Union européenne pour la cybersécurité (ENISA) soulignent que les campagnes d’espionnage restent l’une des principales menaces pesant sur les organisations publiques et privées.
Comment les organisations peuvent se protéger
Face à ce type d’attaque, les experts recommandent plusieurs mesures prioritaires :
- surveiller en continu les activités réseau inhabituelles ;
- appliquer rapidement les correctifs de sécurité ;
- segmenter les environnements sensibles ;
- renforcer l’authentification multifacteur ;
- déployer des solutions EDR/XDR capables d’identifier les comportements suspects ;
- sensibiliser les utilisateurs aux techniques d’ingénierie sociale.
Une stratégie de défense multicouche reste aujourd’hui le meilleur moyen de limiter les risques liés aux campagnes de cyberespionnage avancées.
Conclusion
La campagne menée par Mirage Kitten confirme que les opérations de cyberespionnage continuent de gagner en sophistication et ciblent désormais davantage les organisations africaines et moyen-orientales. Les outils NightLedge, ArcBridge et BridgeHead permettent aux attaquants de maintenir un accès persistant tout en exfiltrant discrètement des informations sensibles.
Les organisations opérant dans les secteurs stratégiques doivent renforcer leur surveillance, appliquer rapidement les mises à jour de sécurité et améliorer leurs capacités de détection afin de limiter les risques de compromission à long terme.
Source :
-_-è_(-_(-_