Samantha Clarke et l'équipe de recherche sur les menaces de Mimecast ont surveillé et enquêté sur une campagne de phishing sophistiquée ciblant les organisations de marketing. La nouvelle campagne montre des acteurs malveillants se faisant passer pour une marque bien connue, dans le but d'inciter les victimes à télécharger des fichiers malveillants depuis Dropbox. Ces fichiers malveillants cherchent finalement à diffuser du malware sous la forme de voleur Braodo.
Diffusé via des e-mails de phishing et de spear-phishing, le malware utilise GitHub et un serveur VPS basé à Singapour pour héberger et distribuer son code. Développé par des acteurs malveillants basés au Vietnam, Braodo Stealer exfiltre les données de son navigateur Internet via des bots Telegram. Les informations volées incluent des identifiants de plateformes financières, ainsi que des comptes de GitHub, Amazon AWS et d'autres plateformes.
L'analyse de Cyfirma montre que le malware est obscurci à plusieurs reprises et qu'il utilise des scripts batch, PowerShell, des exécutables (exe), HTA et des fichiers PDF pour se propager. Plusieurs dépôts GitHub sont utilisés pour héberger le code malveillant, tandis que plusieurs robots Telegram sont utilisés pour l'exfiltration des données. Il fonctionne furtivement en arrière-plan, collectant et archivant des données, qui sont ensuite envoyées à des robots Telegram. Les détails complets des capacités du malware peuvent être lus dans la recherche sur les menaces de Cyfirma.
Nous avons identifié plusieurs attributs dans les campagnes qui ont été ajoutés à nos capacités de détection.
États-Unis et Royaume-Uni, principalement les secteurs des médias, de l'image de marque, du marketing et de la publicité numérique.
Domaines d'expéditeurs :
Découvrez comment la plateforme unique de Mimecast peut protéger votre personnel, votre IA et vos données.
Rejoignez les milliers de professionnels de la sécurité qui utilisent nos alertes sélectionnées avec soin, nos analyses d'experts et nos indicateurs de compromission (IOC) liés aux campagnes pour se protéger contre les cybermenaces émergentes.
Threat Intelligence1 sept. 2026
Threat Intelligence27 août 2026
