June 30, 2023 2:15 PM (GMT+2) - JESSIE

Depuis fin 2022, l’équipe forensics du CSIRT INQUEST analyse des attaques informatiques sur des entreprises de profession réglementée. Depuis cette date plus d’une quinzaine de cas ont été découverts.

Après diverses corrélations et à l’aide de leur base CTI enrichie avec leurs recherches, il s’avère que les attaques seraient menées par le groupe APT-C-36. Cette présentation vous présentera le premier cas et l’évolution de leur méthodologie ainsi que les IOC ayant permis la corrélation avec ce groupe d’attaquants.