Veille / APT
APTDes espions cyber iraniens ciblent des développeurs de l'aviation et de la fintech avec un nouveau malware
The Record · 1 septembre 2026 · résumé automatique
Kaspersky a révélé l'existence de NodeRabbit, un nouveau malware identifié pour la première fois sur un système en Afghanistan, puis retrouvé sous forme de variantes en Égypte et en Éthiopie. Les cibles principales sont des développeurs travaillant dans les secteurs de l'aviation et de la fintech.
L'angle SOVRA
Un malware comme NodeRabbit, déployé contre des développeurs, peut servir de porte d'entrée pour des attaques ciblées sur des infrastructures sensibles. Un audit offensif (RAID/SENTINELLE) permet de détecter des comportements anormaux sur les postes de travail et les environnements de développement, limitant ainsi les risques de compromission en amont.