Cyberespionnage dans les coulisses des APT Gamaredon et Webworm
Épisode de INCYBER Voices par INCYBER · 30 septembre 2026 · 35 min
Existe-t-il une « méthode russe » et une « méthode chinoise » du cyberespionnage ? Dans ce nouvel épisode d’INCYBER Voices, Mathieu Tartare, chercheur chez ESET, décrypte les modes opératoires de deux groupes APT : Gamaredon, associé à la Russie et particulièrement actif contre l’Ukraine, et WebWorm, aligné sur les intérêts chinois et désormais observé notamment en Europe.
Spear phishing à grande échelle, renouvellement constant des malwares et des chaînes d’infection, détournement de VPN, de Discord, OneDrive ou d’autres services légitimes : les deux groupes empruntent des chemins différents pour compromettre leurs cibles et tenter d’échapper à la détection.
Mathieu Tartare explique aussi comment les chercheurs reconstituent ces opérations : infrastructures utilisées, victimologie, horaires de connexion, commandes envoyées aux malwares ou même erreurs commises par les opérateurs. Autant d’indices qui permettent de comprendre une attaque et, avec différents niveaux de confiance, de l’attribuer.
Entrez concrètement dans les coulisses du cyberespionnage et comprenez enfin ce que ces méthodes impliquent pour les organisations européennes.
Un podcast de la marque INCYBER
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « INCYBER Voices »
- Marketing cyber : comment générer des leads ? 14 septembre 2026
- Reconversion professionnelle en cybersécurité : oser la technique à 30 ans 25 août 2026
- La sensibilisation cyber ne se décrète pas, elle se cultive. 1 juillet 2026
- Logs dans l'IT dans l'OT– ce que vos systèmes savent de vous 28 mai 2026
- Le modèle normand : structurer la cyber à l'échelle d'une région 19 mai 2026
- Les attaquants ne piratent plus, ils se connectent : l’explosion des secrets exposés 22 avril 2026
- APT : ces groupes qui opèrent dans l’ombre des États 30 mars 2026
- Construire un marché cyber souverain et de confiance en Europe : du discours à l’exécution 16 mars 2026
- S’implanter à l’international en cybersécurité : retour d’expérience sans filtre du CEO de Qohash 15 janvier 2026
- Une vision originale des enjeux de souveraineté, par le fondateur de Souveraine Tech, Bertrand Leblanc-Barbedienne 4 décembre 2025
- Régulation numérique : promesse ou illusion ? 5 novembre 2025
- Cybermois 2025 : les bonnes pratiques pour résister à l’ingénierie sociale 2 octobre 2025
- Assurance cyber : tout comprendre avant de souscrire ! 8 juillet 2025
- Cyber : pénurie de talents ou crise d’attractivité ? 23 juin 2025
- [Micro trottoir - Forum INCYBER] Expliquer la cybersécurité aux autres métiers 5 juin 2025
À propos du podcast
InCyber Voices : la cybersécurité expliquée aux métiers Achats, juridique, RH, finance, communication, direction, DAF, marketing, supply chain… Dans INCYBER Voices, experts, RSSI, mais aussi celles et ceux qu’on n’associe pas toujours à la cybersécurité, racontent comment ces enjeux impactent leur…
Épisodes similaires
- Acte III: « Tous les policiers sont mobilisés, de la plus petite ville à Paris » assure Agathe Foucault, porte-parole de la police nationale – L'interview politique du week-end
- Récolte, variétés, vente directe : les secrets de La Pommeraie de Charlotte à Cavaillon – Les circuits courts en France
- L’École Française Digitale : un enseignement flexible qui s’adapte | Delphine Ithembela, cofondatrice de l’École Française Digitale – L'invité de PME Radio
- Attentat de Trappes : une idéologie peut-elle facilement conduire à un passage à l’acte – Radical, le podcast de l'Observatoire des radicalités
- Mobilisations : «Je constate une déliquescence de la France, on ne pourra pas revenir en arrière», s'alarme un commercant – Eliot Deval et vous
Tous les épisodes de INCYBER Voices · Plus de podcasts Actualités