Une entreprise industrielle ukrainienne, potentiellement clé pour le transport, a été la cible d’un groupe de cyberespionnage lié à la Biélorussie. Ce dernier a utilisé un malware de type « wiper », conçu pour effacer des données, marquant une escalade dans les cyberattaques et un alignement sur les objectifs stratégiques russes.
ESET a détecté une cyberattaque contre une entreprise industrielle ukrainienne. Un groupe de cyberespionnage affilié à la Biélorussie a employé un wiper, un malware spécialement conçu pour supprimer des informations.
Cette découverte fait partie d’une étude d’ESET sur l’activité des groupes de cyberespionnage entre avril et septembre 2026. Les résultats indiquent un rapprochement croissant entre les opérations des groupes liés à la Biélorussie et les objectifs stratégiques de la Russie en Ukraine.
Une entreprise du secteur des transports parmi les cibles
Selon les chercheurs d’ESET, la cible était une entreprise industrielle ukrainienne qui pourrait jouer un rôle important dans le secteur des transports du pays. L’identité de l’organisation n’a pas été révélée.
L’attaque a été attribuée au groupe FrostyNeighbor, connu pour ses opérations de cyberespionnage. Durant l’intrusion, les attaquants ont utilisé des outils permettant d’accéder à distance aux ordinateurs et de contrôler les systèmes compromis.
Dans une phase ultérieure, ils ont eu recours à un wiper, un logiciel malveillant spécifiquement élaboré pour éliminer des données des systèmes informatiques.
Contrairement à un ransomware, qui bloque ou chiffre généralement des informations pour exiger une rançon, un wiper a pour but principal de détruire des données. Il peut rendre les systèmes inutilisables et compliquer fortement la récupération des informations.
ESET n’a cependant pas confirmé si l’attaque a effectivement entraîné une perte de données ni précisé les dommages causés par l’opération.
La Biélorussie se rapproche des opérations russes en Ukraine
L’un des aspects les plus notables de cette enquête est l’évolution du comportement des groupes de cyberespionnage affiliés à la Biélorussie.
Jusqu’à présent, les attaques destructrices contre les organisations ukrainiennes étaient principalement associées à des groupes liés à la Russie. L’utilisation d’outils d’effacement de données par FrostyNeighbor représente donc un changement significatif dans le schéma d’activité connu.
L’enquête a également identifié des modifications dans la sélection des cibles par ces groupes. Certaines opérations semblent s’aligner de plus en plus sur les priorités stratégiques de Moscou, notamment dans le cadre de la guerre en Ukraine.
Dans le cas de FrostyNeighbor, les chercheurs estiment que l’entreprise industrielle visée pourrait avoir de l’importance pour l’effort de guerre ukrainien, en raison de son activité dans le secteur des transports.
Cependant, ESET n’a pas trouvé de preuves suffisantes permettant de confirmer une coordination directe entre le groupe de hackers et les autorités russes.