APT russe lance une campagne en février 2026 contre l'Ukraine
Des acteurs de menace liés à la Russie ont initié une campagne ciblée contre des entités ukrainiennes en février 2026, selon l'équipe de renseignement sur les menaces LAB52 de S2 Grupo. L'opération montre des chevauchements tactiques avec des attaques précédentes attribuées à Laundry Bear, également suivi sous le nom UAC-0190 ou Void Blizzard.
Les chercheurs en sécurité ont identifié la campagne grâce à l'analyse d'échantillons de logiciels malveillants et de modèles d'infrastructure cohérents avec les opérations parrainées par l'État russe. Les attaquants ont déployé de nouvelles variantes de logiciels malveillants spécifiquement conçues pour cette opération.
Forces de défense ukrainiennes cible principale
La campagne se concentre principalement sur les organisations de défense ukrainiennes et les entités gouvernementales. Les opérations précédentes de Laundry Bear ont constamment ciblé l'infrastructure militaire de l'Ukraine et les sous-traitants de la défense depuis le début du conflit.
Le groupe de menace a maintenu des tentatives d'accès persistantes contre les systèmes critiques ukrainiens tout au long de 2025 et au début de 2026. Les organisations de défense restent les cibles de plus haute priorité pour les opérations cybernétiques russes.
Évolution des tactiques de Laundry Bear pour les opérations de 2026
La nouvelle campagne utilise des outils de logiciels malveillants mis à jour tout en maintenant les techniques opérationnelles de base des attaques précédentes de Laundry Bear. Les chercheurs ont noté une réutilisation de l'infrastructure et des modèles de commande et de contrôle similaires aux opérations antérieures.
Les organisations ukrainiennes devraient mettre en œuvre une surveillance renforcée pour les indicateurs APT russes et consulter le catalogue des vulnérabilités exploitées connues de la CISA pour les vecteurs d'attaque potentiels. Les équipes de sécurité doivent prioriser la correction des systèmes contre les vulnérabilités couramment exploitées par les acteurs étatiques russes.
