Un groupe APT affilié au Hamas a visé des entités gouvernementales et diplomatiques

L’unité 42 de Palo Alto Networks a publié, le 11 décembre 2025, un rapport sur un groupe APT affilié au Hamas qu’elle nomme « Ashen Lepus », également connu sous la dénomination
« WRITE ». Ce collectif cybercriminel a récemment envoyé des documents contenant des malwares à des entités gouvernementales et diplomatiques liées à Oman, au Maroc et à l’Autorité palestinienne.

Pour déterminer l’affiliation d’Ashen Lepus, les chercheurs se sont appuyés sur l’analyse de ses activités au cours des dernières années : elle montre « une convergence constante avec les intérêts stratégiques du Hamas ». D’après le rapport, le groupe a fait preuve « d’une sophistication croissante depuis 2020 », notamment dans ses techniques de dissimulation. Ses attaques récentes ont ainsi impliqué un nouveau type d’inflostealer particulièrement avancé, appelé AshTag.

Le groupe reste très actif, même depuis le cessez-le-feu d’octobre 2025, contrairement à la plupart des entités cybercriminelles liées au Hamas, dont l’activité a régulièrement diminué depuis deux ans.