Le groupe APT Mysterious Elephant cible les États d’Asie du Sud, notamment le Pakistan

Le groupe de recherche et d’analyse (GreAT) de la société de cybersécurité Kaspersky a publié, le 15 octobre 2025, un rapport consacré au collectif cybercriminel Mysterious Elephant. Identifié pour la première fois en 2023, ce groupe APT (« menace avancée persistante ») vise principalement les institutions publiques et diplomatiques en Asie du Sud. 44 % des attaques ont ciblé le Pakistan, 13 % l’Afghanistan, 13 % le Bangladesh et 7 % le Népal.

Pour compromettre ses cibles, Mysterious Elephant « utilise une combinaison de kits d’exploitation, d’e-mails de phishing et de documents malveillants », lit-on dans le rapport de Kaspersky. La société de cybersécurité n’a cependant identifié ni l’origine ni les motivations de ce groupe APT.