Nobelium2021.pdf

Ce rapport technique de l'ANSSI décrit plusieurs campagnes d'hameçonnage ciblées contre des entités françaises depuis février 2021 attribuées au mode opératoire «Nobelium». Il documente les tactiques, techniques et procédures (pièces jointes HTML malveillantes, liens Google Drive, usage de Cobalt Strike, exfiltration via services cloud), l'infrastructure C2 (noms de domaine, adresses IP, AS) et fournit une annexe d'indicateurs de compromission ainsi que des recommandations pour renforcer la sécurité (notamment Active Directory).