Les principales conclusions de l’étude sont les suivantes :
• Une inexpérience qui a accéléré la détection du groupe : la faible sécurité opérationnelle de Leafminer, ainsi que son utilisation des outils et techniques utilisés par les acteurs les plus avancés, suggèrent une certaine inexpérience. En laissant accessible au public l’un de ses serveurs de test, le groupe a exposé tout son arsenal d’outils et a ouvert une mine d’informations aux chercheurs de Symantec.
• Techniques d’infiltration : Leafminer cherche à infiltrer les réseaux ciblés à travers trois principaux vecteurs d’intrusion : les sites de point d’eau, les recherches de vulnérabilité de services réseaux et les tentatives de connexion en force brute.
• Une recherche de données sensibles : L’analyse des outils de Leafminer suggère que le groupe est à la recherche de données de messagerie et de fichiers et serveurs de bases de données sur les systèmes compromis. L’espionnage est donc la raison probable de ces intrusions.
