Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert ce qu\u2019ils consid\u00e8rent comme une cyberactivit\u00e9 malveillante orchestr\u00e9e par deux importants groupes de piratage d\u2019\u00c9tat chinois ciblant 24 organisations gouvernementales cambodgiennes.<\/p>\n
“On pense que cette activit\u00e9 fait partie d’une campagne d’espionnage \u00e0 long terme”, ont d\u00e9clar\u00e9 les chercheurs de l’unit\u00e9 42 de Palo Alto Networks. dit<\/a> dans un rapport la semaine derni\u00e8re.<\/p>\n “L’activit\u00e9 observ\u00e9e s’aligne sur les objectifs g\u00e9opolitiques du gouvernement chinois, qui cherche \u00e0 tirer parti de ses relations solides avec le Cambodge pour projeter sa puissance et \u00e9tendre ses op\u00e9rations navales dans la r\u00e9gion.”<\/p>\n Les organisations cibl\u00e9es comprennent la d\u00e9fense, la surveillance des \u00e9lections, les droits de l’homme, la tr\u00e9sorerie et les finances nationales, le commerce, la politique, les ressources naturelles et les t\u00e9l\u00e9communications.<\/p>\n L’\u00e9valuation d\u00e9coule de la nature persistante des connexions r\u00e9seau entrantes provenant de ces entit\u00e9s vers une infrastructure contradictoire li\u00e9e \u00e0 la Chine qui se fait passer pour des services de sauvegarde et de stockage dans le cloud sur une \u00ab p\u00e9riode de plusieurs mois \u00bb.<\/p>\n Certains des noms de domaine de commande et de contr\u00f4le (C2) sont r\u00e9pertori\u00e9s ci-dessous\u00a0:<\/p>\n Il s\u2019agit probablement d\u2019une tentative des attaquants de passer inaper\u00e7us et de se fondre dans le trafic r\u00e9seau l\u00e9gitime.<\/p>\n De plus, les liens avec la Chine reposent sur le fait que l’activit\u00e9 de l’acteur mena\u00e7ant a \u00e9t\u00e9 observ\u00e9e principalement pendant les heures normales de bureau en Chine, avec une baisse enregistr\u00e9e fin septembre et d\u00e9but octobre 2023, co\u00efncidant avec le Jours f\u00e9ri\u00e9s de la Golden Week<\/a>avant de revenir \u00e0 des niveaux normaux le 9 octobre.<\/p>\n Des groupes de piratage li\u00e9s \u00e0 la Chine tels que Emissary Panda, Gelsemium, Granite Typhoon, Mustang Panda, RedHotel, ToddyCat et UNC4191 ont lanc\u00e9 une s\u00e9rie de campagnes d’espionnage ciblant les secteurs public et priv\u00e9 \u00e0 travers l’Asie ces derniers mois.<\/p>\n Le mois dernier, Elastic Security Labs a d\u00e9taill\u00e9 un ensemble d’intrusions nomm\u00e9 REF5961 qui exploitait des portes d\u00e9rob\u00e9es personnalis\u00e9es telles que EAGERBEE, RUDEBIRD, CENTRE-VILLE<\/a>et ALCHIMIE DU SANG<\/a> dans ses attaques dirig\u00e9es contre les pays de l\u2019Association des nations de l\u2019Asie du Sud-Est (ASEAN).<\/p>\n Les familles de logiciels malveillants \u00ab se sont av\u00e9r\u00e9es co-r\u00e9sidentes d’un ensemble d’intrusions pr\u00e9c\u00e9demment signal\u00e9, REF2924 \u00bb, ce dernier \u00e9tant consid\u00e9r\u00e9 comme un groupe align\u00e9 sur la Chine en raison de son utilisation de ShadowPad et de ses chevauchements tactiques avec Winnti et ChamelGang.<\/p>\n Ces r\u00e9v\u00e9lations font \u00e9galement suite \u00e0 un rapport de Recorded Future soulignant l’\u00e9volution de l’activit\u00e9 de cyberespionnage chinois, la d\u00e9crivant comme plus mature et coordonn\u00e9e, et mettant fortement l’accent sur l’exploitation des failles connues et zero-day dans les serveurs de messagerie, la s\u00e9curit\u00e9 et les r\u00e9seaux publics. appareils \u00e9lectrom\u00e9nagers.<\/p>\n Depuis d\u00e9but 2021, des groupes parrain\u00e9s par l’\u00c9tat chinois ont \u00e9t\u00e9 attribu\u00e9s \u00e0 l’exploitation de 23 vuln\u00e9rabilit\u00e9s zero-day, notamment celles identifi\u00e9es dans Microsoft Exchange Server, Solarwinds Serv-U, Sophos Firewall, Fortinet FortiOS, Barracuda Email Security Gateway et Atlassian. Centre de donn\u00e9es et serveur Confluence.<\/p>\n Les cyber-op\u00e9rations parrain\u00e9es par l’\u00c9tat ont \u00e9volu\u00e9 \u00ab d’un vaste vol de propri\u00e9t\u00e9 intellectuelle \u00e0 une approche plus cibl\u00e9e soutenant des objectifs strat\u00e9giques, \u00e9conomiques et g\u00e9opolitiques sp\u00e9cifiques, tels que ceux li\u00e9s \u00e0 l’initiative \u00ab la Ceinture et la Route \u00bb et aux technologies critiques \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Des-pirates-informatiques-chinois-lancent-des-attaques-despionnage-secretes-contre.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n<\/a><\/center><\/div>\n