Des pirates informatiques soutenus par l’\u00c9tat chinois ont p\u00e9n\u00e9tr\u00e9 dans un r\u00e9seau informatique utilis\u00e9 par les forces arm\u00e9es n\u00e9erlandaises en ciblant les appareils Fortinet FortiGate.<\/p>\n
“Ce [computer network] a \u00e9t\u00e9 utilis\u00e9 \u00e0 des fins de recherche et d\u00e9veloppement (R&D) non classifi\u00e9es”, le Service de renseignement et de s\u00e9curit\u00e9 militaire n\u00e9erlandais (MIVD) dit<\/a> dans un rapport. “Comme ce syst\u00e8me \u00e9tait autonome, il n’a caus\u00e9 aucun dommage au r\u00e9seau de d\u00e9fense.” Le r\u00e9seau comptait moins de 50 utilisateurs.<\/p>\n L’intrusion, qui a eu lieu en 2023, a exploit\u00e9 une faille de s\u00e9curit\u00e9 critique connue dans FortiOS SSL-VPN (CVE-2022-42475, score CVSS : 9,3) qui permet \u00e0 un attaquant non authentifi\u00e9 d’ex\u00e9cuter du code arbitraire via des requ\u00eates sp\u00e9cialement con\u00e7ues.<\/p>\n L’exploitation r\u00e9ussie de la faille a ouvert la voie au d\u00e9ploiement d’une porte d\u00e9rob\u00e9e baptis\u00e9e CINTRE<\/a> \u00e0 partir d’un serveur contr\u00f4l\u00e9 par un acteur et con\u00e7u pour accorder un acc\u00e8s distant persistant aux appareils compromis.<\/p>\n “Le malware COATHANGER est furtif et persistant”, a d\u00e9clar\u00e9 le Centre national n\u00e9erlandais de cybers\u00e9curit\u00e9 (NCSC). “Il se cache en capturant des appels syst\u00e8me qui pourraient r\u00e9v\u00e9ler sa pr\u00e9sence. Il survit aux red\u00e9marrages et aux mises \u00e0 niveau du micrologiciel.”<\/p>\n COATHANGER se distingue de BOLDMOVE, une autre porte d\u00e9rob\u00e9e li\u00e9e \u00e0 un acteur malveillant pr\u00e9sum\u00e9 bas\u00e9 en Chine, connu pour avoir exploit\u00e9 CVE-2022-42475 comme Zero Day dans des attaques ciblant une entit\u00e9 gouvernementale europ\u00e9enne et un fournisseur de services g\u00e9r\u00e9s (MSP) situ\u00e9s en Afrique. d\u00e8s octobre 2022.<\/p>\n C\u2019est la premi\u00e8re fois que les Pays-Bas attribuent publiquement une campagne de cyberespionnage \u00e0 la Chine. Reuters, qui cass\u00e9<\/a> Selon l’histoire, le malware tire son nom d’un extrait de code contenant une ligne de Lamb to the Slaughter, une nouvelle de l’auteur britannique Roald Dahl.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pirates-chinois-ont-exploite-la-faille-de-FortiGate-pour.jpg\")
<\/a><\/center><\/div>\n