Le gouvernement am\u00e9ricain a d\u00e9clar\u00e9 mercredi que le groupe de piratage informatique parrain\u00e9 par l’\u00c9tat chinois et connu sous le nom de Typhon Volt<\/strong> \u00e9taient int\u00e9gr\u00e9s dans certains r\u00e9seaux d\u2019infrastructures critiques du pays depuis au moins cinq ans.<\/p>\n Les cibles de l’acteur mena\u00e7ant comprennent les secteurs des communications, de l’\u00e9nergie, des transports et des syst\u00e8mes d’eau et d’assainissement aux \u00c9tats-Unis et \u00e0 Guam.<\/p>\n “Le choix des cibles et le comportement de Volt Typhoon ne sont pas coh\u00e9rents avec les op\u00e9rations traditionnelles de cyberespionnage ou de collecte de renseignements, et les agences auteurs am\u00e9ricaines \u00e9valuent avec une grande confiance que les acteurs de Volt Typhoon se pr\u00e9positionnent sur les r\u00e9seaux informatiques pour permettre un mouvement lat\u00e9ral vers les actifs OT. perturber les fonctions”, le gouvernement am\u00e9ricain dit<\/a>.<\/p>\n L’avis conjoint, publi\u00e9 par la Cybersecurity and Infrastructure Security Agency (CISA), la National Security Agency (NSA) et le Federal Bureau of Investigation (FBI), a \u00e9galement \u00e9t\u00e9 soutenu par d’autres pays faisant partie du Five Eyes (FVEY). ) alliance de renseignement comprenant l’Australie, le Canada, la Nouvelle-Z\u00e9lande et le Royaume-Uni<\/p>\n Volt Typhoon \u2013 \u00e9galement appel\u00e9 Bronze Silhouette, Insidious Taurus, UNC3236, Vanguard Panda ou Voltzite \u2013 est un groupe de cyberespionnage furtif bas\u00e9 en Chine qui serait actif depuis juin 2021.<\/p>\n Cela a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 pour la premi\u00e8re fois en mai 2023 lorsque Microsoft a r\u00e9v\u00e9l\u00e9 que l’\u00e9quipe de hackers avait r\u00e9ussi \u00e0 s’implanter de mani\u00e8re persistante dans des organisations d’infrastructures critiques aux \u00c9tats-Unis et \u00e0 Guam pendant de longues p\u00e9riodes sans \u00eatre d\u00e9tect\u00e9e, en tirant principalement parti du fait de vivre de l’ext\u00e9rieur (LotL<\/a>) techniques.<\/p>\n “Ce type de m\u00e9tier, connu sous le nom de” vivre de la terre “, permet aux attaquants d’op\u00e9rer discr\u00e8tement, les activit\u00e9s malveillantes se m\u00ealant au comportement l\u00e9gitime du syst\u00e8me et du r\u00e9seau, ce qui rend difficile la diff\u00e9renciation – m\u00eame par les organisations ayant des postures de s\u00e9curit\u00e9 plus matures”, a d\u00e9clar\u00e9 le Royaume-Uni. Centre national de cybers\u00e9curit\u00e9 (NCSC) dit<\/a>.<\/p>\n Une autre tactique caract\u00e9ristique adopt\u00e9e par Volt Typhoon est l’utilisation de proxys multi-sauts comme le botnet KV pour acheminer le trafic malveillant \u00e0 travers un r\u00e9seau de routeurs et de pare-feu compromis aux \u00c9tats-Unis afin de masquer ses v\u00e9ritables origines.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CrowdStrike, dans un rapport publi\u00e9 en juin 2023, a soulign\u00e9 sa d\u00e9pendance \u00e0 l\u2019\u00e9gard d\u2019un vaste arsenal d\u2019outils open source contre un nombre restreint de victimes pour atteindre ses objectifs strat\u00e9giques.<\/p>\n “Les acteurs de Volt Typhoon effectuent une reconnaissance approfondie avant l’exploitation pour en savoir plus sur l’organisation cible et son environnement\u00a0; adaptent leurs tactiques, techniques et proc\u00e9dures (TTP) \u00e0 l’environnement de la victime\u00a0; et consacrent des ressources continues au maintien de la persistance et \u00e0 la compr\u00e9hension de l’environnement cible au fil du temps. , m\u00eame apr\u00e8s un compromis initial”, ont not\u00e9 les agences.<\/p>\n “Le groupe s’appuie \u00e9galement sur des comptes valides et s’appuie sur une s\u00e9curit\u00e9 op\u00e9rationnelle solide, qui, combin\u00e9es, permettent une persistance non d\u00e9couverte \u00e0 long terme.”<\/p>\n En outre, il a \u00e9t\u00e9 observ\u00e9 que l\u2019\u00c9tat-nation tentait d\u2019obtenir des informations d\u2019identification d\u2019administrateur au sein du r\u00e9seau en exploitant des failles d\u2019\u00e9l\u00e9vation de privil\u00e8ges, exploitant ensuite l\u2019acc\u00e8s \u00e9lev\u00e9 pour faciliter les mouvements lat\u00e9raux, la reconnaissance et la compromission compl\u00e8te du domaine.<\/p>\n Le but ultime de la campagne est de conserver l’acc\u00e8s aux environnements compromis, en les reciblant \u00ab m\u00e9thodiquement \u00bb au fil des ann\u00e9es pour valider et \u00e9tendre leurs acc\u00e8s non autoris\u00e9s. Cette approche m\u00e9ticuleuse, selon les agences, est mise en \u00e9vidence dans les cas o\u00f9 elles ont exfiltr\u00e9 \u00e0 plusieurs reprises les informations d’identification de domaine pour garantir l’acc\u00e8s \u00e0 des comptes actuels et valides.<\/p>\n “En plus d’exploiter les identifiants de compte vol\u00e9s, les acteurs utilisent des techniques LOTL et \u00e9vitent de laisser des artefacts de logiciels malveillants sur les syst\u00e8mes qui pourraient provoquer des alertes”, ont d\u00e9clar\u00e9 la CISA, le FBI et la NSA.<\/p>\n \u00ab Leur forte concentration sur la furtivit\u00e9 et la s\u00e9curit\u00e9 op\u00e9rationnelle leur permet de maintenir une persistance \u00e0 long terme et non d\u00e9couverte. De plus, la s\u00e9curit\u00e9 op\u00e9rationnelle de Volt Typhoon est renforc\u00e9e par la suppression cibl\u00e9e des journaux pour dissimuler leurs actions dans l’environnement compromis.<\/p>\n Cette \u00e9volution intervient alors que le Citizen Lab a r\u00e9v\u00e9l\u00e9 un r\u00e9seau d’au moins 123 sites Web se faisant passer pour des m\u00e9dias locaux r\u00e9partis dans 30 pays d’Europe, d’Asie et d’Am\u00e9rique latine, qui promeut du contenu pro-Chine dans le cadre d’une vaste campagne d’influence li\u00e9e \u00e0 une soci\u00e9t\u00e9 de relations publiques de P\u00e9kin nomm\u00e9e Shenzhen. Haimaiyunxiang Media Co., Ltd.<\/p>\n L’organisme de surveillance num\u00e9rique bas\u00e9 \u00e0 Toronto, qui a surnomm\u00e9 l’op\u00e9ration d’influence PAPERWALL, a d\u00e9clar\u00e9 qu’il partageait des similitudes avec HaiEnergy, bien qu’il s’agisse d’op\u00e9rateurs diff\u00e9rents et de TTP uniques.<\/p>\n “Une caract\u00e9ristique centrale de PAPERWALL, observ\u00e9e \u00e0 travers le r\u00e9seau de sites Web, est la nature \u00e9ph\u00e9m\u00e8re de ses composants les plus agressifs, selon lesquels les articles attaquant les critiques de P\u00e9kin sont syst\u00e9matiquement supprim\u00e9s de ces sites Web quelque temps apr\u00e8s leur publication”, a d\u00e9clar\u00e9 le Citizen Lab. dit<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-pirates-informatiques-chinois-operent-sans-etre-detectes-dans-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n