L’acteur mena\u00e7ant li\u00e9 \u00e0 la Chine connu sous le nom de Panda \u00e9vasif<\/strong> a orchestr\u00e9 des attaques contre les points d\u2019eau et la cha\u00eene d\u2019approvisionnement ciblant les utilisateurs tib\u00e9tains au moins depuis septembre 2023.<\/p>\n La fin des attaques est de fournir des t\u00e9l\u00e9chargeurs malveillants pour Windows et macOS qui d\u00e9ploient une porte d\u00e9rob\u00e9e connue appel\u00e9e MgBot et un implant Windows jusqu’alors non document\u00e9 connu sous le nom de Nightdoor.<\/p>\n Les conclusions proviennent d’ESET, qui a d\u00e9clar\u00e9 que les attaquants ont compromis au moins trois sites Web pour mener des attaques de point d’eau, ainsi qu’une compromission de la cha\u00eene d’approvisionnement d’une soci\u00e9t\u00e9 de logiciels tib\u00e9taine. L\u2019op\u00e9ration a \u00e9t\u00e9 d\u00e9couverte en janvier 2024.<\/p>\n Evasive Panda, actif depuis 2012 et \u00e9galement connu sous les noms de Bronze Highland et Daggerfly, avait d\u00e9j\u00e0 \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque en avril 2023 comme ayant cibl\u00e9 une organisation non gouvernementale (ONG) internationale en Chine continentale avec MgBot.<\/p>\n Un autre rapport de Symantec, propri\u00e9t\u00e9 de Broadcom, \u00e0 peu pr\u00e8s au m\u00eame moment, impliquait l’adversaire dans une campagne de cyberespionnage visant \u00e0 infiltrer les fournisseurs de services de t\u00e9l\u00e9communications en Afrique au moins depuis novembre 2022.<\/p>\n La derni\u00e8re s\u00e9rie de cyberattaques implique la compromission strat\u00e9gique du site Internet du Kagyu International Monlam Trust (\u00ab www.kagyumonlam[.]org”).<\/p>\n “Les attaquants ont plac\u00e9 un script sur le site Web qui v\u00e9rifie l’adresse IP de la victime potentielle et, si elle se trouve dans l’une des plages d’adresses cibl\u00e9es, affiche une fausse page d’erreur pour inciter l’utilisateur \u00e0 t\u00e9l\u00e9charger un “correctif” nomm\u00e9 certificat.” Chercheurs d’ESET dit<\/a>.<\/p>\n “Ce fichier est un t\u00e9l\u00e9chargeur malveillant qui d\u00e9ploie la prochaine \u00e9tape de la cha\u00eene de compromission.” Les v\u00e9rifications d’adresse IP montrent que l’attaque est sp\u00e9cifiquement con\u00e7ue pour cibler les utilisateurs en Inde, \u00e0 Taiwan, \u00e0 Hong Kong, en Australie et aux \u00c9tats-Unis.<\/p>\n On soup\u00e7onne qu’Evasive Panda a profit\u00e9 du festival annuel Kagyu Monlam qui a eu lieu en Inde fin janvier et f\u00e9vrier 2024 pour cibler la communaut\u00e9 tib\u00e9taine de plusieurs pays et territoires.<\/p>\n L’ex\u00e9cutable \u2013 nomm\u00e9 \u00ab certificate.exe \u00bb sous Windows et \u00ab certificate.pkg \u00bb pour macOS \u2013 sert de rampe de lancement pour charger l’implant Nightdoor, qui, par la suite, abuse de l’API Google Drive pour la commande et le contr\u00f4le (C2).<\/p>\n En outre, la campagne se distingue par l’infiltration du site Web d’une soci\u00e9t\u00e9 indienne de logiciels (“monlamit[.]com”) et la cha\u00eene d’approvisionnement afin de distribuer les programmes d’installation Windows et macOS du logiciel de traduction en langue tib\u00e9taine. La compromission a eu lieu en septembre 2023.<\/p>\n “Les attaquants ont \u00e9galement abus\u00e9 du m\u00eame site Internet et d’un site d’information tib\u00e9tain appel\u00e9 Tibetpost \u2013 tibetpost.[.]net \u2013 pour h\u00e9berger les charges utiles obtenues par les t\u00e9l\u00e9chargements malveillants, dont deux portes d\u00e9rob\u00e9es compl\u00e8tes pour Windows et un nombre inconnu de charges utiles pour macOS”, ont not\u00e9 les chercheurs.<\/p>\n Le cheval de Troie d’installation de Windows, pour sa part, d\u00e9clenche une s\u00e9quence d’attaque sophistiqu\u00e9e en plusieurs \u00e9tapes pour supprimer MgBot ou Nightdoor, dont les signes ont \u00e9t\u00e9 d\u00e9tect\u00e9s d\u00e8s 2020.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Les-pirates-informatiques-de-lEtat-chinois-ciblent-les-Tibetains-avec.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n