{"id":1196635,"date":"2024-06-12T19:04:47","date_gmt":"2024-06-12T21:04:47","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-soutenus-par-la-chine-exploitent-une-faille-fortinet-et-infectent-20-000-systemes-dans-le-monde\/"},"modified":"2024-06-12T19:04:52","modified_gmt":"2024-06-12T21:04:52","slug":"des-pirates-informatiques-soutenus-par-la-chine-exploitent-une-faille-fortinet-et-infectent-20-000-systemes-dans-le-monde","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-soutenus-par-la-chine-exploitent-une-faille-fortinet-et-infectent-20-000-systemes-dans-le-monde\/","title":{"rendered":"Des pirates informatiques soutenus par la Chine exploitent une faille Fortinet et infectent 20 000 syst\u00e8mes dans le monde"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>12 juin 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les acteurs malveillants parrain\u00e9s par l\u2019\u00c9tat et soutenus par la Chine ont eu acc\u00e8s \u00e0 20 000 syst\u00e8mes Fortinet FortiGate dans le monde en exploitant une faille de s\u00e9curit\u00e9 critique connue entre 2022 et 2023, ce qui indique que l\u2019op\u00e9ration a eu un impact plus large que pr\u00e9vu.<\/p>\n

“L’acteur \u00e9tatique \u00e0 l’origine de cette campagne \u00e9tait d\u00e9j\u00e0 au courant de cette vuln\u00e9rabilit\u00e9 dans les syst\u00e8mes FortiGate au moins deux mois avant que Fortinet ne la divulgue”, a d\u00e9clar\u00e9 le Centre national n\u00e9erlandais de cybers\u00e9curit\u00e9 (NCSC). dit<\/a> dans un nouveau bulletin. “Pendant cette p\u00e9riode dite z\u00e9ro jour, l’acteur a infect\u00e9 \u00e0 lui seul 14 000 appareils.”<\/p>\n

La campagne visait des dizaines de gouvernements occidentaux, des organisations internationales et un grand nombre d\u2019entreprises du secteur de la d\u00e9fense. Les noms des entit\u00e9s n’ont pas \u00e9t\u00e9 divulgu\u00e9s.<\/p>\n

Les conclusions s’appuient sur un avis ant\u00e9rieur de f\u00e9vrier 2024, qui r\u00e9v\u00e9lait que les attaquants avaient viol\u00e9 un r\u00e9seau informatique utilis\u00e9 par les forces arm\u00e9es n\u00e9erlandaises en exploitant le CVE-2022-42475 (score CVSS : 9,8), qui permet l’ex\u00e9cution de code \u00e0 distance.<\/p>\n

\"La<\/a><\/center><\/div>\n

L’intrusion a ouvert la voie au d\u00e9ploiement d’une porte d\u00e9rob\u00e9e nomm\u00e9e COATHANGER \u00e0 partir d’un serveur contr\u00f4l\u00e9 par des acteurs, con\u00e7ue pour accorder un acc\u00e8s \u00e0 distance persistant aux appareils compromis et servir de point de lancement pour davantage de logiciels malveillants.<\/p>\n

Le NCSC a d\u00e9clar\u00e9 que l’adversaire avait choisi d’installer le logiciel malveillant longtemps apr\u00e8s avoir obtenu l’acc\u00e8s initial dans le but de conserver son contr\u00f4le sur les appareils, bien qu’il ne soit pas clair combien de victimes ont vu leurs appareils infect\u00e9s par l’implant.<\/p>\n

Ce dernier d\u00e9veloppement souligne une fois de plus la tendance actuelle des cyberattaques ciblant les appareils de pointe afin de violer les r\u00e9seaux d’int\u00e9r\u00eat.<\/p>\n

“En raison des d\u00e9fis de s\u00e9curit\u00e9 des appareils de pointe, ces appareils sont une cible populaire pour les acteurs malveillants”, a d\u00e9clar\u00e9 le NCSC. \u00ab Les appareils Edge sont situ\u00e9s en bordure du r\u00e9seau informatique et disposent g\u00e9n\u00e9ralement d’une connexion directe \u00e0 Internet. De plus, ces appareils ne sont souvent pas pris en charge par les solutions Endpoint Detection and Response (EDR).<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n