Les agences de cybers\u00e9curit\u00e9 d’Australie, du Canada, d’Allemagne, du Japon, de Nouvelle-Z\u00e9lande, de Cor\u00e9e du Sud, du Royaume-Uni et des \u00c9tats-Unis ont publi\u00e9 un avis conjoint concernant un groupe de cyberespionnage li\u00e9 \u00e0 la Chine appel\u00e9 APT40<\/strong>mettant en garde contre sa capacit\u00e9 \u00e0 exploiter des failles de s\u00e9curit\u00e9 nouvellement r\u00e9v\u00e9l\u00e9es dans les heures ou les jours suivant leur publication publique.<\/p>\n \u00ab L’APT 40 a d\u00e9j\u00e0 cibl\u00e9 des organisations dans divers pays, dont l’Australie et les \u00c9tats-Unis \u00bb, ont indiqu\u00e9 les agences. dit<\/a>\u00ab Notamment, l’APT 40 poss\u00e8de la capacit\u00e9 de transformer et d’adapter rapidement les preuves de concept (PoC) de vuln\u00e9rabilit\u00e9 pour les op\u00e9rations de ciblage, de reconnaissance et d’exploitation. \u00bb<\/p>\n Le collectif hostile, \u00e9galement connu sous les noms de Bronze Mohawk, Gingham Typhoon (anciennement Gadolinium), ISLANDDREAMS, Kryptonite Panda, Leviathan, Red Ladon, TA423 et TEMP.Periscope, est connu pour \u00eatre actif depuis au moins 2013, menant des cyberattaques ciblant des entit\u00e9s de la r\u00e9gion Asie-Pacifique. Il serait bas\u00e9 \u00e0 Haikou.<\/p>\n En juillet 2021, les \u00c9tats-Unis et leurs alli\u00e9s ont officiellement attribu\u00e9 au groupe son affiliation au minist\u00e8re chinois de la S\u00e9curit\u00e9 d’\u00c9tat (MSS), accusant plusieurs membres de l’\u00e9quipe de pirates informatiques d’avoir orchestr\u00e9 une campagne pluriannuelle visant diff\u00e9rents secteurs pour faciliter le vol de secrets commerciaux, de propri\u00e9t\u00e9 intellectuelle et d’informations de grande valeur.<\/p>\n Au cours des derni\u00e8res ann\u00e9es, APT40 a \u00e9t\u00e9 li\u00e9 \u00e0 des vagues d’intrusion diffusant le framework de reconnaissance ScanBox ainsi qu’\u00e0 l’exploitation d’une faille de s\u00e9curit\u00e9 dans WinRAR (CVE-2023-38831, score CVSS : 7,8) dans le cadre d’une campagne de phishing ciblant la Papouasie-Nouvelle-Guin\u00e9e pour diffuser une porte d\u00e9rob\u00e9e baptis\u00e9e BOXRAT.<\/p>\n Plus t\u00f4t en mars, le gouvernement n\u00e9o-z\u00e9landais a impliqu\u00e9 l\u2019acteur de la menace dans la compromission du Bureau du conseiller parlementaire et du Service parlementaire en 2021.<\/p>\n \u00ab APT40 identifie de nouveaux exploits au sein de logiciels publics largement utilis\u00e9s tels que Log4j, Atlassian Confluence et Microsoft Exchange pour cibler l’infrastructure de la vuln\u00e9rabilit\u00e9 associ\u00e9e \u00bb, ont d\u00e9clar\u00e9 les agences auteurs.<\/p>\n \u00ab L’APT40 m\u00e8ne r\u00e9guli\u00e8rement des op\u00e9rations de reconnaissance contre les r\u00e9seaux d’int\u00e9r\u00eat, y compris les r\u00e9seaux des pays des agences auteures, \u00e0 la recherche d’opportunit\u00e9s de compromettre ses cibles. Ces reconnaissances r\u00e9guli\u00e8res permettent au groupe d’identifier les appareils vuln\u00e9rables, en fin de vie ou non entretenus sur les r\u00e9seaux d’int\u00e9r\u00eat, et de d\u00e9ployer rapidement des exploits. \u00bb<\/p>\n Parmi les techniques employ\u00e9es par l’\u00e9quipe de piratage parrain\u00e9e par l’\u00c9tat, on peut citer le d\u00e9ploiement de shells Web pour \u00e9tablir la persistance et maintenir l’acc\u00e8s \u00e0 l’environnement de la victime, ainsi que l’utilisation de sites Web australiens \u00e0 des fins de commandement et de contr\u00f4le (C2).<\/p>\n Il a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train d’int\u00e9grer des appareils obsol\u00e8tes ou non corrig\u00e9s, notamment des routeurs pour petits bureaux ou bureaux \u00e0 domicile (SOHO), dans le cadre de son infrastructure d’attaque pour tenter de rediriger le trafic malveillant et d’\u00e9chapper \u00e0 la d\u00e9tection, un style op\u00e9rationnel similaire \u00e0 celui utilis\u00e9 par d’autres groupes bas\u00e9s en Chine comme Volt Typhoon.<\/p>\n Les cha\u00eenes d\u2019attaque impliquent \u00e9galement des activit\u00e9s de reconnaissance, d\u2019escalade de privil\u00e8ges et de mouvement lat\u00e9ral \u00e0 l\u2019aide du protocole de bureau \u00e0 distance (RDP) pour voler des informations d\u2019identification et exfiltrer des informations d\u2019int\u00e9r\u00eat.<\/p>\n Pour att\u00e9nuer les risques pos\u00e9s par de telles menaces, il est recommand\u00e9 de mettre en \u0153uvre des m\u00e9canismes de journalisation ad\u00e9quats, d’appliquer l’authentification multifacteur (MFA), de mettre en \u0153uvre un syst\u00e8me de gestion des correctifs robuste, de remplacer les \u00e9quipements en fin de vie, de d\u00e9sactiver les services, ports et protocoles inutilis\u00e9s et de segmenter les r\u00e9seaux pour emp\u00eacher l’acc\u00e8s aux donn\u00e9es sensibles.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Les-agences-de-cybersecurite-mettent-en-garde-contre-ladaptation-rapide.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n