{"id":123338,"date":"2022-05-02T16:17:25","date_gmt":"2022-05-02T18:17:25","guid":{"rendered":"https:\/\/teknomers.com\/fr\/chinois-remplacer-panda-les-pirates-refont-surface-avec-de-nouvelles-attaques-despionnage\/"},"modified":"2022-05-02T16:17:31","modified_gmt":"2022-05-02T18:17:31","slug":"chinois-remplacer-panda-les-pirates-refont-surface-avec-de-nouvelles-attaques-despionnage","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/chinois-remplacer-panda-les-pirates-refont-surface-avec-de-nouvelles-attaques-despionnage\/","title":{"rendered":"Chinois "Remplacer Panda" Les pirates refont surface avec de nouvelles attaques d’espionnage"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un groupe d’espionnage parrain\u00e9 par l’\u00c9tat chinois connu sous le nom de Remplacer Panda<\/b> a refait surface ces derni\u00e8res semaines avec une nouvelle attaque de phishing dans le but de voler des informations sensibles.<\/p>\n

“L’APT chinois a utilis\u00e9 un e-mail de harponnage pour envoyer une balise d’un framework Red Team connu sous le nom de” Viper “”, Cluster25 mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

“La cible de cette attaque est actuellement inconnue mais avec une forte probabilit\u00e9, compte tenu des ant\u00e9c\u00e9dents de l’attaque perp\u00e9tr\u00e9e par le groupe, il pourrait s’agir d’une institution gouvernementale d’un pays d’Asie du Sud.”<\/p>\n

Remplacer Panda, \u00e9galement appel\u00e9 Na\u00efkon<\/a>Hellsing et Bronze Geneva, est connue pour op\u00e9rer au nom des int\u00e9r\u00eats chinois depuis au moins 2005 pour mener des op\u00e9rations de collecte de renseignements ciblant Pays de l’ANASE<\/a>.<\/p>\n

Les cha\u00eenes d’attaque d\u00e9clench\u00e9es par l’acteur de la menace ont impliqu\u00e9 l’utilisation de documents leurres joints \u00e0 des e-mails de harponnage con\u00e7us pour inciter les victimes vis\u00e9es \u00e0 s’ouvrir et \u00e0 se compromettre avec des logiciels malveillants.<\/p>\n

\"Attaques<\/div>\n

En avril dernier, le groupe \u00e9tait li\u00e9 \u00e0 une vaste campagne de cyberespionnage dirig\u00e9e contre des organisations militaires en Asie du Sud-Est. Puis en ao\u00fbt 2021, Naikon a \u00e9t\u00e9 impliqu\u00e9 dans des cyberattaques ciblant le secteur des t\u00e9l\u00e9coms dans la r\u00e9gion fin 2020.<\/p>\n

La derni\u00e8re campagne rep\u00e9r\u00e9e par Cluster25 n’est pas diff\u00e9rente en ce sens qu’elle exploite un document Microsoft Office militaris\u00e9 pour lancer la cha\u00eene de destruction des infections qui comprend un chargeur con\u00e7u pour lancer un shellcode, qui, \u00e0 son tour, injecte une balise pour l’outil de l’\u00e9quipe rouge Viper.<\/p>\n

\"La<\/a><\/div>\n

Disponible en t\u00e9l\u00e9chargement sur GitHub, Vip\u00e8re<\/a> est d\u00e9crit comme un “outil de p\u00e9n\u00e9tration intranet graphique, qui modularise et militarise les tactiques et les technologies couramment utilis\u00e9es dans le processus de p\u00e9n\u00e9tration intranet”.<\/p>\n

Le cadre, similaire \u00e0 Cobalt Strike, comporterait plus de 80 modules pour faciliter l’acc\u00e8s initial, la persistance, l’escalade des privil\u00e8ges, l’acc\u00e8s aux informations d’identification, le mouvement lat\u00e9ral et l’ex\u00e9cution de commandes arbitraires.<\/p>\n

“En observant l’arsenal de piratage de Naikon APT, il a \u00e9t\u00e9 conclu que ce groupe a tendance \u00e0 mener des op\u00e9rations de renseignement et d’espionnage \u00e0 long terme, typiques d’un groupe qui vise \u00e0 mener des attaques contre des gouvernements et des responsables \u00e9trangers”, ont soulign\u00e9 les chercheurs.<\/p>\n

“Pour \u00e9viter la d\u00e9tection et maximiser le r\u00e9sultat, il a chang\u00e9 diff\u00e9rents [tactics, techniques, and procedures] et des outils au fil du temps.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un groupe d’espionnage parrain\u00e9 par l’\u00c9tat chinois connu sous le nom de Remplacer Panda a refait surface ces derni\u00e8res semaines avec une nouvelle attaque de phishing dans le but de voler des informations sensibles. “L’APT chinois a utilis\u00e9 un e-mail de harponnage pour envoyer une balise d’un framework Red Team connu sous le nom de” […]<\/p>\n","protected":false},"author":1,"featured_media":123339,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8074,84,5663,4168,4158,4165,4161,10729,4157,4159,4171,4170,65,4167,4160,120,4163,4162,59286,4394,59285,59287,4172,4169,4310,4166,4164],"class_list":["post-123338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-avec","tag-chinois","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-despionnage","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pandaquot","tag-pirates","tag-quotremplacer","tag-refont","tag-securite-informatique","tag-securite-internet","tag-surface","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/123338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=123338"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/123338\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/123339"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=123338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=123338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=123338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}