Des acteurs de menaces inconnus ont \u00e9t\u00e9 observ\u00e9s en train d’exploiter des outils open source dans le cadre d’une campagne pr\u00e9sum\u00e9e de cyberespionnage ciblant des organisations gouvernementales et du secteur priv\u00e9 \u00e0 l’\u00e9chelle mondiale.<\/p>\n
Le groupe Insikt de Recorded Future suit l’activit\u00e9 sous le nom temporaire TAG-100, notant que l’adversaire a probablement compromis des organisations dans au moins dix pays d’Afrique, d’Asie, d’Am\u00e9rique du Nord, d’Am\u00e9rique du Sud et d’Oc\u00e9anie, y compris deux organisations intergouvernementales d’Asie-Pacifique non nomm\u00e9es.<\/p>\n
Sont \u00e9galement point\u00e9es du doigt depuis f\u00e9vrier 2024 des entit\u00e9s diplomatiques, gouvernementales, de cha\u00eene d\u2019approvisionnement en semi-conducteurs, \u00e0 but non lucratif et religieuses situ\u00e9es au Cambodge, \u00e0 Djibouti, en R\u00e9publique dominicaine, aux Fidji, en Indon\u00e9sie, aux Pays-Bas, \u00e0 Ta\u00efwan, au Royaume-Uni, aux \u00c9tats-Unis et au Vietnam.<\/p>\n \u00ab TAG-100 utilise des capacit\u00e9s d’acc\u00e8s \u00e0 distance open source et exploite divers appareils connect\u00e9s \u00e0 Internet pour obtenir un acc\u00e8s initial \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 dit<\/a>. “Le groupe a utilis\u00e9 des portes d\u00e9rob\u00e9es Go open source Pantegana<\/a> et Spark RAT post-exploitation.”<\/p>\n Les cha\u00eenes d’attaque impliquent l’exploitation de failles de s\u00e9curit\u00e9 connues affectant divers produits connect\u00e9s \u00e0 Internet, notamment Citrix NetScaler, F5 BIG-IP, Zimbra, Microsoft Exchange Server, SonicWall, Cisco Adaptive Security Appliances (ASA), Palo Alto Networks GlobalProtect et Fortinet FortiGate.<\/p>\n Le groupe a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train de mener une vaste op\u00e9ration de reconnaissance visant des appareils connect\u00e9s \u00e0 Internet appartenant \u00e0 des organisations dans au moins quinze pays, dont Cuba, la France, l’Italie, le Japon et la Malaisie. Il comprenait \u00e9galement plusieurs ambassades cubaines situ\u00e9es en Bolivie, en France et aux \u00c9tats-Unis.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/TAG-100-Un-nouvel-acteur-de-menace-utilise-des-outils.png\")
<\/a><\/center><\/section>\n