Des organisations \u00e0 Taiwan et une organisation non gouvernementale (ONG) am\u00e9ricaine bas\u00e9e en Chine ont \u00e9t\u00e9 cibl\u00e9es par un groupe de piratage informatique parrain\u00e9 par l’\u00c9tat et affili\u00e9 \u00e0 P\u00e9kin, appel\u00e9 Daguet<\/strong> en utilisant un ensemble am\u00e9lior\u00e9 d\u2019outils anti-malware.<\/p>\n Cette campagne est un signe que le groupe \u00ab se livre \u00e9galement \u00e0 de l’espionnage interne \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe Threat Hunter de Symantec, qui fait partie de Broadcom. dit<\/a> Dans un nouveau rapport publi\u00e9 aujourd’hui, les attaquants ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 d’un serveur HTTP Apache pour diffuser leur malware MgBot.<\/p>\n Daggerfly, \u00e9galement connu sous les noms de Bronze Highland et Evasive Panda, a d\u00e9j\u00e0 \u00e9t\u00e9 observ\u00e9 en train d’utiliser le framework de malware modulaire MgBot dans le cadre d’une mission de collecte de renseignements visant les fournisseurs de services de t\u00e9l\u00e9communications en Afrique. Il est connu pour \u00eatre op\u00e9rationnel depuis 2012.<\/p>\n \u00ab Daggerfly semble \u00eatre capable de r\u00e9pondre \u00e0 une exposition en mettant rapidement \u00e0 jour sa bo\u00eete \u00e0 outils pour poursuivre ses activit\u00e9s d’espionnage avec un minimum de perturbations \u00bb, a not\u00e9 la soci\u00e9t\u00e9.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques est caract\u00e9ris\u00e9e par l’utilisation d’une nouvelle famille de malwares bas\u00e9e sur MgBot ainsi que d’une version am\u00e9lior\u00e9e d’un malware connu d’Apple macOS appel\u00e9 MACMA, qui a \u00e9t\u00e9 expos\u00e9 pour la premi\u00e8re fois par le Threat Analysis Group (TAG) de Google en novembre 2021 comme \u00e9tant distribu\u00e9 via des attaques de type watering hole ciblant les internautes \u00e0 Hong Kong en exploitant les failles de s\u00e9curit\u00e9 du navigateur Safari.<\/p>\n Ce d\u00e9veloppement marque la premi\u00e8re fois que la souche de malware, capable de collecter des informations sensibles et d’ex\u00e9cuter des commandes arbitraires, est explicitement li\u00e9e \u00e0 un groupe de pirates informatiques particulier.<\/p>\n \u00ab Les acteurs derri\u00e8re macOS.MACMA r\u00e9utilisaient au moins le code des d\u00e9veloppeurs ELF\/Android et auraient peut-\u00eatre \u00e9galement pu cibler les t\u00e9l\u00e9phones Android avec des logiciels malveillants \u00bb, a d\u00e9clar\u00e9 SentinelOne. not\u00e9<\/a> dans une analyse ult\u00e9rieure \u00e0 l’\u00e9poque.<\/p>\n Les connexions de MACMA \u00e0 Daggerly proviennent \u00e9galement de chevauchements de code source entre le malware et Mgbot, et du fait qu’il se connecte \u00e0 un serveur de commande et de contr\u00f4le (C2) (103.243.212[.]98) qui a \u00e9galement \u00e9t\u00e9 utilis\u00e9 par un dropper MgBot.<\/p>\n Un autre nouveau malware dans son arsenal est Nightdoor (alias NetMM et Suzafk), un implant qui utilise l’API Google Drive pour C2 et qui est utilis\u00e9 dans des attaques de points d’eau visant les utilisateurs tib\u00e9tains depuis au moins septembre 2023. Les d\u00e9tails de l’activit\u00e9 ont \u00e9t\u00e9 document\u00e9s pour la premi\u00e8re fois par ESET au d\u00e9but du mois de mars.<\/p>\n \u00ab Le groupe peut cr\u00e9er des versions de ses outils ciblant la plupart des principales plateformes de syst\u00e8mes d’exploitation \u00bb, a d\u00e9clar\u00e9 Symantec, ajoutant avoir \u00ab constat\u00e9 des preuves de la capacit\u00e9 \u00e0 trojaniser les APK Android, les outils d’interception de SMS, les outils d’interception de requ\u00eates DNS et m\u00eame les familles de logiciels malveillants ciblant le syst\u00e8me d’exploitation Solaris. \u00bb<\/p>\n Cette \u00e9volution intervient alors que le Centre national de r\u00e9ponse aux urgences virales informatiques (CVERC) de Chine a affirm\u00e9 que Volt Typhoon \u2013 qui a \u00e9t\u00e9 attribu\u00e9 par les pays Five Eyes \u00e0 un groupe d’espionnage li\u00e9 \u00e0 la Chine \u2013 \u00e9tait une invention des agences de renseignement am\u00e9ricaines, le d\u00e9crivant comme une campagne de d\u00e9sinformation.<\/p>\n \u00ab Bien que ses principales cibles soient le Congr\u00e8s am\u00e9ricain et le peuple am\u00e9ricain, il tente \u00e9galement[s] pour diffamer la Chine, semer la discorde [sic] entre la Chine et d’autres pays, freiner le d\u00e9veloppement de la Chine et voler les entreprises chinoises”, a d\u00e9clar\u00e9 le CVERC. affirm\u00e9<\/a> dans un rapport r\u00e9cent.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Des-pirates-informatiques-chinois-ciblent-Taiwan-et-une-ONG-americaine.png\")
<\/a><\/center><\/section>\n