{"id":1255702,"date":"2024-07-27T06:57:58","date_gmt":"2024-07-27T08:57:58","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-autorites-francaises-lancent-une-operation-pour-supprimer-le-malware-plugx-des-systemes-infectes\/"},"modified":"2024-07-27T06:58:02","modified_gmt":"2024-07-27T08:58:02","slug":"les-autorites-francaises-lancent-une-operation-pour-supprimer-le-malware-plugx-des-systemes-infectes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-autorites-francaises-lancent-une-operation-pour-supprimer-le-malware-plugx-des-systemes-infectes\/","title":{"rendered":"Les autorit\u00e9s fran\u00e7aises lancent une op\u00e9ration pour supprimer le malware PlugX des syst\u00e8mes infect\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 juillet 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Malware \/ Cyber-renseignement<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Les autorit\u00e9s judiciaires fran\u00e7aises, en collaboration avec Europol, ont lanc\u00e9 une \u00ab op\u00e9ration de d\u00e9sinfection \u00bb pour d\u00e9barrasser les h\u00f4tes compromis d’un malware connu appel\u00e9 PlugX.<\/p>\n

Le Parquet de Paris, dit<\/a> L’initiative a \u00e9t\u00e9 lanc\u00e9e le 18 juillet et devrait se poursuivre pendant \u00ab plusieurs mois \u00bb.<\/p>\n

Elle a \u00e9galement pr\u00e9cis\u00e9 qu’une centaine de victimes situ\u00e9es en France, \u00e0 Malte, au Portugal, en Croatie, en Slovaquie et en Autriche ont d\u00e9j\u00e0 b\u00e9n\u00e9fici\u00e9 des efforts de nettoyage.<\/p>\n

Cette \u00e9volution intervient pr\u00e8s de trois mois apr\u00e8s que la soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 Sekoia a r\u00e9v\u00e9l\u00e9 avoir r\u00e9ussi \u00e0 pirater un serveur de commande et de contr\u00f4le (C2) li\u00e9 au cheval de Troie PlugX en septembre 2023 en d\u00e9pensant 7 dollars pour acqu\u00e9rir l’adresse IP. Elle a \u00e9galement not\u00e9 que pr\u00e8s de 100 000 adresses IP publiques uniques envoyaient quotidiennement des requ\u00eates PlugX au domaine saisi.<\/p>\n

\"La<\/a><\/center><\/section>\n

PlugX (alias Korplug) est un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) largement utilis\u00e9 par les acteurs de la menace li\u00e9e \u00e0 la Chine depuis au moins 2008, aux c\u00f4t\u00e9s d’autres familles de logiciels malveillants comme Gh0st RAT et ShadowPad.<\/p>\n

Le logiciel malveillant est g\u00e9n\u00e9ralement lanc\u00e9 sur des h\u00f4tes compromis \u00e0 l’aide de techniques de chargement lat\u00e9ral de DLL, permettant aux acteurs de la menace d’ex\u00e9cuter des commandes arbitraires, de t\u00e9l\u00e9charger\/t\u00e9l\u00e9charger des fichiers, d’\u00e9num\u00e9rer des fichiers et de r\u00e9colter des donn\u00e9es sensibles.<\/p>\n

\u00ab Cette porte d\u00e9rob\u00e9e, initialement d\u00e9velopp\u00e9e par Zhao Jibin (alias WHG), a \u00e9volu\u00e9 au fil du temps dans diff\u00e9rentes variantes \u00bb, a d\u00e9clar\u00e9 Sekoia. dit<\/a> d\u00e9but avril. \u00ab Le constructeur PlugX a \u00e9t\u00e9 partag\u00e9 entre plusieurs groupes d’intrusion, la plupart d’entre eux attribu\u00e9s \u00e0 des soci\u00e9t\u00e9s \u00e9crans li\u00e9es au minist\u00e8re chinois de la S\u00e9curit\u00e9 d’\u00c9tat. \u00bb<\/p>\n

\"Logiciel<\/a><\/div>\n

Au fil des ann\u00e9es, il a \u00e9galement incorpor\u00e9 un composant vermifuge qui lui permet d’\u00eatre propag\u00e9 via cl\u00e9s USB infect\u00e9es<\/a>contournant efficacement les r\u00e9seaux isol\u00e9s.<\/p>\n

Sekoia, qui a con\u00e7u une solution pour supprimer PlugX, a d\u00e9clar\u00e9 que les variantes du malware avec le m\u00e9canisme de distribution USB sont livr\u00e9es avec une commande d’auto-suppression (\u00ab 0x1005 \u00bb) pour se supprimer des postes de travail compromis, bien qu’il n’existe actuellement aucun moyen de le supprimer des p\u00e9riph\u00e9riques USB eux-m\u00eames.<\/p>\n

\u00ab Tout d’abord, le ver a la capacit\u00e9 de survivre sur des r\u00e9seaux isol\u00e9s, ce qui rend ces infections hors de notre port\u00e9e \u00bb, a-t-il d\u00e9clar\u00e9. \u00ab Deuxi\u00e8mement, et c’est peut-\u00eatre plus remarquable, le ver PlugX peut r\u00e9sider sur des p\u00e9riph\u00e9riques USB infect\u00e9s pendant une p\u00e9riode prolong\u00e9e sans qu’ils soient connect\u00e9s \u00e0 un poste de travail. \u00bb<\/p>\n

Compte tenu des complications juridiques li\u00e9es \u00e0 l’effacement \u00e0 distance des logiciels malveillants des syst\u00e8mes, la soci\u00e9t\u00e9 a \u00e9galement indiqu\u00e9 qu’elle reportait la d\u00e9cision aux \u00e9quipes nationales d’intervention d’urgence informatique (CERT), aux forces de l’ordre (LEA) et aux autorit\u00e9s de cybers\u00e9curit\u00e9.<\/p>\n

\u00ab Suite \u00e0 un signalement de Sekoia.io, une op\u00e9ration de d\u00e9sinfection a \u00e9t\u00e9 lanc\u00e9e par les autorit\u00e9s judiciaires fran\u00e7aises pour d\u00e9manteler le botnet contr\u00f4l\u00e9 par le ver PlugX. PlugX a touch\u00e9 plusieurs millions de victimes dans le monde \u00bb, a d\u00e9clar\u00e9 Sekoia \u00e0 The Hacker News. \u00ab Une solution de d\u00e9sinfection d\u00e9velopp\u00e9e par l’\u00e9quipe TDR de Sekoia.io a \u00e9t\u00e9 propos\u00e9e via Europol aux pays partenaires et est en cours de d\u00e9ploiement en ce moment. \u00bb<\/p>\n

\u00ab Nous nous r\u00e9jouissons de la coop\u00e9ration fructueuse avec les acteurs impliqu\u00e9s en France (section J3 du Parquet de Paris, Police, Gendarmerie et ANSSI) et \u00e0 l’international (Europol et forces de police de pays tiers) pour lutter contre les cyberactivit\u00e9s malveillantes de longue dur\u00e9e. \u00bb<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n