L’acteur de menace soutenu par la Chine, connu sous le nom de Earth Baku, a diversifi\u00e9 son empreinte de ciblage au-del\u00e0 de la r\u00e9gion indo-pacifique pour inclure l’Europe, le Moyen-Orient et l’Afrique \u00e0 partir de fin 2022.<\/p>\n
Les pays nouvellement cibl\u00e9s dans le cadre de cette op\u00e9ration comprennent l’Italie, l’Allemagne, les \u00c9mirats arabes unis et le Qatar, et des attaques suspect\u00e9es ont \u00e9galement \u00e9t\u00e9 d\u00e9tect\u00e9es en G\u00e9orgie et en Roumanie. Les secteurs gouvernementaux, les m\u00e9dias et les communications, les t\u00e9l\u00e9communications, la technologie, la sant\u00e9 et l’\u00e9ducation sont quelques-uns des secteurs cibl\u00e9s dans le cadre de cette intrusion.<\/p>\n
\u00ab Le groupe a mis \u00e0 jour ses outils, ses tactiques et ses proc\u00e9dures (TTP) dans des campagnes plus r\u00e9centes, en utilisant des applications publiques telles que les serveurs IIS comme points d’entr\u00e9e pour les attaques, apr\u00e8s quoi ils d\u00e9ploient des ensembles d’outils de logiciels malveillants sophistiqu\u00e9s sur l’environnement de la victime \u00bb, ont d\u00e9clar\u00e9 Ted Lee et Theo Chen, chercheurs de Trend Micro. dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n Ces r\u00e9sultats s’appuient sur des rapports r\u00e9cents de Zscaler et de Mandiant, propri\u00e9t\u00e9 de Google, qui ont \u00e9galement d\u00e9taill\u00e9 l’utilisation par les acteurs de la menace de familles de malwares comme DodgeBox (alias DUSTPAN) et MoonWalk (alias DUSTTRAP). Trend Micro leur a donn\u00e9 les noms de StealthReacher et SneakCross.<\/p>\n Earth Baku, un acteur de menace associ\u00e9 \u00e0 APT41, est connu pour son utilisation de StealthVector d\u00e8s octobre 2020. Les cha\u00eenes d’attaque impliquent l’exploitation d’applications publiques pour abandonner le Godzilla<\/a> shell Web, qui est ensuite utilis\u00e9 pour fournir les charges utiles suivantes.<\/p>\n StealthReacher a \u00e9t\u00e9 class\u00e9 comme une version am\u00e9lior\u00e9e du chargeur de porte d\u00e9rob\u00e9e StealthVector responsable du lancement de SneakCross, un implant modulaire et un successeur probable de ScrambleCross qui exploite les services Google pour sa communication de commande et de contr\u00f4le (C2).<\/p>\n Les attaques se caract\u00e9risent \u00e9galement par l\u2019utilisation d\u2019autres outils de post-exploitation tels que iox<\/a>, Rakshasa<\/a>et un service de r\u00e9seau priv\u00e9 virtuel (VPN) appel\u00e9 \u00c9chelle arri\u00e8re<\/a>L’exfiltration des donn\u00e9es sensibles vers le service de stockage cloud MEGA est r\u00e9alis\u00e9e au moyen d’un utilitaire de ligne de commande baptis\u00e9 MEGAcmd<\/a>.<\/p>\n \u00ab Le groupe a utilis\u00e9 de nouveaux chargeurs tels que StealthVector et StealthReacher, pour lancer furtivement des composants de porte d\u00e9rob\u00e9e, et a ajout\u00e9 SneakCross comme derni\u00e8re porte d\u00e9rob\u00e9e modulaire \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n \u00ab Earth Baku a \u00e9galement utilis\u00e9 plusieurs outils lors de sa post-exploitation, notamment un outil iox personnalis\u00e9, Rakshasa, TailScale pour la persistance et MEGAcmd pour une exfiltration efficace des donn\u00e9es. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Lorganisation-Earth-Baku-soutenue-par-la-Chine-etend-ses-cyberattaques.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n