L’acteur de menace li\u00e9 \u00e0 la Chine connue sous le nom de Winnti a \u00e9t\u00e9 attribu\u00e9 \u00e0 une nouvelle campagne surnomm\u00e9e Pierre revivale<\/strong> qui ciblait les entreprises japonaises dans les secteurs de la fabrication, des mat\u00e9riaux et de l’\u00e9nergie en mars 2024.<\/p>\n L’activit\u00e9, d\u00e9taill\u00e9<\/a> par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 japonaise LAC, chevauche un cluster de menaces suivi par Trend Micro en tant que Terre Freybug, qui a \u00e9t\u00e9 \u00e9valu\u00e9 comme \u00e9tant un sous-ensemble au sein du groupe de cyber-espionnage APT41, par la cyberison sous le nom de l’op\u00e9ration Cuckoobes, et par Symantec en tant que Blackfly.<\/p>\n APT41 a \u00e9t\u00e9 d\u00e9crit comme un acteur hautement qualifi\u00e9 et m\u00e9thodique avec la capacit\u00e9 de monter des attaques d’espionnage ainsi que de empoisonner la cha\u00eene d’approvisionnement. Ses campagnes sont souvent con\u00e7ues avec la furtivit\u00e9 \u00e0 l’esprit, en tirant parti d’une multitude de tactiques pour atteindre ses objectifs en utilisant un ensemble d’outils personnalis\u00e9 qui contourne non seulement les logiciels de s\u00e9curit\u00e9 install\u00e9s dans l’environnement, mais r\u00e9colte \u00e9galement des informations critiques et \u00e9tablit des canaux secr\u00e8tes pour un acc\u00e8s \u00e0 distance persistant.<\/p>\n “Les activit\u00e9s d’espionnage du groupe, dont beaucoup sont align\u00e9es sur les objectifs strat\u00e9giques du pays, ont cibl\u00e9 un large \u00e9ventail de secteurs industriel public et priv\u00e9 \u00e0 travers le monde”, a d\u00e9clar\u00e9 LAC.<\/p>\n “Les attaques de ce groupe de menaces se caract\u00e9risent par l’utilisation de logiciels malveillants Winnti, qui a un rootkit unique qui permet la cachette et la manipulation des communications, ainsi que par l’utilisation de certificats num\u00e9riques l\u00e9gitimes vol\u00e9s dans les logiciels malveillants.”<\/p>\n Winnti, actif depuis au moins 2012, a principalement distingu\u00e9 les organisations de fabrication et de mat\u00e9riaux en Asie en 2022, avec campagnes r\u00e9centes<\/a> Entre novembre 2023 et octobre 2024, ciblant la r\u00e9gion Asie-Pacifique (APAC) exploitant les faiblesses dans les applications accessibles au public comme IBM Lotus Domino pour d\u00e9ployer des logiciels malveillants comme suit –<\/p>\n La derni\u00e8re cha\u00eene d’attaque document\u00e9e par LAC s’est av\u00e9r\u00e9e exploiter une vuln\u00e9rabilit\u00e9 d’injection SQL dans un syst\u00e8me de planification des ressources d’entreprise non sp\u00e9cifi\u00e9e (ERP) pour supprimer des shells Web tels que China Chopper et Behinder (AKA BingXia et Icescorpion) sur le serveur compromis, en utilisant l’acc\u00e8s, l’acc\u00e8s Pour effectuer la reconnaissance, collectez des informations d’identification pour le mouvement lat\u00e9ral et offrez une version am\u00e9lior\u00e9e du malware Winnti.<\/p>\n La port\u00e9e de l’intrusion aurait \u00e9t\u00e9 \u00e9largie davantage pour violer un fournisseur de services g\u00e9r\u00e9 (MSP) en tirant parti d’un compte commun, suivi par l’armement de l’infrastructure de l’entreprise pour propager le logiciel malveillant davantage \u00e0 trois autres organisations.<\/p>\n Lac a d\u00e9clar\u00e9 qu’il avait \u00e9galement trouv\u00e9 des r\u00e9f\u00e9rences \u00e0 Treadstone et Stonev5 dans la campagne Revivalstone, le premier \u00e9tant un contr\u00f4leur con\u00e7u pour fonctionner avec le malware Winnti et qui a \u00e9galement \u00e9t\u00e9 inclus dans le I-soon (aka anxun) fuite<\/a> de l’ann\u00e9e derni\u00e8re<\/a> en relation avec un panneau de commande de logiciels malveillants Linux.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Winnti-APT41-cible-les-entreprises-japonaises-dans-la-campagne-de.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n