L’acteur de menaces doubl\u00e9 en Chine derri\u00e8re l’exploitation z\u00e9ro-jour des d\u00e9fauts de s\u00e9curit\u00e9 dans les serveurs de Microsoft Exchange en janvier 2021 a d\u00e9plac\u00e9 ses tactiques pour cibler la cha\u00eene d’approvisionnement des technologies de l’information (TI) comme moyen d’obtenir un acc\u00e8s initial aux r\u00e9seaux d’entreprise.<\/p>\n
C’est selon les nouvelles conclusions de l’\u00e9quipe Microsoft Threat Intelligence, qui a d\u00e9clar\u00e9 le Typhon de soie<\/strong> (anciennement Hafnium) Le groupe de piratage cible d\u00e9sormais des solutions informatiques comme des outils de gestion \u00e0 distance et des applications cloud pour obtenir de pied.<\/p>\n “Apr\u00e8s avoir r\u00e9ussi \u00e0 compromettre une victime, le typhon de soie utilise les cl\u00e9s et les informations d’identification vol\u00e9es pour infiltrer les r\u00e9seaux clients o\u00f9 ils peuvent ensuite abuser d’une vari\u00e9t\u00e9 d’applications d\u00e9ploy\u00e9es, y compris les services Microsoft et d’autres, pour atteindre leurs objectifs d’espionnage”, le g\u00e9ant de la technologie dit<\/a> Dans un rapport publi\u00e9 aujourd’hui.<\/p>\n Le collectif contradictoire est \u00e9valu\u00e9 comme “tr\u00e8s ressource et techniquement efficace”, mettant rapidement \u00e0 utiliser des exploits pour des vuln\u00e9rabilit\u00e9s de jour z\u00e9ro dans les dispositifs de bord pour des attaques opportunistes qui leur permettent d’\u00e9tendre leurs attaques \u00e0 grande \u00e9chelle et \u00e0 travers un large \u00e9ventail de secteurs et de r\u00e9gions.<\/p>\n Cela comprend les services et l’infrastructure des technologies de l’information (IT), les entreprises de surveillance et de gestion \u00e0 distance (RMM), les prestataires de services g\u00e9r\u00e9s (MSP) et les affili\u00e9s, les soins de sant\u00e9, les services juridiques, l’enseignement sup\u00e9rieur, la d\u00e9fense, le gouvernement, les organisations non gouvernementales (ONG), l’\u00e9nergie et d’autres personnes situ\u00e9es aux \u00c9tats-Unis et dans le monde.<\/p>\n Le typhon de soie a \u00e9galement \u00e9t\u00e9 observ\u00e9 en reposant sur divers shells Web pour r\u00e9aliser l’ex\u00e9cution des commandes, la persistance et l’exfiltration des donn\u00e9es \u00e0 partir des environnements de victime. Il aurait \u00e9galement d\u00e9montr\u00e9 une compr\u00e9hension approfondie des infrastructures cloud, ce qui lui permet de se d\u00e9placer lat\u00e9ralement et de r\u00e9colter les donn\u00e9es d’int\u00e9r\u00eat.<\/p>\n Au moins depuis la fin de 2024, les attaquants ont \u00e9t\u00e9 li\u00e9s \u00e0 un nouvel ensemble de m\u00e9thodes, parmi lesquelles concerne l’abus des cl\u00e9s d’API vol\u00e9es et des informations d’identification associ\u00e9es \u00e0 la gestion des privil\u00e8ges d’acc\u00e8s (PAM), des fournisseurs d’applications cloud et des soci\u00e9t\u00e9s de gestion des donn\u00e9es cloud pour effectuer des compromis \u00e0 la cha\u00eene d’approvisionnement des clients en aval.<\/p>\n “Tirant l’acc\u00e8s obtenu via la cl\u00e9 API, l’acteur a effectu\u00e9 la reconnaissance et la collecte de donn\u00e9es sur des appareils cibl\u00e9s via un compte d’administration”, a d\u00e9clar\u00e9 Microsoft, ajoutant que les cibles de cette activit\u00e9 comprenaient principalement l’\u00c9tat et le gouvernement local, ainsi que le secteur informatique.<\/p>\n Certaines des autres voies d’acc\u00e8s initiales adopt\u00e9es par le typhon de soie impliquent l’exploitation z\u00e9ro jour d’un d\u00e9faut de s\u00e9curit\u00e9 dans Ivanti Pulse Connect VPN (CVE-2025-0282) et l’utilisation d’attaques de pulv\u00e9risation de mot de passe en utilisant des informations d’identification d’entreprise a fait surface \u00e0 partir de mots de passe divulgu\u00e9s sur des r\u00e9f\u00e9rentiels publics anim\u00e9s sur Github et d’autres.<\/p>\n \u00c9galement exploit\u00e9 par l’acteur de menace comme un jour z\u00e9ro est –<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Le-typhon-de-soie-lie-a-la-Chine-etend-les.png\")
<\/a><\/center><\/div>\n\n