Les chasseurs de menaces ont fait la lumi\u00e8re sur une campagne de logiciels malveillants divulgu\u00e9e pr\u00e9c\u00e9demment entreprise par l’acteur de menace Mirrorface align\u00e9 par la Chine qui ciblait une organisation diplomatique dans l’Union europ\u00e9enne avec une porte d\u00e9rob\u00e9e connue sous le nom d’ANEL.<\/p>\n
L’attaque, d\u00e9tect\u00e9e par ESET fin ao\u00fbt 2024, a distingu\u00e9 un institut diplomatique d’Europe central avec des leurres li\u00e9s \u00e0 Exposition de mots<\/a>qui devrait d\u00e9buter \u00e0 Osaka, au Japon, le mois prochain.<\/p>\n L’activit\u00e9 a \u00e9t\u00e9 nomm\u00e9e Op\u00e9ration Akairy\u016b<\/a> (Japonais pour reddragon). Actif depuis au moins 2019, Mirrorface est \u00e9galement appel\u00e9 Earth Kasha. Il est \u00e9valu\u00e9 comme un sous-groupe dans le parapluie APT10.<\/p>\n Bien que connu pour son ciblage exclusif d’entit\u00e9s japonaises, l’attaque de l’acteur de menace contre une organisation europ\u00e9enne marque un \u00e9cart de son empreinte de victime typique.<\/p>\n Ce n’est pas tout. L’intrusion est \u00e9galement remarquable pour d\u00e9ployer une variante fortement personnalis\u00e9e d’Asyncrat et Anel (AKA Uppercut), une porte d\u00e9rob\u00e9e pr\u00e9c\u00e9demment li\u00e9e \u00e0 l’APT10.<\/p>\n L’utilisation d’Anel est significative non seulement parce qu’elle met en \u00e9vidence un passage de Lodeinfo mais aussi le retour de la porte d\u00e9rob\u00e9e apr\u00e8s avoir \u00e9t\u00e9 interrompu \u00e0 la fin de 2018 ou au d\u00e9but de 2019.<\/p>\n “Malheureusement, nous ne connaissons aucune raison particuli\u00e8re pour que Mirrorface passe de l’utilisation de Lodeinfo \u00e0 Anel”, a d\u00e9clar\u00e9 le chercheur de l’ESET, Dominik Breitenbacher, au Hacker News. “Cependant, nous n’avons pas observ\u00e9 que Lodeinfo \u00e9tait utilis\u00e9 tout au long de 2024 et jusqu’\u00e0 pr\u00e9sent, nous ne l’avons pas vu \u00e9galement en 2025. Par cons\u00e9quent, il semble que Mirrorface est pass\u00e9e \u00e0 AEL et abandonn\u00e9e Lodeinfo pour l’instant.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque a \u00e9galement not\u00e9 que l’op\u00e9ration Akairy\u016b chevauche la campagne C qui a \u00e9t\u00e9 document\u00e9e par l’agence nationale de police (NPA) du Japon et le Centre national de pr\u00e9paration aux incidents et de strat\u00e9gie pour la cybers\u00e9curit\u00e9 (NCSC) plus t\u00f4t en janvier.<\/p>\n Les autres modifications majeures incluent l’utilisation d’une version modifi\u00e9e des tunnels distants du code Asyncrat et Visual Studio pour \u00e9tablir un acc\u00e8s furtif aux machines compromises, ce dernier dont est devenue une tactique de plus en plus favoris\u00e9e par plusieurs groupes de piratage chinois. <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Mirrorface-liee-a-la-Chine-deploie-Anel-et-Asyncrat-dans.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n