Les chasseurs de menaces ont d\u00e9couvert un nouvel acteur de menace nomm\u00e9 UAT-5918 qui attaque les entit\u00e9s d’infrastructures critiques \u00e0 Ta\u00efwan depuis au moins 2023.<\/p>\n
“UAT-5918, un acteur de menace qui serait motiv\u00e9 par la cr\u00e9ation d’un acc\u00e8s \u00e0 long terme pour le vol d’information, utilise une combinaison de coquilles Web et d’outils open source pour mener des activit\u00e9s post-compromis pour \u00e9tablir la persistance dans les environnements de victimes pour le vol d’information et la r\u00e9colte d’identification”, Cisco Talos Researchers dit<\/a>.<\/p>\n Outre les infrastructures critiques, certains des autres verticaux cibl\u00e9s comprennent les technologies de l’information, les t\u00e9l\u00e9communications, le monde universitaire et les soins de sant\u00e9.<\/p>\n \u00c9valu\u00e9 comme un groupe avanc\u00e9 de menace persistante (APT) qui cherche \u00e0 \u00e9tablir un acc\u00e8s persistant \u00e0 long terme dans les environnements de victimes, l’UAT-5918 partagerait les chevauchements tactiques avec plusieurs \u00e9quipes de piratage chinois suivis en tant que Typhoon Volt, Typhoon de lin, soldat tropique, \u0153stries terrestres et dalbit.<\/p>\n Les cha\u00eenes d’attaque orchestr\u00e9es par le groupe impliquent l’obtention d’un acc\u00e8s initial en exploitant les d\u00e9fauts de s\u00e9curit\u00e9 du jour dans les serveurs Web et d’applications non corrig\u00e9es expos\u00e9es \u00e0 Internet. Le pied est ensuite utilis\u00e9 pour abandonner plusieurs outils open source pour effectuer la reconnaissance du r\u00e9seau, la collecte d’informations syst\u00e8me et le mouvement lat\u00e9ral.<\/p>\n Le commerce commercial post-exploitation de l’UAT-5918 implique l’utilisation de proxy inverse rapide (FRP) et de n\u00e9o-regeorge pour configurer les tunnels proxy invers\u00e9s pour acc\u00e9der aux crit\u00e8res d’\u00e9valuation compromis via des h\u00f4tes distants contr\u00f4l\u00e9s par l’attaquant.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/UAT-5918-cible-linfrastructure-critique-de-Taiwan-a-laide-de-shells.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n