Les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont averti<\/a> sur les cyber-acteurs bas\u00e9s en Chine et soutenus par l’\u00c9tat qui exploitent les vuln\u00e9rabilit\u00e9s du r\u00e9seau pour exploiter les organisations des secteurs public et priv\u00e9 depuis au moins 2020.<\/p>\n Les campagnes d’intrusion g\u00e9n\u00e9ralis\u00e9es visent \u00e0 exploiter les failles de s\u00e9curit\u00e9 identifi\u00e9es publiquement dans les p\u00e9riph\u00e9riques r\u00e9seau tels que les routeurs Small Office\/Home Office (SOHO) et les p\u00e9riph\u00e9riques de stockage en r\u00e9seau (NAS) dans le but d’obtenir un acc\u00e8s plus approfondi aux r\u00e9seaux victimes.<\/p>\n En outre, les acteurs ont utilis\u00e9 ces appareils compromis comme acheminement du trafic de commande et de contr\u00f4le (C2) pour p\u00e9n\u00e9trer d’autres cibles \u00e0 grande \u00e9chelle, la National Security Agency (NSA) des \u00c9tats-Unis, la Cybersecurity and Infrastructure Security Agency (CISA) et le Federal Bureau d’enqu\u00eate (FBI) a dit<\/a> dans un avis conjoint.<\/p>\n Les auteurs, en plus de changer leurs tactiques en r\u00e9ponse aux divulgations publiques, sont connus pour utiliser un m\u00e9lange d’outils open source et personnalis\u00e9s pour la reconnaissance et l’analyse des vuln\u00e9rabilit\u00e9s ainsi que pour obscurcir et m\u00e9langer leur activit\u00e9.<\/p>\n Les attaques elles-m\u00eames sont facilit\u00e9es en acc\u00e9dant \u00e0 des serveurs compromis, que les agences ont appel\u00e9s des points de saut, \u00e0 partir d’adresses IP bas\u00e9es en Chine, en les utilisant pour h\u00e9berger des domaines C2, des comptes de messagerie et communiquer avec les r\u00e9seaux cibles.<\/p>\n “Les cyber-acteurs utilisent ces points de saut comme technique d’obscurcissement lorsqu’ils interagissent avec les r\u00e9seaux de victimes”, ont not\u00e9 les agences, d\u00e9taillant le sch\u00e9ma de l’adversaire en mati\u00e8re de militarisation des failles dans les organisations de t\u00e9l\u00e9communications et les fournisseurs de services r\u00e9seau.<\/p>\n Apr\u00e8s avoir pris pied dans le r\u00e9seau via un actif non corrig\u00e9 sur Internet, les acteurs ont \u00e9t\u00e9 observ\u00e9s en train d’obtenir des informations d’identification pour les comptes d’utilisateur et d’administration, puis d’ex\u00e9cuter des commandes de routeur pour “router, capturer et exfiltrer subrepticement le trafic hors du r\u00e9seau vers l’acteur- infrastructures ma\u00eetris\u00e9es. \u00bb<\/p>\n Enfin, les attaquants ont \u00e9galement modifi\u00e9 ou supprim\u00e9 des fichiers journaux locaux pour effacer les preuves de leur activit\u00e9 afin de dissimuler davantage leur pr\u00e9sence et d’\u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n Les agences n’ont pas identifi\u00e9 un acteur de la menace sp\u00e9cifique, mais ont not\u00e9 que les conclusions refl\u00e8tent les groupes parrain\u00e9s par l’\u00c9tat chinois. l’histoire<\/a> de frappant de mani\u00e8re agressive<\/a> infrastructure critique pour voler des donn\u00e9es sensibles, des technologies cl\u00e9s \u00e9mergentes, la propri\u00e9t\u00e9 intellectuelle et des informations personnellement identifiables.<\/p>\n La divulgation arrive \u00e9galement moins d’un mois apr\u00e8s que les autorit\u00e9s de cybers\u00e9curit\u00e9 r\u00e9v\u00e9l\u00e9<\/a> les vecteurs d’acc\u00e8s initiaux les plus couramment exploit\u00e9s pour violer les cibles, dont certains incluent des serveurs mal configur\u00e9s, des contr\u00f4les de mots de passe faibles, des logiciels non corrig\u00e9s et l’incapacit\u00e9 \u00e0 bloquer les tentatives de phishing.<\/p>\n “Les entit\u00e9s peuvent att\u00e9nuer les vuln\u00e9rabilit\u00e9s r\u00e9pertori\u00e9es dans cet avis en appliquant les correctifs disponibles \u00e0 leurs syst\u00e8mes, en rempla\u00e7ant l’infrastructure en fin de vie et en mettant en \u0153uvre un programme de gestion centralis\u00e9e des correctifs”, ont d\u00e9clar\u00e9 les agences.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654679402_798_Les-agences-americaines-mettent-en-garde-contre-les-pirates-chinois.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n