Des entit\u00e9s situ\u00e9es en Afghanistan, en Malaisie et au Pakistan sont dans le collimateur d’une campagne d’attaques qui cible les serveurs Microsoft Exchange non corrig\u00e9s comme vecteur d’acc\u00e8s initial pour d\u00e9ployer le malware ShadowPad.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky, qui a d\u00e9tect\u00e9 l’activit\u00e9 pour la premi\u00e8re fois \u00e0 la mi-octobre 2021, attribu\u00e9<\/a> \u00e0 un acteur mena\u00e7ant de langue chinoise jusque-l\u00e0 inconnu. Les cibles comprennent les organisations des secteurs des t\u00e9l\u00e9communications, de la fabrication et des transports.<\/p>\n “Lors des attaques initiales, le groupe a exploit\u00e9 une vuln\u00e9rabilit\u00e9 MS Exchange pour d\u00e9ployer le malware ShadowPad et infiltr\u00e9 syst\u00e8mes d’automatisation du b\u00e2timent<\/a> de l’une des victimes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. “En prenant le contr\u00f4le de ces syst\u00e8mes, l’attaquant peut atteindre d’autres syst\u00e8mes encore plus sensibles de l’organisation attaqu\u00e9e.”<\/p>\n ShadowPad, qui a \u00e9merg\u00e9 en 2015 en tant que successeur de PlugX, est une plate-forme de logiciels malveillants modulaire vendue en priv\u00e9 qui a \u00e9t\u00e9 utilis\u00e9e par de nombreux acteurs d’espionnage chinois au fil des ans. <\/p>\n Alors que sa conception permet aux utilisateurs de d\u00e9ployer \u00e0 distance des plug-ins suppl\u00e9mentaires qui peuvent \u00e9tendre ses fonctionnalit\u00e9s au-del\u00e0 de la collecte de donn\u00e9es secr\u00e8tes, ce qui rend ShadowPad dangereux, c’est la technique anti-l\u00e9gale et anti-analyse int\u00e9gr\u00e9e au malware.<\/p>\n “Lors des attaques de l’acteur observ\u00e9, la porte d\u00e9rob\u00e9e ShadowPad a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9e sur les ordinateurs attaqu\u00e9s sous le couvert d’un logiciel l\u00e9gitime”, a d\u00e9clar\u00e9 Kaspersky. “Dans de nombreux cas, le groupe attaquant a exploit\u00e9 une vuln\u00e9rabilit\u00e9 connue dans MS Exchange et a saisi les commandes manuellement, indiquant la nature hautement cibl\u00e9e de leurs campagnes.”<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n