Plus d’une douzaine d’entreprises complexes militaro-industrielles et d’institutions publiques en Afghanistan et en Europe ont subi une vague d’attaques cibl\u00e9es depuis janvier 2022 pour voler des donn\u00e9es confidentielles en utilisant simultan\u00e9ment six portes d\u00e9rob\u00e9es diff\u00e9rentes.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky attribu\u00e9<\/a> les attaques “avec un haut degr\u00e9 de confiance” contre un acteur mena\u00e7ant li\u00e9 \u00e0 la Chine suivi par Point de preuve<\/a> comme TA428<\/a>citant des chevauchements dans les tactiques, techniques et proc\u00e9dures (TTP). <\/p>\n TA428, \u00e9galement suivi sous les noms de Bronze Dudley, Temp.Hex et Vicious Panda, a une histoire d’entit\u00e9s frappantes en Ukraine, en Russie, en Bi\u00e9lorussie et en Mongolie. On pense qu’il partage des connexions avec un autre groupe de piratage appel\u00e9 Mustang Panda (alias Bronze President).<\/p>\n Les cibles de la derni\u00e8re campagne de cyberespionnage comprenaient des usines industrielles, des bureaux d’\u00e9tudes et des instituts de recherche, des agences gouvernementales, des minist\u00e8res et des d\u00e9partements dans plusieurs pays d’Europe de l’Est et en Afghanistan.<\/p>\n Les cha\u00eenes d’attaque impliquent de p\u00e9n\u00e9trer les r\u00e9seaux informatiques de l’entreprise \u00e0 l’aide d’e-mails de phishing soigneusement con\u00e7us, y compris certains faisant r\u00e9f\u00e9rence \u00e0 des informations non publiques relatives aux organisations, pour inciter les destinataires \u00e0 ouvrir des documents Microsoft Word malveillants.<\/p>\n Ces fichiers leurres sont accompagn\u00e9s d’exploits pour une faille de corruption de m\u00e9moire de 2017 dans le composant Equation Editor (CVE-2017-11882<\/a>) qui pourrait conduire \u00e0 l’ex\u00e9cution de code arbitraire dans les syst\u00e8mes concern\u00e9s, conduisant finalement au d\u00e9ploiement d’une porte d\u00e9rob\u00e9e appel\u00e9e PortDoor.<\/p>\n PortDoor a notamment \u00e9t\u00e9 employ\u00e9 dans des attaques de harponnage lanc\u00e9es par des pirates informatiques parrain\u00e9s par l’\u00c9tat chinois en avril 2021 pour pirater les syst\u00e8mes d’un entrepreneur de la d\u00e9fense qui con\u00e7oit des sous-marins pour la marine russe.<\/p>\n L’utilisation de six implants diff\u00e9rents est probablement une tentative de la part des acteurs de la menace d’\u00e9tablir des canaux redondants pour contr\u00f4ler les h\u00f4tes infect\u00e9s si l’un d’eux \u00e9tait d\u00e9tect\u00e9 et supprim\u00e9 des r\u00e9seaux.<\/p>\n Les intrusions culminent lorsque l’attaquant d\u00e9tourne le contr\u00f4leur de domaine et prend le contr\u00f4le complet de tous les postes de travail et serveurs de l’organisation, tirant parti de l’acc\u00e8s privil\u00e9gi\u00e9 pour exfiltrer les fichiers d’int\u00e9r\u00eat sous la forme d’archives ZIP compress\u00e9es vers un serveur distant situ\u00e9 en Chine.<\/p>\n Les autres portes d\u00e9rob\u00e9es utilis\u00e9es dans les attaques incluent cheval de Troie ncc<\/a>, Cotx, DNSep, Logtu<\/a>, et un logiciel malveillant auparavant non document\u00e9 appel\u00e9 CotSam, ainsi nomm\u00e9 en raison de ses similitudes avec Cotx. Chacun fournit des fonctionnalit\u00e9s \u00e9tendues pour r\u00e9quisitionner les syst\u00e8mes et r\u00e9colter des donn\u00e9es sensibles.<\/p>\n Ladon est \u00e9galement int\u00e9gr\u00e9 dans les attaques, un cadre de piratage pour le mouvement lat\u00e9ral qui permet \u00e9galement \u00e0 l’adversaire de rechercher des appareils dans le r\u00e9seau ainsi que d’exploiter les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 qu’ils contiennent pour ex\u00e9cuter du code malveillant.<\/p>\n “Le spear phishing reste l’une des menaces les plus importantes pour les entreprises industrielles et les institutions publiques”, Kaspersky a dit<\/a>. “Les attaquants ont utilis\u00e9 principalement des logiciels malveillants de porte d\u00e9rob\u00e9e connus, ainsi que des techniques standard de d\u00e9placement lat\u00e9ral et d’\u00e9vasion de la solution antivirus.”<\/p>\n “Dans le m\u00eame temps, ils ont pu p\u00e9n\u00e9trer des dizaines d’entreprises et m\u00eame prendre le contr\u00f4le de l’ensemble de l’infrastructure informatique et des solutions de s\u00e9curit\u00e9 informatique de certaines des organisations attaqu\u00e9es.”<\/p>\n Les d\u00e9couvertes arrivent un peu plus de deux mois apr\u00e8s que les acteurs de Twisted Panda ont \u00e9t\u00e9 observ\u00e9s ciblant des instituts de recherche en Russie et en Bi\u00e9lorussie pour d\u00e9poser une porte d\u00e9rob\u00e9e d\u00e9pouill\u00e9e appel\u00e9e Spinner.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Hackers](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660040074_866_Des-pirates-informatiques-chinois-ont-cible-des-dizaines-dentreprises-industrielles.jpg\" "\\"Hackers")
<\/div>\n![\"Hackers](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660040074_902_Des-pirates-informatiques-chinois-ont-cible-des-dizaines-dentreprises-industrielles.jpg\" "\\"Hackers")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n