Un groupe d’activit\u00e9s de menace parrain\u00e9 par l’\u00c9tat chinois nomm\u00e9 RougeAlpha<\/b> a \u00e9t\u00e9 attribu\u00e9e \u00e0 une campagne pluriannuelle de vol de masse d’informations d’identification visant des organisations humanitaires mondiales, des groupes de r\u00e9flexion et des organisations gouvernementales.<\/p>\n
“Dans cette activit\u00e9, RedAlpha a tr\u00e8s probablement cherch\u00e9 \u00e0 acc\u00e9der aux comptes de messagerie et \u00e0 d’autres communications en ligne d’individus et d’organisations cibl\u00e9s”, a d\u00e9clar\u00e9 Recorded Future. divulgu\u00e9<\/a> dans un nouveau rapport. <\/p>\n Acteur de menace moins connu, RedAlpha a \u00e9t\u00e9 le premier document\u00e9<\/a> par Citizen Lab en janvier 2018 et a l’habitude de mener des op\u00e9rations de cyberespionnage et de surveillance dirig\u00e9es contre la communaut\u00e9 tib\u00e9taine, certaines en Inde, pour faciliter la collecte de renseignements gr\u00e2ce au d\u00e9ploiement du Porte d\u00e9rob\u00e9e NjRAT<\/a>.<\/p>\n “Les campagnes […] combiner une reconnaissance l\u00e9g\u00e8re, un ciblage s\u00e9lectif et divers outils malveillants \u00bb, Recorded Future c’est not\u00e9<\/a> \u00e0 l’\u00e9poque.<\/p>\n Depuis lors, les activit\u00e9s malveillantes entreprises par le groupe ont consist\u00e9 \u00e0 armer jusqu’\u00e0 350 domaines qui usurpent des entit\u00e9s l\u00e9gitimes telles que la F\u00e9d\u00e9ration internationale des droits de l’homme (FIDH), Amnesty International, l’Institut Mercator pour les \u00e9tudes chinoises (MERICS), Radio Free Asia (RFA ) et l’Institut am\u00e9ricain de Ta\u00efwan (AIT), entre autres.<\/p>\n Le ciblage constant par l’adversaire des groupes de r\u00e9flexion et des organisations humanitaires au cours des trois derni\u00e8res ann\u00e9es est conforme aux int\u00e9r\u00eats strat\u00e9giques du gouvernement chinois, ajoute le rapport.<\/p>\n Les domaines usurp\u00e9s, qui incluent \u00e9galement des fournisseurs l\u00e9gitimes de services de messagerie et de stockage tels que Yahoo!, Google et Microsoft, sont ensuite utilis\u00e9s pour cibler des organisations et des individus proches afin de faciliter le vol d’informations d’identification.<\/p>\n Les cha\u00eenes d’attaque commencent par des e-mails de phishing contenant des fichiers PDF qui int\u00e8grent des liens malveillants pour rediriger les utilisateurs vers des pages de destination malveillantes qui refl\u00e8tent les portails de connexion par e-mail des organisations cibl\u00e9es.<\/p>\n “Cela signifie qu’ils \u00e9taient destin\u00e9s \u00e0 cibler des individus directement affili\u00e9s \u00e0 ces organisations plut\u00f4t que de simplement imiter ces organisations pour cibler d’autres tiers”, ont not\u00e9 les chercheurs.<\/p>\n Alternativement, les domaines utilis\u00e9s dans l’activit\u00e9 de phishing d’informations d’identification h\u00e9bergent des pages de connexion g\u00e9n\u00e9riques pour des fournisseurs de messagerie populaires tels qu’Outlook, en plus d’\u00e9muler d’autres logiciels de messagerie tels que Zimbra utilis\u00e9s par ces organisations sp\u00e9cifiques.<\/p>\n Signe suppl\u00e9mentaire de l’\u00e9volution de la campagne, le groupe s’est \u00e9galement fait passer pour des pages de connexion associ\u00e9es aux minist\u00e8res des Affaires \u00e9trang\u00e8res de Ta\u00efwan, du Portugal, du Br\u00e9sil et du Vietnam, ainsi qu’au Centre national d’informatique de l’Inde (NIC<\/a>), qui g\u00e8re l’infrastructure et les services informatiques du gouvernement indien.<\/p>\n Le cluster RedAlpha semble en outre \u00eatre li\u00e9 \u00e0 une soci\u00e9t\u00e9 chinoise de s\u00e9curit\u00e9 de l’information connue sous le nom de Jiangsu Cimer Information Security Technology Co. Ltd. (anciennement Nanjing Qinglan Information Technology Co., Ltd.), soulignant l’utilisation continue d’entrepreneurs priv\u00e9s par les services de renseignement. agences<\/a> dans le pays.<\/p>\n “[The targeting of think tanks, civil society organizations, and Taiwanese government and political entities]coupl\u00e9 \u00e0 l’identification d’op\u00e9rateurs probablement bas\u00e9s en Chine, indique un lien probable entre l’\u00c9tat chinois et l’activit\u00e9 de RedAlpha \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660741232_673_La-nouvelle-vulnerabilite-Zero-Day-de-Google-Chrome-est-exploitee-a.png\")
<\/a><\/div>\n