{"id":379135,"date":"2022-09-23T11:38:33","date_gmt":"2022-09-23T13:38:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-le-nouveau-metador-apt-ciblant-les-operateurs-telecoms-les-fai-et-les-universites\/"},"modified":"2022-09-23T11:38:33","modified_gmt":"2022-09-23T13:38:33","slug":"des-chercheurs-decouvrent-le-nouveau-metador-apt-ciblant-les-operateurs-telecoms-les-fai-et-les-universites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-le-nouveau-metador-apt-ciblant-les-operateurs-telecoms-les-fai-et-les-universites\/","title":{"rendered":"Des chercheurs d\u00e9couvrent le nouveau Metador APT ciblant les op\u00e9rateurs t\u00e9l\u00e9coms, les FAI et les universit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n
\"\"<\/div>\n

Un acteur mena\u00e7ant d’origine inconnue, jusque-l\u00e0 sans papiers, a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques ciblant les t\u00e9l\u00e9communications, les fournisseurs de services Internet et les universit\u00e9s dans plusieurs pays du Moyen-Orient et d’Afrique.<\/p>\n

“Les op\u00e9rateurs sont tr\u00e8s conscients de la s\u00e9curit\u00e9 des op\u00e9rations, g\u00e8rent une infrastructure soigneusement segment\u00e9e par victime et d\u00e9ploient rapidement des contre-mesures complexes en pr\u00e9sence de solutions de s\u00e9curit\u00e9”, ont d\u00e9clar\u00e9 des chercheurs de SentinelOne. a dit<\/a> dans un nouveau rapport.<\/p>\n

\"La<\/a><\/center><\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a donn\u00e9 le nom de code au groupe M\u00e9tador<\/strong> en r\u00e9f\u00e9rence \u00e0 une cha\u00eene “I am meta” dans l’un de leurs \u00e9chantillons de logiciels malveillants et \u00e0 cause des r\u00e9ponses en espagnol des serveurs de commande et de contr\u00f4le (C2).<\/p>\n

L’acteur de la menace se serait principalement concentr\u00e9 sur le d\u00e9veloppement de logiciels malveillants multiplateformes dans sa poursuite d’objectifs d’espionnage. Les autres caract\u00e9ristiques de la campagne sont le nombre limit\u00e9 d’intrusions et l’acc\u00e8s \u00e0 long terme aux cibles.<\/p>\n

\"\"<\/div>\n

Cela inclut deux plates-formes de logiciels malveillants Windows diff\u00e9rentes appel\u00e9es metaMain et Mafalda qui sont express\u00e9ment con\u00e7ues pour fonctionner en m\u00e9moire et \u00e9chapper \u00e0 la d\u00e9tection. metaMain sert \u00e9galement de conduit pour d\u00e9ployer Mafalda, un implant interactif flexible prenant en charge 67 commandes.<\/p>\n

metaMain, pour sa part, est riche en fonctionnalit\u00e9s, permettant \u00e0 l’adversaire de maintenir un acc\u00e8s \u00e0 long terme, d’enregistrer les frappes au clavier, de t\u00e9l\u00e9charger et de t\u00e9l\u00e9charger des fichiers arbitraires et d’ex\u00e9cuter du shellcode.<\/p>\n

Signe que Mafalda est activement maintenu par ses d\u00e9veloppeurs, le logiciel malveillant a pris en charge 13 nouvelles commandes entre deux variantes compil\u00e9es en avril et d\u00e9cembre 2021, ajoutant des options pour le vol d’informations d’identification, la reconnaissance du r\u00e9seau et la manipulation du syst\u00e8me de fichiers.<\/p>\n

\"La<\/a><\/center><\/div>\n

Les cha\u00eenes d’attaques ont en outre impliqu\u00e9 un logiciel malveillant Linux inconnu qui est utilis\u00e9 pour recueillir des informations \u00e0 partir de l’environnement compromis et les renvoyer \u00e0 Mafalda. Le vecteur d’entr\u00e9e utilis\u00e9 pour faciliter les intrusions est encore inconnu.<\/p>\n

De plus, les r\u00e9f\u00e9rences dans la documentation de la commande interne de Mafalda sugg\u00e8rent une s\u00e9paration claire des responsabilit\u00e9s entre les d\u00e9veloppeurs et les op\u00e9rateurs. En fin de compte cependant, l’attribution de Metador reste un “myst\u00e8re brouill\u00e9”.<\/p>\n

“De plus, la complexit\u00e9 technique du logiciel malveillant et son d\u00e9veloppement actif sugg\u00e8rent un groupe disposant de ressources suffisantes pour acqu\u00e9rir, maintenir et \u00e9tendre plusieurs frameworks”, ont not\u00e9 les chercheurs Juan Andres Guerrero-Saade, Amitai Ben Shushan Ehrlich et Aleksandar Milenkoski.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un acteur mena\u00e7ant d’origine inconnue, jusque-l\u00e0 sans papiers, a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques ciblant les t\u00e9l\u00e9communications, les fournisseurs de services Internet et les universit\u00e9s dans plusieurs pays du Moyen-Orient et d’Afrique. “Les op\u00e9rateurs sont tr\u00e8s conscients de la s\u00e9curit\u00e9 des op\u00e9rations, g\u00e8rent une infrastructure soigneusement segment\u00e9e par victime et d\u00e9ploient rapidement des contre-mesures complexes […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[26723,12848,4175,4168,4158,4165,4161,3073,133,70219,4157,4159,4171,4170,65,4167,111173,4160,680,4163,4162,14696,4172,4169,39624,41700,4166,4164],"class_list":["post-379135","post","type-post","status-publish","format-standard","hentry","category-technologie","tag-apt","tag-chercheurs","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-decouvrent","tag-des","tag-fai","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-metador","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-operateurs","tag-securite-informatique","tag-securite-internet","tag-telecoms","tag-universites","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/379135","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=379135"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/379135\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=379135"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=379135"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=379135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}