Une nouvelle \u00e9tude a d\u00e9taill\u00e9 la nature de plus en plus sophistiqu\u00e9e de l’ensemble d’outils de logiciels malveillants utilis\u00e9s par un groupe de menaces persistantes avanc\u00e9es (APT) nomm\u00e9 Terre Aughisky<\/b>.<\/p>\n
“Au cours de la derni\u00e8re d\u00e9cennie, le groupe a continu\u00e9 d’apporter des ajustements aux d\u00e9ploiements d’outils et de logiciels malveillants sur des cibles sp\u00e9cifiques situ\u00e9es \u00e0 Ta\u00efwan et, plus r\u00e9cemment, au Japon”, a d\u00e9clar\u00e9 Trend Micro. divulgu\u00e9<\/a> dans un profil technique la semaine derni\u00e8re.<\/p>\n Earth Aughisky, \u00e9galement connu sous le nom de Taidoor, est un groupe de cyberespionnage connu pour sa capacit\u00e9 \u00e0 abuser des comptes l\u00e9gitimes, des logiciels, des applications et d’autres faiblesses dans la conception et l’infrastructure du r\u00e9seau \u00e0 ses propres fins.<\/p>\n Alors que l’acteur mena\u00e7ant chinois est connu pour cibler principalement des organisations \u00e0 Ta\u00efwan, les sch\u00e9mas de victimologie observ\u00e9s vers la fin de 2017 indiquent une expansion au Japon.<\/p>\n Les secteurs verticaux de l’industrie les plus couramment cibl\u00e9s comprennent le gouvernement, les t\u00e9l\u00e9communications, la fabrication, le lourd, la technologie, le transport et la sant\u00e9.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par le groupe exploitent g\u00e9n\u00e9ralement le harponnage comme m\u00e9thode d’entr\u00e9e, l’utilisant pour d\u00e9ployer des portes d\u00e9rob\u00e9es de la prochaine \u00e9tape. Le principal de ses outils est un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Taidoor<\/a> (alias Roudan).<\/p>\n Le groupe a \u00e9galement \u00e9t\u00e9 li\u00e9 \u00e0 diverses familles de logiciels malveillants, telles que GrubbyRAT, K4RAT, LuckDLL, Serkdes, Taikite et Taleret, dans le cadre de ses tentatives de mise \u00e0 jour constante de son arsenal pour \u00e9chapper aux logiciels de s\u00e9curit\u00e9.<\/p>\n Certaines des autres portes d\u00e9rob\u00e9es notables employ\u00e9es par Earth Aughisky au fil des ans sont les suivantes –<\/p>\n L’attribution par Trend Micro des souches de logiciels malveillants \u00e0 l’auteur de la menace est bas\u00e9e sur les similitudes dans le code source, les domaines et les conventions de d\u00e9nomination, l’analyse r\u00e9v\u00e9lant \u00e9galement des chevauchements fonctionnels entre eux.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a \u00e9galement li\u00e9 les activit\u00e9s de Earth Aughisky \u00e0 un autre acteur APT nomm\u00e9 par Airbus comme Piti\u00e9 Tigre<\/a> (alias APT24<\/a>) bas\u00e9 sur l’utilisation du m\u00eame compte-gouttes dans diverses attaques qui se sont produites entre avril et ao\u00fbt 2014.<\/p>\n 2017, l’ann\u00e9e o\u00f9 le groupe a jet\u00e9 son d\u00e9volu sur le Japon et l’Asie du Sud-Est, a \u00e9galement \u00e9t\u00e9 un point d’inflexion dans la fa\u00e7on dont le volume des attentats a connu une baisse significative depuis lors.<\/p>\n Malgr\u00e9 la long\u00e9vit\u00e9 de l’auteur de la menace, le r\u00e9cent changement de cibles et d’activit\u00e9s sugg\u00e8re probablement un changement d’objectifs strat\u00e9giques ou que le groupe r\u00e9organise activement ses logiciels malveillants et son infrastructure.<\/p>\n “Des groupes comme Earth Aughisky disposent de suffisamment de ressources qui leur permettent d’adapter leur arsenal \u00e0 des impl\u00e9mentations \u00e0 long terme de cyberespionnage”, a d\u00e9clar\u00e9 CH Lei, chercheur chez Trend Micro.<\/p>\n “Les organisations devraient consid\u00e9rer ce temps d’arr\u00eat observ\u00e9 suite aux attaques de ce groupe comme une p\u00e9riode de pr\u00e9paration et de vigilance pour le moment o\u00f9 il redeviendra actif.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Des-pirates-informatiques-volent-100-millions-de-dollars-de-crypto-monnaie.png\")
<\/a><\/div>\n