{"id":412329,"date":"2022-10-13T18:51:30","date_gmt":"2022-10-13T20:51:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-de-la-tordeuse-des-bourgeons-refont-surface-avec-de-nouvelles-attaques-despionnage-visant-une-organisation-americaine\/"},"modified":"2022-10-13T18:51:31","modified_gmt":"2022-10-13T20:51:31","slug":"les-pirates-de-la-tordeuse-des-bourgeons-refont-surface-avec-de-nouvelles-attaques-despionnage-visant-une-organisation-americaine","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-de-la-tordeuse-des-bourgeons-refont-surface-avec-de-nouvelles-attaques-despionnage-visant-une-organisation-americaine\/","title":{"rendered":"Les pirates de la tordeuse des bourgeons refont surface avec de nouvelles attaques d’espionnage visant une organisation am\u00e9ricaine"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un acteur de menace persistante avanc\u00e9e (APT) connu sous le nom de Tordeuse<\/strong> a cibl\u00e9 une entit\u00e9 bas\u00e9e aux \u00c9tats-Unis pour la premi\u00e8re fois en plus de six ans, selon les derni\u00e8res recherches.<\/p>\n

L’attaque visait une l\u00e9gislature d’\u00c9tat am\u00e9ricaine anonyme, l’\u00e9quipe Symantec Threat Hunter, qui fait partie de Broadcom Software, a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

D’autres intrusions “strat\u00e9giquement significatives” mont\u00e9es au cours des six derniers mois ont \u00e9t\u00e9 dirig\u00e9es contre le gouvernement d’un pays du Moyen-Orient, un fabricant multinational d’\u00e9lectronique et un h\u00f4pital en Asie du Sud-Est.<\/p>\n

Tordeuse<\/a>\u00e9galement appel\u00e9 APT27, Bronze Union, Emissary Panda, Lucky Mouse et Red Phoenix, est un acteur mena\u00e7ant qui est cens\u00e9 op\u00e9rer au nom de la Chine par le biais d’attaques qui exploitent une combinaison d’outils personnalis\u00e9s et librement disponibles pour exfiltrer des informations d’int\u00e9r\u00eat.<\/p>\n

\"La<\/a><\/div>\n

“Bronze Union maintient un degr\u00e9 \u00e9lev\u00e9 de flexibilit\u00e9 op\u00e9rationnelle afin de s’adapter aux environnements dans lesquels elle op\u00e8re”, Secureworks Remarques<\/a> dans un profil du groupe d’\u00c9tats-nations, soulignant sa capacit\u00e9 \u00e0 “maintenir l’acc\u00e8s aux syst\u00e8mes sensibles sur une longue p\u00e9riode”.<\/p>\n

Une porte d\u00e9rob\u00e9e de premier plan attribu\u00e9e au collectif contradictoire est HyperBro, qui est utilis\u00e9e depuis au moins 2013 et est en d\u00e9veloppement continu. Ses autres outils incluent PlugX, SysUpdate et le shell Web China Chopper.<\/p>\n

La derni\u00e8re s\u00e9rie d’attaques n’est pas diff\u00e9rente, l’acteur mena\u00e7ant exploitant les failles de Log4Shell pour compromettre les serveurs et installer des shells Web, ouvrant finalement la voie au d\u00e9ploiement d’HyperBro, PlugX, Cobalt Strike et des logiciels de vidage d’informations d’identification.<\/p>\n

\"La<\/a><\/div>\n

Le d\u00e9veloppement marque la deuxi\u00e8me fois que Budworm est li\u00e9 \u00e0 une attaque contre une entit\u00e9 am\u00e9ricaine. Plus t\u00f4t ce mois-ci, le gouvernement am\u00e9ricain a r\u00e9v\u00e9l\u00e9 que plusieurs groupes de piratage d’\u00c9tats-nations avaient viol\u00e9 une organisation du secteur de la d\u00e9fense en utilisant les failles ProxyLogon dans Microsoft Exchange Server pour supprimer China Chopper et HyperBro.<\/p>\n

“Ces derni\u00e8res ann\u00e9es, l’activit\u00e9 du groupe semble s’\u00eatre largement concentr\u00e9e sur l’Asie, le Moyen-Orient et l’Europe”, ont d\u00e9clar\u00e9 les chercheurs. “Une reprise des attaques contre des cibles bas\u00e9es aux \u00c9tats-Unis pourrait signaler un changement d’orientation pour le groupe.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un acteur de menace persistante avanc\u00e9e (APT) connu sous le nom de Tordeuse a cibl\u00e9 une entit\u00e9 bas\u00e9e aux \u00c9tats-Unis pour la premi\u00e8re fois en plus de six ans, selon les derni\u00e8res recherches. L’attaque visait une l\u00e9gislature d’\u00c9tat am\u00e9ricaine anonyme, l’\u00e9quipe Symantec Threat Hunter, qui fait partie de Broadcom Software, a dit dans un rapport […]<\/p>\n","protected":false},"author":1,"featured_media":412330,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[1653,8074,84,116535,4168,4158,4165,4161,133,10729,4157,4159,4171,4170,65,4167,4160,120,4163,4162,1286,4394,59287,4172,4169,4310,116534,196,4166,34590,4164],"class_list":["post-412329","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-americaine","tag-attaques","tag-avec","tag-bourgeons","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-despionnage","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-organisation","tag-pirates","tag-refont","tag-securite-informatique","tag-securite-internet","tag-surface","tag-tordeuse","tag-une","tag-violation-de-donnees","tag-visant","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/412329","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=412329"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/412329\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/412330"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=412329"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=412329"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=412329"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}