{"id":434356,"date":"2022-10-27T17:13:23","date_gmt":"2022-10-27T19:13:23","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-exposent-plus-de-80-serveurs-shadowpad-malware-c2\/"},"modified":"2022-10-27T17:13:23","modified_gmt":"2022-10-27T19:13:23","slug":"des-chercheurs-exposent-plus-de-80-serveurs-shadowpad-malware-c2","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-exposent-plus-de-80-serveurs-shadowpad-malware-c2\/","title":{"rendered":"Des chercheurs exposent plus de 80 serveurs ShadowPad Malware C2"},"content":{"rendered":"


\n<\/p>\n

\n
\"Logiciel<\/div>\n

Pas moins de 85 serveurs de commande et de contr\u00f4le (C2) ont \u00e9t\u00e9 d\u00e9couvert<\/a> pris en charge par le malware ShadowPad depuis septembre 2021, avec une infrastructure d\u00e9tect\u00e9e aussi r\u00e9cemment que le 16 octobre 2022.<\/p>\n

C’est selon l’unit\u00e9 d’analyse des menaces (TAU) de VMware, qui \u00e9tudi\u00e9<\/a> trois variantes de ShadowPad utilisant les protocoles TCP, UDP et HTTP(S) pour les communications C2.<\/p>\n

ShadowPad, consid\u00e9r\u00e9 comme le successeur de PlugX, est une plate-forme modulaire de logiciels malveillants partag\u00e9e en priv\u00e9 entre plusieurs acteurs chinois parrain\u00e9s par l’\u00c9tat depuis 2015.<\/p>\n

La soci\u00e9t\u00e9 ta\u00efwanaise de cybers\u00e9curit\u00e9 TeamT5, plus t\u00f4t en mai, a divulgu\u00e9 les d\u00e9tails d’un autre implant modulaire China-nexus nomm\u00e9 Pangolin8RAT<\/a>qui est consid\u00e9r\u00e9 comme le successeur des familles de logiciels malveillants PlugX et ShadowPad, le reliant \u00e0 un groupe de menaces appel\u00e9 Tianwu.<\/p>\n

\"\"<\/div>\n

Une analyse des trois artefacts ShadowPad, qui ont \u00e9t\u00e9 pr\u00e9c\u00e9demment utilis\u00e9s par Winnti, Tonto Team et un groupe de menaces \u00e9mergentes nomm\u00e9 Space Pirates, a permis de d\u00e9couvrir les serveurs C2 en scannant la liste des h\u00f4tes ouverts g\u00e9n\u00e9r\u00e9e par un outil appel\u00e9 ZMap<\/a>a d\u00e9clar\u00e9 VMware.<\/p>\n

\"La<\/a><\/center><\/div>\n

La soci\u00e9t\u00e9 a en outre r\u00e9v\u00e9l\u00e9 avoir identifi\u00e9 Spyder et InverserFen\u00eatre<\/a> des \u00e9chantillons de logiciels malveillants communiquant avec des adresses IP ShadowPad C2, qui sont toutes deux outils malveillants<\/a> mis \u00e0 profit par APT41 (alias Winnti) et LuoYu.<\/p>\n

De plus, des chevauchements ont \u00e9t\u00e9 observ\u00e9s entre l’\u00e9chantillon Spyder susmentionn\u00e9 et un composant Worker de l’auteur de la menace. Cheval de Troie Winnti 4.0<\/a>.<\/p>\n

“Scanner les logiciels malveillants APT C2 sur Internet, c’est parfois comme trouver une aiguille dans une botte de foin”, a d\u00e9clar\u00e9 Takahiro Haruyama, chercheur principal sur les menaces chez VMware TAU. “Cependant, une fois que l’analyse C2 fonctionne, elle peut changer la donne en tant que l’une des approches de d\u00e9tection des menaces les plus proactives.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Pas moins de 85 serveurs de commande et de contr\u00f4le (C2) ont \u00e9t\u00e9 d\u00e9couvert pris en charge par le malware ShadowPad depuis septembre 2021, avec une infrastructure d\u00e9tect\u00e9e aussi r\u00e9cemment que le 16 octobre 2022. C’est selon l’unit\u00e9 d’analyse des menaces (TAU) de VMware, qui \u00e9tudi\u00e9 trois variantes de ShadowPad utilisant les protocoles TCP, UDP […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12848,4168,4158,4165,4161,133,39576,4157,4159,4171,4170,4167,4174,4160,4163,4162,4172,4169,8541,83812,4166,4164],"class_list":["post-434356","post","type-post","status-publish","format-standard","hentry","category-technologie","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-exposent","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-malware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-serveurs","tag-shadowpad","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/434356","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=434356"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/434356\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=434356"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=434356"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=434356"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}