Le groupe de piratage d’\u00c9tats-nations li\u00e9 \u00e0 la Chine appel\u00e9 Panda mustang<\/strong> utilise des leurres li\u00e9s \u00e0 la guerre russo-ukrainienne en cours pour attaquer des entit\u00e9s en Europe et en Asie-Pacifique.<\/p>\n C’est selon l’\u00e9quipe BlackBerry Research and Intelligence Team, qui analys\u00e9<\/a> un fichier d’archive RAR intitul\u00e9 “Orientation politique pour la nouvelle approche de l’UE envers la Russie.rar”. Certains des pays cibl\u00e9s sont le Vietnam, l’Inde, le Pakistan, le Kenya, la Turquie, l’Italie et le Br\u00e9sil.<\/p>\n Mustang Panda est un groupe de cyber-espionnage prolifique de Chine qui est \u00e9galement suivi sous les noms de Bronze President, Earth Preta, HoneyMyte, RedDelta et Red Lich.<\/p>\n On pense qu’il est actif depuis au moins juillet 2018, selon Secureworks. profil de menace<\/a>bien qu’il semble que l’auteur de la menace ait cibl\u00e9 des entit\u00e9s dans le monde entier d\u00e8s 2012.<\/p>\n Mustang Panda est connu pour s’appuyer fortement sur l’envoi de pi\u00e8ces jointes militaris\u00e9es via des e-mails de phishing pour r\u00e9aliser l’infection initiale, les intrusions conduisant finalement au d\u00e9ploiement du cheval de Troie d’acc\u00e8s \u00e0 distance PlugX.<\/p>\n Cependant, les r\u00e9centes attaques de harponnage men\u00e9es par le groupe ciblant les secteurs du gouvernement, de l’\u00e9ducation et de la recherche dans la r\u00e9gion Asie-Pacifique ont impliqu\u00e9 des logiciels malveillants personnalis\u00e9s tels que PUBLOAD, TONEINS et TONESHELL, sugg\u00e9rant une expansion de son arsenal de logiciels malveillants.<\/p>\n Les derni\u00e8res d\u00e9couvertes de BlackBerry montrent que le processus d’infection de base est rest\u00e9 plus ou moins le m\u00eame, m\u00eame si Mustang Panda continue d’utiliser les \u00e9v\u00e9nements g\u00e9opolitiques \u00e0 son avantage, faisant \u00e9cho aux rapports ant\u00e9rieurs de Google et Proofpoint.<\/p>\n L’archive leurre contient un raccourci vers un fichier Microsoft Word, qui exploite Chargement lat\u00e9ral de DLL<\/a> \u2013 une technique qui a \u00e9galement \u00e9t\u00e9 employ\u00e9e dans attaques<\/a> destin\u00e9 au Myanmar plus t\u00f4t cette ann\u00e9e \u2013 pour lancer l’ex\u00e9cution de PlugX en m\u00e9moire, avant d’afficher le contenu du document.<\/p>\n “Leur cha\u00eene d’attaque reste coh\u00e9rente avec l’utilisation continue de fichiers d’archives, de fichiers de raccourcis, de chargeurs malveillants et de l’utilisation du logiciel malveillant PlugX, bien que leur configuration de livraison soit g\u00e9n\u00e9ralement personnalis\u00e9e par r\u00e9gion\/pays pour inciter les victimes \u00e0 ex\u00e9cuter leurs charges utiles dans l’espoir de \u00e9tablir la persistance avec l’intention d’espionnage \u00bb, a d\u00e9clar\u00e9 Dmitry Bestuzhev de BlackBerry \u00e0 The Hacker News.<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjRFZ8qsBvgTY-k97x35shkWsLwy9nml2qvGAhoSUrgnOv4cjMNq_Fxt3PX1-fGsYvukFgecZk_tEq7yo25JhDC5-Vs1Y7zQbdJRNWI2oxxbGupTJLIJ0PYz_4_8B6uWYsPON_7MgJlvofZuiWyadFpo71DOfXvGZzq6ie6zFQwJuzi2macqFLGR30PbA\/s1600\/Uptycs-728.jpg\")
<\/a><\/center><\/div>\n![\"Guerre](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670442534_651_Des-hackers-chinois-utilisent-des-leurres-de-guerre-russo-ukrainiens-pour.png\" "\\"Guerre")
<\/div>\n