L’acteur de la menace persistante avanc\u00e9e (APT) connu sous le nom de L’\u00e9quipe Tonto<\/strong> a men\u00e9 une attaque infructueuse contre la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Group-IB en juin 2022.<\/p>\n L’entreprise bas\u00e9e \u00e0 Singapour a dit<\/a> qu’il a d\u00e9tect\u00e9 et bloqu\u00e9 des e-mails de phishing malveillants provenant du groupe ciblant ses employ\u00e9s. C’est aussi la deuxi\u00e8me attaque visant le Groupe-IB, dont la premi\u00e8re a eu lieu en mars 2021.<\/p>\n L’\u00e9quipe Tonto, \u00e9galement appel\u00e9e Bronze Huntley, Cactus Pete<\/a>Earth Akhlut, Karma Panda et UAC-0018, est un groupe de piratage chinois pr\u00e9sum\u00e9 qui a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques ciblant un large \u00e9ventail d’organisations en Asie et en Europe de l’Est.<\/p>\n L’acteur est connu pour \u00eatre actif depuis au moins 2009 et on dit qu’il partager des liens<\/a> au Troisi\u00e8me D\u00e9partement (3PLA<\/a>) du Shenyang TRB de l’Arm\u00e9e populaire de lib\u00e9ration (Unit\u00e9 65016<\/a>).<\/p>\n Les cha\u00eenes d’attaque impliquent des leurres de harponnage contenant des pi\u00e8ces jointes malveillantes cr\u00e9\u00e9es \u00e0 l’aide de la bo\u00eete \u00e0 outils d’exploitation Royal Road Rich Text Format (RTF) pour supprimer des portes d\u00e9rob\u00e9es telles que Bisonal, Dexbia et ShadowPad (alias PoisonPlug).<\/p>\n \u00ab Une m\u00e9thode un peu diff\u00e9rente […] utilis\u00e9 par cet acteur malveillant dans la nature est l’utilisation d’adresses e-mail d’entreprise l\u00e9gitimes, tr\u00e8s probablement obtenues par hame\u00e7onnage, pour envoyer des e-mails \u00e0 d’autres utilisateurs \u00bb, Trend Micro divulgu\u00e9<\/a> en 2020. “L’utilisation de ces e-mails l\u00e9gitimes augmente les chances que les victimes cliquent sur la pi\u00e8ce jointe, infectant leurs machines avec des logiciels malveillants.”<\/p>\n Le collectif contradictoire, en mars 2021, est \u00e9galement apparu comme l’un des acteurs de la menace pour exploiter les failles ProxyLogon dans Microsoft Exchange Server pour frapper les soci\u00e9t\u00e9s de cybers\u00e9curit\u00e9 et d’approvisionnement bas\u00e9es en Europe de l’Est.<\/p>\n Co\u00efncidant avec l’invasion militaire russe de l’Ukraine l’ann\u00e9e derni\u00e8re, l’\u00e9quipe Tonto a \u00e9t\u00e9 observ\u00e9e ciblant des entreprises scientifiques et techniques russes et des agences gouvernementales avec le malware Bisonal.<\/p>\n La tentative d’attaque contre Group-IB n’est pas diff\u00e9rente en ce sens que l’acteur de la menace a exploit\u00e9 les e-mails de phishing pour distribuer des documents Microsoft Office malveillants cr\u00e9\u00e9s avec le militariseur Royal Road pour d\u00e9ployer Bisonal.<\/p>\n “Ce malware fournit un acc\u00e8s \u00e0 distance \u00e0 un ordinateur infect\u00e9 et permet \u00e0 un attaquant d’ex\u00e9cuter diverses commandes dessus”, ont d\u00e9clar\u00e9 les chercheurs Anastasia Tikhonova et Dmitry Kupin dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n \u00c9galement utilis\u00e9 est un t\u00e9l\u00e9chargeur pr\u00e9c\u00e9demment sans papiers appel\u00e9 QuickMute<\/a> par l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA), qui est principalement responsable de la r\u00e9cup\u00e9ration des logiciels malveillants de la prochaine \u00e9tape \u00e0 partir d’un serveur distant.<\/p>\n “Les principaux objectifs des APT chinois sont l’espionnage et le vol de propri\u00e9t\u00e9 intellectuelle”, ont d\u00e9clar\u00e9 les chercheurs. “Sans aucun doute, Tonto Team continuera \u00e0 sonder les entreprises informatiques et de cybers\u00e9curit\u00e9 en tirant parti du harponnage pour fournir des documents malveillants en utilisant des vuln\u00e9rabilit\u00e9s avec des leurres sp\u00e9cialement pr\u00e9par\u00e9s \u00e0 cet effet.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/La-deuxieme-tentative-des-hackers-de-lequipe-chinoise-Tonto-Team.png\" "\\"La")
<\/div>\n