Le prolifique SideWinder<\/strong> Le groupe a \u00e9t\u00e9 reconnu comme l’acteur de l’\u00c9tat-nation derri\u00e8re les tentatives d’attaques contre 61 entit\u00e9s en Afghanistan, au Bhoutan, au Myanmar, au N\u00e9pal et au Sri Lanka entre juin et novembre 2021.<\/p>\n Les cibles comprenaient le gouvernement, l’arm\u00e9e, les forces de l’ordre, les banques et d’autres organisations, selon un rapport exhaustif<\/a> publi\u00e9 par Group-IB, qui a \u00e9galement trouv\u00e9 des liens entre l’adversaire et deux autres ensembles d’intrusion suivis comme Baby Elephant et DoNot Team.<\/p>\n SideWinder est \u00e9galement appel\u00e9 APT-C-17, Hardcore Nationalist (HN2), Rattlesnake, Razor Tiger et T-APT4. Il est soup\u00e7onn\u00e9 d’\u00eatre d’origine indienne, bien que Kaspersky en 2022 ait not\u00e9 que l’attribution n’est plus d\u00e9terministe.<\/p>\n Le groupe<\/a> a \u00e9t\u00e9 li\u00e9e \u00e0 pas moins de 1 000 attaques contre des organisations gouvernementales dans la r\u00e9gion Asie-Pacifique depuis avril 2020, selon un rapport de la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 au d\u00e9but de l’ann\u00e9e derni\u00e8re.<\/p>\n Sur les 61 cibles potentielles compil\u00e9es par Group-IB, 29 d’entre elles sont situ\u00e9es au N\u00e9pal, 13 en Afghanistan, 10 au Myanmar, six au Sri Lanka et une est bas\u00e9e au Bhoutan.<\/p>\n Les cha\u00eenes d’attaque typiques mont\u00e9es par l’adversaire commencent par des e-mails de harponnage contenant une pi\u00e8ce jointe ou une URL pi\u00e9g\u00e9e qui dirige les victimes vers une charge utile interm\u00e9diaire utilis\u00e9e pour supprimer le logiciel malveillant de derni\u00e8re \u00e9tape.<\/p>\n SideWinder aurait \u00e9galement ajout\u00e9 une liste de nouveaux outils \u00e0 son fonctionnement, notamment un cheval de Troie d’acc\u00e8s \u00e0 distance et un voleur d’informations \u00e9crit en Python capable d’exfiltrer des donn\u00e9es sensibles stock\u00e9es sur l’ordinateur d’une victime via Telegram.<\/p>\n “Les attaquants avanc\u00e9s ont commenc\u00e9 \u00e0 pr\u00e9f\u00e9rer Telegram aux serveurs de commande et de contr\u00f4le traditionnels en raison de sa commodit\u00e9”, a d\u00e9clar\u00e9 Group-IB.<\/p>\n La soci\u00e9t\u00e9 bas\u00e9e \u00e0 Singapour a en outre d\u00e9clar\u00e9 avoir d\u00e9couvert des preuves liant l’acteur \u00e0 une attaque de 2020 visant le gouvernement maldivien, en plus d’\u00e9tablir des chevauchements d’infrastructure et tactiques entre SideWinder, Baby Elephant et DoNot Team.<\/p>\n Bien que l’\u00e9quipe DoNot soit connue pour s’int\u00e9resser au Bangladesh, \u00e0 l’Inde, au N\u00e9pal, au Pakistan et au Sri Lanka, Baby Elephant \u00e9tait d’abord document\u00e9<\/a> par la soci\u00e9t\u00e9 chinoise de cybers\u00e9curit\u00e9 Antiy Labs en 2021 en tant que menace persistante avanc\u00e9e de l’Inde ciblant les agences gouvernementales et de d\u00e9fense en Chine et au Pakistan.<\/p>\n “Depuis 2017, le nombre d’attaques de ‘b\u00e9b\u00e9 \u00e9l\u00e9phant’ a doubl\u00e9 chaque ann\u00e9e, et les m\u00e9thodes d’attaque et les ressources se sont progressivement enrichies, et la cible a commenc\u00e9 \u00e0 couvrir davantage de zones en Asie du Sud”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. cit\u00e9<\/a> comme l’a dit le m\u00e9dia d’\u00c9tat chinois Global Times \u00e0 l’\u00e9poque.<\/p>\n De plus, des similitudes de code source ont \u00e9t\u00e9 d\u00e9couvertes entre SideWinder ainsi que ceux utilis\u00e9 par d’autres groupes<\/a> avec un accent sud-asiatique, comme Transparent Tribe, Patchwork (alias Hangover) et \u00c9quipe DoNot<\/a>.<\/p>\n “Ces informations sugg\u00e8rent que les acteurs de la menace parrain\u00e9s par l’\u00c9tat sont heureux de s’emprunter des outils les uns aux autres et de les adapter \u00e0 leurs besoins”, a d\u00e9clar\u00e9 Group-IB.<\/p>\n La capacit\u00e9 de l’acteur mena\u00e7ant \u00e0 affiner en permanence son ensemble d’outils en fonction de l’\u00e9volution de ses priorit\u00e9s en fait un acteur particuli\u00e8rement dangereux op\u00e9rant dans le domaine de l’espionnage.<\/p>\n “Le groupe dispose \u00e9videmment de ressources financi\u00e8res consid\u00e9rables et est tr\u00e8s probablement parrain\u00e9 par l’\u00c9tat, \u00e9tant donn\u00e9 que SideWinder a pu \u00eatre actif depuis si longtemps, d\u00e9velopper de nouveaux outils et maintenir une infrastructure r\u00e9seau assez importante.”<\/p>\n <\/p>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/Des-chercheurs-associent-le-groupe-SideWinder-a-des-dizaines-dattaques.png\" "\\"Groupe")
<\/div>\n