{"id":642838,"date":"2023-03-08T13:58:38","date_gmt":"2023-03-08T15:58:38","guid":{"rendered":"https:\/\/teknomers.com\/fr\/sharp-panda-utilise-une-nouvelle-version-de-soul-framework-pour-cibler-les-gouvernements-dasie-du-sud-est\/"},"modified":"2023-03-08T13:58:39","modified_gmt":"2023-03-08T15:58:39","slug":"sharp-panda-utilise-une-nouvelle-version-de-soul-framework-pour-cibler-les-gouvernements-dasie-du-sud-est","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/sharp-panda-utilise-une-nouvelle-version-de-soul-framework-pour-cibler-les-gouvernements-dasie-du-sud-est\/","title":{"rendered":"Sharp Panda utilise une nouvelle version de Soul Framework pour cibler les gouvernements d’Asie du Sud-Est"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>08 mars 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Menace persistante avanc\u00e9e<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Des entit\u00e9s gouvernementales de premier plan en Asie du Sud-Est sont la cible d’une campagne de cyberespionnage men\u00e9e par un acteur mena\u00e7ant chinois connu sous le nom de Sharp Panda depuis la fin de l’ann\u00e9e derni\u00e8re.<\/p>\n

Les intrusions se caract\u00e9risent par l’utilisation d’une nouvelle version du framework modulaire Soul, marquant une rupture avec les cha\u00eenes d’attaque du groupe observ\u00e9es en 2021.<\/p>\n

La soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point a dit<\/a> les activit\u00e9s “de longue dur\u00e9e” ont historiquement distingu\u00e9 des pays comme le Vietnam, la Tha\u00eflande et l’Indon\u00e9sie. Sharp Panda a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 en juin 2021, le d\u00e9crivant comme une “op\u00e9ration hautement organis\u00e9e qui a d\u00e9ploy\u00e9 des efforts consid\u00e9rables pour rester sous le radar”.<\/p>\n

Fait int\u00e9ressant, l’utilisation de la porte d\u00e9rob\u00e9e Soul \u00e9tait d\u00e9taill\u00e9<\/a> par Symantec de Broadcom en octobre 2021 dans le cadre d’une op\u00e9ration d’espionnage non attribu\u00e9e ciblant les secteurs de la d\u00e9fense, de la sant\u00e9 et des TIC en Asie du Sud-Est.<\/p>\n

Les origines de l’implant, selon recherche<\/a> publi\u00e9 par Fortinet FortiGuard Labs en f\u00e9vrier 2022, remonte \u00e0 octobre 2017, avec le code malveillant r\u00e9affectant le code de Gh0st RAT et d’autres outils accessibles au public.<\/p>\n

La cha\u00eene d’attaque d\u00e9taill\u00e9e par Check Point commence par un e-mail de harponnage contenant un document leurre qui exploite le route royale<\/a> Un arsenal RTF (Rich Text Format) pour supprimer un t\u00e9l\u00e9chargeur en exploitant l’une des nombreuses vuln\u00e9rabilit\u00e9s de Microsoft Equation Editor.<\/p>\n

\"Cadre<\/div>\n

Le t\u00e9l\u00e9chargeur, \u00e0 son tour, est con\u00e7u pour r\u00e9cup\u00e9rer un chargeur connu sous le nom de SoulSearcher \u00e0 partir d’un serveur de commande et de contr\u00f4le (C&C) g\u00e9olocalis\u00e9 qui ne r\u00e9pond qu’aux requ\u00eates provenant d’adresses IP correspondant aux pays cibl\u00e9s.<\/p>\n

Le chargeur est alors responsable du t\u00e9l\u00e9chargement, du d\u00e9cryptage et de l’ex\u00e9cution de la porte d\u00e9rob\u00e9e Soul et de ses autres composants, permettant ainsi \u00e0 l’adversaire de r\u00e9colter un large \u00e9ventail d’informations.<\/p>\n

“Le module principal Soul est responsable de la communication avec le serveur C&C et son objectif principal est de recevoir et de charger en m\u00e9moire des modules suppl\u00e9mentaires”, a d\u00e9clar\u00e9 Check Point.<\/p>\n

S\u00c9MINAIRE EN LIGNE<\/span><\/p>\n

D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n

\u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n

R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n

“Il est int\u00e9ressant de noter que la configuration de la porte d\u00e9rob\u00e9e contient une fonction de type” silence radio “, o\u00f9 les acteurs peuvent sp\u00e9cifier des heures sp\u00e9cifiques dans une semaine lorsque la porte d\u00e9rob\u00e9e n’est pas autoris\u00e9e \u00e0 communiquer avec le serveur C&C.” <\/p>\n

Les r\u00e9sultats sont une autre indication du partage d’outils qui pr\u00e9vaut parmi les groupes chinois de menaces persistantes avanc\u00e9es (APT) pour faciliter la collecte de renseignements.<\/p>\n

“Alors que le framework Soul est utilis\u00e9 depuis au moins 2017, les acteurs de la menace derri\u00e8re lui ont constamment mis \u00e0 jour et affin\u00e9 son architecture et ses capacit\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n

Il a en outre not\u00e9 que la campagne est probablement “organis\u00e9e par des acteurs avanc\u00e9s de la menace soutenus par la Chine, dont les autres outils, capacit\u00e9s et position au sein du r\u00e9seau plus large d’activit\u00e9s d’espionnage doivent encore \u00eatre explor\u00e9s”.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n