![\"Appareils](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjaBBs1CM-J-6MSJsPiCbIrmjHWyW0gEsCN3cdC2TPvhkhUkFlmt4BrjPv_th6WpyUBChmH_Ww64r6_R0Jzhs-rxU7AdIXYqDj7RXvLEQWgMGDFfLkaJYT_j5MqSX5KPdEXqFdDZVevV5cbrdTEftOgv8NxV8SRSm-yP5uBDSh0pksMwXjOYHRyB1u0\/s728-e3650\/sonicwall.jpg\" "\\"Appareils")
<\/div>\nUne campagne de piratage suspecte li\u00e9e \u00e0 la Chine a \u00e9t\u00e9 observ\u00e9e ciblant SonicWall non corrig\u00e9 Appliances Secure Mobile Access (SMA) 100<\/a> pour supprimer les logiciels malveillants et \u00e9tablir une persistance \u00e0 long terme.<\/p>\n “Le logiciel malveillant a des fonctionnalit\u00e9s pour voler les informations d’identification des utilisateurs, fournir un acc\u00e8s au shell et persister gr\u00e2ce aux mises \u00e0 niveau du micrologiciel”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Mandiant. a dit<\/a> dans un rapport technique publi\u00e9 cette semaine.<\/p>\n La soci\u00e9t\u00e9 de r\u00e9ponse aux incidents et de renseignement sur les menaces appartenant \u00e0 Google suit l’activit\u00e9 sous son surnom non cat\u00e9goris\u00e9 UNC4540<\/strong>.<\/p>\n Le malware – une collection de scripts bash et un seul binaire ELF identifi\u00e9 comme une porte d\u00e9rob\u00e9e TinyShell – est con\u00e7u pour accorder \u00e0 l’attaquant un acc\u00e8s privil\u00e9gi\u00e9 aux appareils SonicWall.<\/p>\n L’objectif global derri\u00e8re l’ensemble d’outils personnalis\u00e9s semble \u00eatre le vol d’informations d’identification, le logiciel malveillant permettant \u00e0 l’adversaire de siphonner les informations d’identification hach\u00e9es de mani\u00e8re cryptographique de tous les utilisateurs connect\u00e9s. Il fournit en outre un acc\u00e8s shell au p\u00e9riph\u00e9rique compromis.<\/p>\n Mandiant a \u00e9galement mis en avant la compr\u00e9hension approfondie de l’attaquant du logiciel de l’appareil ainsi que sa capacit\u00e9 \u00e0 d\u00e9velopper des logiciels malveillants sur mesure capables d’assurer la persistance des mises \u00e0 jour du micrologiciel et de maintenir un pied sur le r\u00e9seau.<\/p>\n Le vecteur d’intrusion initial exact utilis\u00e9 dans l’attaque est inconnu, et on soup\u00e7onne que le logiciel malveillant a probablement \u00e9t\u00e9 d\u00e9ploy\u00e9 sur les appareils, dans certains cas d\u00e8s 2021, en profitant de failles de s\u00e9curit\u00e9 connues.<\/p>\n