Les fournisseurs de t\u00e9l\u00e9communications au Moyen-Orient font l’objet de nouvelles cyberattaques qui ont d\u00e9but\u00e9 au premier trimestre 2023.<\/p>\n
L’ensemble d’intrusion a \u00e9t\u00e9 attribu\u00e9 \u00e0 un acteur de cyberespionnage chinois associ\u00e9 \u00e0 une longue campagne baptis\u00e9e Op\u00e9ration Soft Cell<\/strong> bas\u00e9 sur les chevauchements d’outillage.<\/p>\n “La phase d’attaque initiale consiste \u00e0 infiltrer les serveurs Microsoft Exchange connect\u00e9s \u00e0 Internet pour d\u00e9ployer des shells Web utilis\u00e9s pour l’ex\u00e9cution de commandes”, ont d\u00e9clar\u00e9 des chercheurs de SentinelOne et QGroup dans un communiqu\u00e9. nouveau rapport technique<\/a> partag\u00e9 avec The Hacker News.<\/p>\n “Une fois qu’un pied est \u00e9tabli, les attaquants m\u00e8nent une vari\u00e9t\u00e9 d’activit\u00e9s de reconnaissance, de vol d’informations d’identification, de mouvement lat\u00e9ral et d’exfiltration de donn\u00e9es.”<\/p>\n L’op\u00e9ration Soft Cell, selon Cybereason, fait r\u00e9f\u00e9rence aux activit\u00e9s malveillantes entreprises par des acteurs affili\u00e9s \u00e0 la Chine ciblant les fournisseurs de t\u00e9l\u00e9communications depuis au moins 2012.<\/p>\n L’acteur de la menace Soft Cell, \u00e9galement suivi par Microsoft comme Gallium<\/a>est connu pour cibler les services Internet non corrig\u00e9s et utiliser des outils tels que Mimikatz<\/a> pour obtenir des informations d’identification permettant un mouvement lat\u00e9ral sur les r\u00e9seaux cibl\u00e9s.<\/p>\n Le collectif adverse utilise \u00e9galement une porte d\u00e9rob\u00e9e “difficile \u00e0 d\u00e9tecter” nomm\u00e9e PingPull dans ses attaques d’espionnage dirig\u00e9es contre des entreprises op\u00e9rant en Asie du Sud-Est, en Europe, en Afrique et au Moyen-Orient.<\/p>\n Au c\u0153ur de la derni\u00e8re campagne se trouve le d\u00e9ploiement d’une variante personnalis\u00e9e de Mimikatz appel\u00e9e mim221, qui int\u00e8gre de nouvelles fonctionnalit\u00e9s anti-d\u00e9tection.<\/p>\n “L’utilisation de modules sp\u00e9ciaux qui mettent en \u0153uvre une gamme de techniques avanc\u00e9es montre le d\u00e9vouement des acteurs de la menace \u00e0 faire progresser leur ensemble d’outils vers une furtivit\u00e9 maximale”, ont d\u00e9clar\u00e9 les chercheurs, ajoutant qu’il “met en \u00e9vidence la maintenance continue et le d\u00e9veloppement ult\u00e9rieur de l’arsenal de logiciels malveillants d’espionnage chinois”. .”<\/p>\n Les attaques se sont finalement av\u00e9r\u00e9es infructueuses, les failles \u00e9tant d\u00e9tect\u00e9es et bloqu\u00e9es avant que les implants ne puissent \u00eatre d\u00e9ploy\u00e9s sur les r\u00e9seaux cibles.<\/p>\n
![\"Op\u00e9ration](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679607532_793_Operation-Soft-Cell-des-pirates-chinois-attaquent-les-fournisseurs.png\" "\\"Op\u00e9ration")
<\/div>\n