Les fournisseurs de services de t\u00e9l\u00e9communications en Afrique sont la cible d’une nouvelle campagne orchestr\u00e9e par un acteur mena\u00e7ant li\u00e9 \u00e0 la Chine au moins depuis novembre 2022.<\/p>\n
Les intrusions ont \u00e9t\u00e9 \u00e9pingl\u00e9es sur une \u00e9quipe de piratage pirat\u00e9e suivie par Symantec comme Poignard<\/strong>et qui est \u00e9galement suivi par la communaut\u00e9 de la cybers\u00e9curit\u00e9 au sens large sous le nom de Bronze Highland et Evasive Panda.<\/p>\n La campagne utilise des “plugins in\u00e9dits du framework de logiciels malveillants MgBot”, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “Les attaquants ont \u00e9galement \u00e9t\u00e9 vus en train d’utiliser un chargeur PlugX et d’abuser du logiciel l\u00e9gitime de bureau \u00e0 distance AnyDesk.”<\/p>\n L’utilisation de Daggerfly de la Chargeur MgBot<\/a> (alias BLame ou MgmBot) \u00e9tait mis en lumi\u00e8re<\/a> par Malwarebytes en juillet 2020 dans le cadre d’attaques de phishing visant le personnel du gouvernement indien et des particuliers \u00e0 Hong Kong.<\/p>\n Selon un profil<\/a> publi\u00e9 par Secureworks, l’acteur de la menace utilise le harponnage comme vecteur d’infection initial pour supprimer MgBot ainsi que d’autres outils comme Cobalt Strike, un logiciel de simulation d’adversaire l\u00e9gitime, et un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) bas\u00e9 sur Android nomm\u00e9 KsRemote.<\/p>\n Le groupe est soup\u00e7onn\u00e9 de mener des activit\u00e9s d’espionnage contre les d\u00e9fenseurs nationaux des droits de l’homme et de la d\u00e9mocratie et les pays voisins de la Chine d\u00e8s 2014.<\/p>\n Les cha\u00eenes d’attaque analys\u00e9es par Symantec montrent l’utilisation de Outils de vie hors de la terre (LotL)<\/a> comme BITSAdmin<\/a> et PowerShell<\/a> pour fournir des charges utiles de niveau sup\u00e9rieur, y compris un ex\u00e9cutable AnyDesk l\u00e9gitime et un utilitaire de collecte d’informations d’identification.<\/p>\n L’acteur de la menace passe ensuite \u00e0 la configuration de la persistance sur le syst\u00e8me victime en cr\u00e9ant un compte local et en d\u00e9ployant le cadre modulaire MgBot, qui est livr\u00e9 avec une large gamme de plug-ins pour collecter les donn\u00e9es du navigateur, enregistrer les frappes au clavier, capturer des captures d’\u00e9cran, enregistrer de l’audio et \u00e9num\u00e9rer le Service d’annuaire actif.<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n