Le groupe des menaces persistantes avanc\u00e9es (APT) appel\u00e9 Panda \u00e9vasif<\/strong> a \u00e9t\u00e9 observ\u00e9 ciblant une organisation non gouvernementale (ONG) internationale en Chine continentale avec des logiciels malveillants diffus\u00e9s via des canaux de mise \u00e0 jour d’applications l\u00e9gitimes telles que Tencent QQ.<\/p>\n Les cha\u00eenes d’attaque sont con\u00e7ues pour distribuer un programme d’installation Windows pour le malware MgBot, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 d’ESET Facundo Mu\u00f1oz dans un nouveau rapport<\/a> publi\u00e9 aujourd’hui. L’activit\u00e9 a d\u00e9but\u00e9 en novembre 2020 et s’est poursuivie tout au long de 2021.<\/p>\n Evasive Panda, \u00e9galement connu sous le nom de Bronze Highland et Daggerfly, est un groupe APT de langue chinoise qui a \u00e9t\u00e9 attribu\u00e9 \u00e0 une s\u00e9rie de attaques de cyberespionnage<\/a> ciblant diverses entit\u00e9s en Chine, \u00e0 Hong Kong et dans d’autres pays situ\u00e9s en Asie de l’Est et du Sud depuis au moins fin d\u00e9cembre 2012.<\/p>\n La marque de fabrique du groupe est l’utilisation du cadre de malware modulaire personnalis\u00e9 MgBot, qui est capable de recevoir des composants suppl\u00e9mentaires \u00e0 la vol\u00e9e pour \u00e9tendre ses capacit\u00e9s de collecte de renseignements.<\/p>\n Certaines des principales fonctionnalit\u00e9s du logiciel malveillant incluent le vol de fichiers, l’enregistrement des frappes au clavier, la collecte de donn\u00e9es du presse-papiers, l’enregistrement de flux audio et le vol d’informations d’identification \u00e0 partir de navigateurs Web.<\/p>\n ESET, qui a d\u00e9couvert la campagne en janvier 2022 apr\u00e8s qu’une application chinoise l\u00e9gitime a \u00e9t\u00e9 utilis\u00e9e pour d\u00e9ployer un programme d’installation pour la porte d\u00e9rob\u00e9e MgBot, a d\u00e9clar\u00e9 que les utilisateurs cibl\u00e9s \u00e9taient situ\u00e9s dans les provinces de Gansu, Guangdong et Jiangsu et sont membres d’une ONG internationale anonyme.<\/p>\n L’application cheval de Troie est le programme de mise \u00e0 jour du logiciel client Tencent QQ Windows (“QQUrlMgr.exe”) h\u00e9berg\u00e9 sur le domaine “update.browser.qq”.[.]com.” On ne sait pas imm\u00e9diatement comment l’acteur de la menace a r\u00e9ussi \u00e0 livrer l’implant via des mises \u00e0 jour l\u00e9gitimes.<\/p>\n Mais cela pointe vers l’un ou l’autre des deux sc\u00e9narios : une compromission de la cha\u00eene d’approvisionnement des serveurs de mise \u00e0 jour de Tencent QQ ou un cas d’attaque d’adversaire au milieu (AitM), comme d\u00e9taill\u00e9 par Kaspersky en juin 2022 impliquant une \u00e9quipe de piratage chinoise surnomm\u00e9e LuoYu. .<\/p>\n Ces derni\u00e8res ann\u00e9es, de nombreuses attaques de la cha\u00eene d’approvisionnement en logiciels ont \u00e9t\u00e9 orchestr\u00e9es par des groupes d’\u00c9tats-nations de Russie, de Chine et de Cor\u00e9e du Nord. La possibilit\u00e9 d’acqu\u00e9rir une grande empreinte malveillante<\/a> rapidement n’a pas \u00e9t\u00e9 perdu pour ces attaquants, qui ciblent de plus en plus la cha\u00eene d’approvisionnement informatique pour p\u00e9n\u00e9trer dans les environnements d’entreprise.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"Logiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEg8YZ9Z7VouBvPglhjpbVwnixBO4i5G2Z3E4zlZHtiGGBvrof82ZZY_2Ey1-Eqj-AcgIEKaRvwtO4u3_ikucKtt1UXp2nehH65ztYyXVUTCmBsvJZF5bpAJlDK1gHjYDXaX_lqjLGPqDiXp1FnPnOnsPyBkNLWel1hPaLQYGq-8cRQRdsPF4iLBOE9X\/s728-e3650\/china.png\" "\\"Logiciel")
<\/div>\n