Les minist\u00e8res des Affaires \u00e9trang\u00e8res des Am\u00e9riques ont \u00e9t\u00e9 cibl\u00e9s par un acteur parrain\u00e9 par l’\u00c9tat chinois nomm\u00e9 Puce<\/strong> dans le cadre d’une r\u00e9cente campagne qui s’est d\u00e9roul\u00e9e de fin 2022 \u00e0 d\u00e9but 2023.<\/p>\n Les cyberattaques, selon Symantec de Broadcom, impliquaient une nouvelle porte d\u00e9rob\u00e9e nomm\u00e9e Graphican. Certaines des autres cibles comprenaient un d\u00e9partement des finances du gouvernement et une soci\u00e9t\u00e9 qui commercialise des produits dans les Am\u00e9riques ainsi qu’une victime non pr\u00e9cis\u00e9e dans un pays europ\u00e9en.<\/p>\n “Flea a utilis\u00e9 un grand nombre d’outils dans cette campagne”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News, d\u00e9crivant l’acteur de la menace comme “grand et bien dot\u00e9”. “En plus de la nouvelle porte d\u00e9rob\u00e9e Graphican, les attaquants ont exploit\u00e9 une vari\u00e9t\u00e9 d’outils vivant hors de la terre, ainsi que des outils qui \u00e9taient auparavant li\u00e9s \u00e0 Flea.”<\/p>\n Flea, \u00e9galement appel\u00e9 APT15, BackdoorDiplomacy, ke3chang, Nylon Typhoon (anciennement Nickel), Playful Taurus, Royal APT et Vixen Panda, est un groupe de menace persistante avanc\u00e9 qui est connu pour frapper les gouvernements, les missions diplomatiques et les ambassades depuis au moins 2004.<\/p>\n Plus t\u00f4t en janvier, le groupe a \u00e9t\u00e9 accus\u00e9 d’\u00eatre \u00e0 l’origine d’une s\u00e9rie d’attaques visant des entit\u00e9s gouvernementales iraniennes entre juillet et fin d\u00e9cembre 2022.<\/p>\n Puis le mois dernier, il est apparu que le gouvernement kenyan avait \u00e9t\u00e9 point\u00e9 du doigt dans une vaste op\u00e9ration de collecte de renseignements de trois ans visant les principaux minist\u00e8res et institutions d’\u00c9tat du pays.<\/p>\n L’\u00e9quipe de l’\u00c9tat-nation a \u00e9galement \u00e9t\u00e9 impliqu\u00e9e dans plusieurs campagnes de surveillance Android – SoieBean<\/a> et BadBazar<\/a> \u2013 ciblant les Ou\u00efghours en R\u00e9publique populaire de Chine et \u00e0 l’\u00e9tranger, comme d\u00e9taill\u00e9 par Lookout en juillet 2020 et novembre 2022, respectivement.<\/p>\n On dit que Graphican est une \u00e9volution d’une porte d\u00e9rob\u00e9e Flea connue appel\u00e9e Ketrican<\/a>dont les fonctionnalit\u00e9s ont depuis \u00e9t\u00e9 fusionn\u00e9es avec un autre implant connu sous le nom d’Okrum pour engendrer un nouveau malware nomm\u00e9 Ketrum<\/a>.<\/p>\n La porte d\u00e9rob\u00e9e, bien qu’ayant la m\u00eame fonctionnalit\u00e9, se distingue de Ketrican pour l’utilisation de l’API Microsoft Graph et de OneDrive pour obtenir les d\u00e9tails du serveur de commande et de contr\u00f4le (C&C).<\/p>\n “Les \u00e9chantillons Graphican observ\u00e9s n’avaient pas de serveur C&C cod\u00e9 en dur, mais ils se connectaient \u00e0 OneDrive via l’API Microsoft Graph pour obtenir l’adresse chiffr\u00e9e du serveur C&C \u00e0 partir d’un dossier enfant dans le dossier “Personne””, a d\u00e9clar\u00e9 Symantec.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/La-nouvelle-souche-Linux-Ransomware-BlackSuit-presente-des-similitudes-frappantes.png\")
<\/a><\/center><\/div>\n