Les entit\u00e9s gouvernementales de la r\u00e9gion Asie-Pacifique (APAC) sont la cible d’une campagne de cyberespionnage de longue dur\u00e9e baptis\u00e9e TetrisFant\u00f4me<\/strong>.<\/p>\n “L’attaquant a secr\u00e8tement espionn\u00e9 et collect\u00e9 des donn\u00e9es sensibles aupr\u00e8s d’entit\u00e9s gouvernementales de l’APAC en exploitant un type particulier de cl\u00e9 USB s\u00e9curis\u00e9e, prot\u00e9g\u00e9e par un cryptage mat\u00e9riel pour garantir le stockage et le transfert s\u00e9curis\u00e9s des donn\u00e9es entre les syst\u00e8mes informatiques”, Kaspersky dit<\/a> dans son rapport sur les tendances APT pour le troisi\u00e8me trimestre 2023.<\/p>\n La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9, qui a d\u00e9tect\u00e9 l’activit\u00e9 en cours d\u00e9but 2023, a d\u00e9clar\u00e9 que les cl\u00e9s USB offrent un cryptage mat\u00e9riel et sont utilis\u00e9es par des organisations gouvernementales du monde entier pour stocker et transf\u00e9rer des donn\u00e9es en toute s\u00e9curit\u00e9, ce qui soul\u00e8ve la possibilit\u00e9 que les attaques puissent s’\u00e9tendre \u00e0 l’avenir et avoir une port\u00e9e mondiale. empreinte.<\/p>\n L’ensemble des intrusions clandestines n’a \u00e9t\u00e9 li\u00e9 \u00e0 aucun acteur ou groupe mena\u00e7ant connu, mais le haut niveau de sophistication de la campagne indique qu’il s’agit d’un \u00e9quipage d’un \u00c9tat-nation.<\/p>\n “Ces op\u00e9rations ont \u00e9t\u00e9 men\u00e9es par un acteur malveillant hautement qualifi\u00e9 et ing\u00e9nieux, avec un vif int\u00e9r\u00eat pour les activit\u00e9s d’espionnage au sein de r\u00e9seaux gouvernementaux sensibles et prot\u00e9g\u00e9s”, a d\u00e9clar\u00e9 Noushin Shabab, chercheur principal en s\u00e9curit\u00e9 chez Kaspersky. dit<\/a>. “Les attaques \u00e9taient extr\u00eamement cibl\u00e9es et ont fait un nombre de victimes assez limit\u00e9.”<\/p>\n L’une des principales caract\u00e9ristiques de la campagne est l’utilisation de divers modules malveillants pour ex\u00e9cuter des commandes, collecter des fichiers et des informations sur des machines compromises et propager l’infection \u00e0 d’autres machines en utilisant la m\u00eame cl\u00e9 USB s\u00e9curis\u00e9e ou d’autres cl\u00e9s USB s\u00e9curis\u00e9es comme vecteur.<\/p>\n Les composants malveillants, en plus de s’auto-r\u00e9pliquer via des cl\u00e9s USB s\u00e9curis\u00e9es connect\u00e9es pour p\u00e9n\u00e9trer dans les r\u00e9seaux isol\u00e9s, sont \u00e9galement capables d’ex\u00e9cuter d’autres fichiers malveillants sur les syst\u00e8mes infect\u00e9s.<\/p>\n “L’attaque comprend des outils et des techniques sophistiqu\u00e9s”, a d\u00e9clar\u00e9 Kaspersky, ajoutant que les s\u00e9quences d’attaque impliquaient \u00e9galement “l’injection de code dans un programme l\u00e9gitime de gestion des acc\u00e8s sur la cl\u00e9 USB qui agit comme un chargeur de malware sur une nouvelle machine”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/TetrisPhantom-le-cyberespionnage-via-des-cles-USB-securisees-cible-les.jpg\")
<\/a><\/center><\/div>\n