L’une des \u00e9quipes de piratage les plus efficaces soutenues par le gouvernement chinois m\u00e8ne \u00e9galement des op\u00e9rations parall\u00e8les \u00e0 motivation financi\u00e8re, ont d\u00e9clar\u00e9 mercredi des enqu\u00eateurs en cybers\u00e9curit\u00e9.<\/p>\n
FireEye, une soci\u00e9t\u00e9 am\u00e9ricaine, a rapport\u00e9 que des membres du groupe Advanced Persistent Threat 41 (APT41) ont envahi le gouvernement chinois et espionn\u00e9 les fournisseurs mondiaux de technologie, de communication et de soins de sant\u00e9 en utilisant des ransomwares contre les soci\u00e9t\u00e9s de jeux et en attaquant les fournisseurs. des crypto-monnaies \u00e0 but lucratif. copains<\/p>\n
Les r\u00e9sultats, annonc\u00e9s lors de la Black Hat Security Conference \u00e0 Las Vegas, montrent que certains des pirates informatiques les plus avanc\u00e9s au monde sont de plus en plus une menace pour les consommateurs et les entreprises traditionnellement non affect\u00e9s par les campagnes d’espionnage. parrain\u00e9 par le gouvernement.<\/p>\n
“APT41 est unique parmi les joueurs de China Nexus que nous suivons car il utilise des outils qui sont normalement r\u00e9serv\u00e9s aux campagnes d’espionnage et qui ne semblent \u00eatre utilis\u00e9s qu’\u00e0 des fins personnelles”, a d\u00e9clar\u00e9 Sandra Joyce, vice-pr\u00e9sidente principale de FireEye.<\/p>\n
Les autorit\u00e9s chinoises n’ont pas imm\u00e9diatement r\u00e9pondu \u00e0 la demande de commentaires de Reuters. P\u00e9kin a d\u00e9menti \u00e0 plusieurs reprises les all\u00e9gations occidentales de cyberespionnage.<\/p>\n
Selon FireEye, le groupe APT 41 a utilis\u00e9 certains des m\u00eames outils qu’un autre groupe par lequel FireEye APT17 et la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 russe Kaspersky Winnti appellent.<\/p>\n
Les responsables du renseignement occidentaux actuels et anciens ont d\u00e9clar\u00e9 que les groupes de hackers de Reuters \u00e9taient connus pour poursuivre les crimes commerciaux en plus de leurs op\u00e9rations soutenues par le gouvernement.<\/p>\n
FireEye, qui vend des logiciels et des services de cybers\u00e9curit\u00e9, a d\u00e9clar\u00e9 qu’un membre de l’APT41 avait annonc\u00e9 la location en 2009 en tant que pirate informatique et indiqu\u00e9 une disponibilit\u00e9 en dehors des jours ouvrables normaux, ce qui \u00e9tait une indication du clair de lune.<\/p>\n
Le groupe a utilis\u00e9 des e-mails avec du spear phishing ou des astuces pour collecter les informations d’identification. Cependant, des kits racine ont \u00e9galement \u00e9t\u00e9 fournis, qui sont relativement rares et permettent un contr\u00f4le difficile des ordinateurs. Selon FireEye, le groupe a utilis\u00e9 un total de pr\u00e8s de 150 types de logiciels malveillants diff\u00e9rents.<\/p>\n
Techniquement, l’une des r\u00e9alisations les plus impressionnantes a \u00e9t\u00e9 d’endommager des millions de copies d’un utilitaire appel\u00e9 CCleaner, qui appartient d\u00e9sormais \u00e0 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Avast. Seul un petit nombre d’ordinateurs de haute qualit\u00e9 sp\u00e9cialement s\u00e9lectionn\u00e9s ont \u00e9t\u00e9 enti\u00e8rement compromis, ce qui rend difficile la d\u00e9tection du piratage.<\/p>\n
Avast a d\u00e9clar\u00e9 qu’il avait collabor\u00e9 avec les enqu\u00eateurs de s\u00e9curit\u00e9 et la police pour arr\u00eater l’attaque et qu’aucun dommage n’avait \u00e9t\u00e9 constat\u00e9. La soci\u00e9t\u00e9 n’a eu aucun autre commentaire imm\u00e9diat mercredi.<\/p>\n
En mars, Kaspersky a d\u00e9couvert que le groupe avait abus\u00e9 du processus de mise \u00e0 jour du logiciel d’Asus sur plus d’un ordinateur pour atteindre un million d’ordinateurs. Le lendemain, Asus a annonc\u00e9 avoir publi\u00e9 un correctif pour l’attaque affectant “un petit nombre d’appareils”.<\/p>\n
“Nous avons des preuves qu’au moins une entreprise de t\u00e9l\u00e9communications pourrait avoir \u00e9t\u00e9 la cible pr\u00e9vue lors de l’engagement avec Asus, ce qui est conforme \u00e0 la cible d’espionnage APT41 au cours des deux derni\u00e8res ann\u00e9es”, a d\u00e9clar\u00e9 le porte-parole de FireEye, Dan. C\u00e2ble.<\/p>\n
Cependant, FireEye et la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET ont d\u00e9clar\u00e9 que les engagements en mati\u00e8re de jeu ont davantage \u00e0 voir avec des raisons financi\u00e8res qu’avec l’espionnage national. Entre autres, le groupe a eu acc\u00e8s \u00e0 l’environnement de production d’un jeu et a g\u00e9n\u00e9r\u00e9 des dizaines de millions de dollars en devises virtuelles, selon FireEye.<\/p>\n
\u00a9 Thomson Reuters 2019<\/p>\n ","protected":false},"excerpt":{"rendered":"
L’une des \u00e9quipes de piratage les plus efficaces soutenues par le gouvernement chinois m\u00e8ne \u00e9galement des op\u00e9rations parall\u00e8les \u00e0 motivation financi\u00e8re, ont d\u00e9clar\u00e9 mercredi des enqu\u00eateurs en cybers\u00e9curit\u00e9. FireEye, une soci\u00e9t\u00e9 am\u00e9ricaine, a rapport\u00e9 que des membres du groupe Advanced Persistent Threat 41 (APT41) ont envahi le gouvernement chinois et espionn\u00e9 les fournisseurs mondiaux de […]<\/p>\n","protected":false},"author":1,"featured_media":26851,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7],"tags":[1476,5432,21,2645,3866,2599,5915,5914],"class_list":["post-26850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogs","tag-chinois","tag-clair","tag-des","tag-gouvernement","tag-lune","tag-pirates","tag-rentabilite","tag-soupconnes"],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/26850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/comments?post=26850"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/posts\/26850\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media\/26851"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/media?parent=26850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/categories?post=26850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/fr\/wp-json\/wp\/v2\/tags?post=26850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}