Rapport APT ESET : les groupes alignés avec les intérêts chinois mènent campagne dans l’UE

Date:

Rapport APT ESET : les groupes alignés avec les intérêts chinois mènent campagne dans l'UE ; La cible principale des groupes alignés avec les intérêts de la Russie reste l'Ukraine

  • Le rapport dédié à l’analyse des APT (Groupes d’attaquants alignés avec les intérêts d’États) couvre la période d’avril 2023 à septembre 2023.
  • Une place importante est donnée dans ce rapport :
    • À l’analyse des campagnes des groupes alignés avec les intérêts chinois opérant dans l’UE
    • L’évolution de la cyberguerre de la Russie en Ukraine, du sabotage à l’espionnage.
  • Divers groupes ont exploité des vulnérabilités logicielles : WinRAR, serveurs Microsoft Exchange et serveurs IIS.
  • Parmi les groupes récemment découverts alignés avec les intérêts de la Chine, DigitalRecyclers a compromis à plusieurs reprises une organisation gouvernementale au sein de l’UE, TheWizards a mené des attaques Man in The Middle et PerplexedGoblin a ciblé une autre organisation gouvernementale au sein de l’UE.

ESET a publié son dernier rapport sur les activités de groupes d’attaquants qualifiés de persistants et avancées (APT). Le rapport couvre la période d’avril 2023 à fin septembre 2023, durant cet intervalle, nous pouvons en tirer quatre grands enseignements de ces analyses.

D’une part, les groupes alignés sur l’Iran et le Moyen-Orient ont maintenu un niveau d’activité élevé, se concentrant principalement sur l’espionnage et le vol de données d’organisations en Israël. Notamment, MuddyWater, aligné avec les intérêts de l’Iran, qui a ciblé une entité en Arabie saoudite, déployant une charge utile dont nous pensons qu’elle serve d’accès initial à un groupe plus avancé.

D’autre part, la principale cible des groupes alignés sur les intérêts de la Russie est demeurée l’Ukraine, où nous avons découvert de nouvelles versions des wipers (effaceurs de données) RoarBat, NikoWiper et un tout nouveau nommé SharpNikoWiper, tous furent déployés par Sandworm. D’autres groupes, tels que Gamaredon, GREF et SturgeonPhisher, ciblent des utilisateurs Telegram pour tenter d’exfiltrer des informations, ou au moins certaines métadonnées de leur Telegram. Ce media est d’ailleurs activement utilisé par Sandworm pour promouvoir ses opérations de cybersabotage. Toutefois, le groupe le plus actif en Ukraine est Gamaredon, qui a considérablement amélioré ses capacités de collecte de données en redéveloppant les outils existants et en en déployant de nouveaux.

Le rapport couvre également les groupes alignés avec les intérêts de la Corée du Nord. Ceux-ci ont continué de se concentrer sur le Japon, la Corée du Sud et les entités alignés avec la Corée du Sud, en utilisant des e-mails de spear phishing soigneusement conçus. L’opération la plus notable du groupe Lazarus a été l’opération DreamJob, attirant ces cibles avec de fausses offres d’emploi pour des postes.

Enfin, nos chercheurs ont découvert les opérations de trois groupes alignés avec les intérêts de la Chine qui n’avaient pas été auparavant identifiés: DigitalRecyclers, qui a compromis à plusieurs reprises une organisation gouvernementale au sein de l’UE ; TheWizards, qui mènent des attaques de type Man In the Middle ; et PerplexedGoblin, ciblant une autre organisation gouvernementale au sein de l’UE.

Pour plus d’informations techniques, consultez le rapport d’activité complet d’ESET APT sur WeLiveSecurity. Assurez-vous de suivre ESET Research sur Twitter (maintenant connu sous le nom de X) pour les dernières nouvelles d’ESET Research.

Partager l'article:

Articles Recents

S'abonner

VIDÉOS SPONSORISÉES
VIDÉOS SPONSORISÉES

00:00:30

OPPO Reno12 : L’Alliance Parfaite entre Design, Intelligence Artificielle et Performance

Les séries Reno12 d'OPPO marquent une avancée significative dans le domaine de la photographie mobile grâce à l'intégration poussée de l'intelligence artificielle.
00:02:15

Abdelaziz Makhloufi, PDG de Cho Group, met en lumière l’excellence de l’huile d’olive tunisienne sur BFM Business

Fort de son expertise reconnue dans le secteur oléicole, Abdelaziz Makhloufi, Président-directeur général du groupe Cho, a saisi l'opportunité de l'émission BFM Business pour promouvoir l'huile d'olive tunisienne à l'échelle internationale.
00:00:32

Lancement du nouveau Huawei Nova Y61

Huawei Consumer Business Group annonce le lancement du HUAWEI nova Y61, le plus récent smartphone de la série HUAWEI nova Y.

CONTENUS SPONSORISÉS
CONTENUS SPONSORISÉS

Ramadan : Un Mois Propice pour rompre avec la cigarette

Le mois sacré de Ramadan offre une opportunité unique pour ceux qui désirent se libérer de l'emprise de la cigarette.

OPPO A78, le nouveau smartphone bientôt en Tunisie

OPPO, la marque leader sur le marché mondial des appareils connectés, vient d’annoncer l’arrivée sur le marché tunisien de son dernier smartphone A78, à partir du 1er septembre 2023.
00:03:27

OPPO Tunisie lance les nouveaux smartphones Reno8 T 4G, Reno8 T 5G, un design élégant et une fluidité totale

OPPO vient d’annoncer le lancement, en Tunisie, de ses derniers modèles de smartphones de la série Reno, les nouveaux Reno8 T et Reno8 T 5G, avec une offre spéciale durant tout le mois de mars 2023.

Oppo consolide sa position et met en avant la nouvelle technologie de son Reno7

OPPO, la marque internationale leader dans l’industrie des smartphones et des objets connectés, a développé ces dernières années sa position et ses activités en Tunisie, dans le cadre d’une extension sur les marchés de la région Moyen Orient et Afrique.

A lire également
A lire également

00:00:31

Samsung – Libérez votre artiste intérieur avec les Galaxy Z Fold6 et Z Flip6

Laissez libre cours à votre créativité avec les Galaxy Z Fold6 et Z Flip6. Transformez vos photos en œuvres d'art grâce à l'IA de Samsung. Des croquis aux portraits, créez du contenu unique en quelques clics.

Nvidia Remplace Intel dans le Dow Jones : Une Transition Marquante dans l’Industrie des Semi-Conducteurs

Intel quitte le Dow Jones après 25 ans, remplacé par Nvidia, soulignant un tournant majeur dans l’industrie des puces et le succès croissant de Nvidia dans le secteur de l’intelligence artificielle. Découvrez les raisons et impacts de ce changement significatif.

Apple surfe sur l’IA : des résultats solides mais des défis à relever

Apple a dévoilé des résultats trimestriels solides, portés par les ventes d'iPhone et l'intégration de fonctionnalités d'intelligence artificielle. Cependant, des défis subsistent, notamment en Chine et concernant la cadence de déploiement de l'IA.

Epson franchit un cap : 100 millions d’imprimantes à réservoir d’encre vendues !

Les imprimantes Epson à réservoir d'encre révolutionnent le marché de l'impression. Avec plus de 100 millions d'unités vendues, découvrez pourquoi ces imprimantes écologiques et économiques sont plébiscitées par des millions d'utilisateurs dans le monde entier.

Samsung Révolutionne l’Expérience Télévisuelle avec le Fond d’Écran Génératif

Transformez votre téléviseur Samsung en une œuvre d'art personnalisée grâce au Fond d'Écran Génératif. L'IA crée des images 4K sur-mesure pour une expérience visuelle immersive.

OPPO Find X8 : Une nouvelle ère pour la photographie mobile

OPPO révolutionne la photo mobile avec le Find X8. Hasselblad, zoom puissant, IA optimisée : découvrez les nouveautés de cette série haut de gamme.

L’IA propulse IBM : Des résultats trimestriels solides grâce aux logiciels

IBM a publié des résultats solides pour le troisième trimestre, soutenus par une forte croissance de son segment logiciel, notamment grâce à l'essor de l'intelligence artificielle. Découvrez comment l'IA transforme le géant technologique.

L’ESA et SpaceX : un dialogue crucial pour l’avenir de l’espace

L'ESA négocie avec SpaceX pour réduire les débris spatiaux. Découvrez comment cette collaboration pourrait révolutionner l'exploration spatiale et protéger notre planète