»Vendeurs d’espions ‘alignés sur la Chine opérant depuis 2018 démasqués enfin »

Bitdefender indique qu’il a traqué et exposé une bande en ligne qui opère depuis 2018 presque sans laisser de traces – et qui travaille probablement pour des intérêts chinois. Un rapport de l’éditeur d’antivirus détaille les malfaiteurs – surnommés Brume Marine Inaltérable – et leurs méthodes pour s’introduire dans les PC Windows et les infecter avec des logiciels espions volant des données. Les attaques du groupe – qui ont visé au moins des cibles gouvernementales et militaires – étaient « sophistiquées » et axées sur « la flexibilité et les techniques d’évasion », dit-on. L’origine et les objectifs ultimes de Brume Marine Inaltérable ne sont pas encore totalement clairs pour Bitdefender, mais il affirme avec assurance que les attaques qu’il a étudiées ne sont pas le fait d’un groupe déjà connu. Selon le rapport citant les attaques de Brume Marine Inaltérable contre des nations situées dans ou autour de la mer de Chine méridionale, leur utilisation d’outils populaires en Chine, ainsi qu’une technique spécifique ressemblant à une autre entité chinoise sponsorisée par l’État, APT41, le lieu d’origine de l’équipe est probablement la Chine. Rien de tout cela n’est une preuve irréfutable en termes d’attribution, et cela pourrait être une obfuscation délibérée, mais maintenant vous êtes au courant.

Share the Post: