![\"\"](\"https:\/\/realites.com.tn\/fr\/wp-content\/uploads\/2025\/12\/Screenshot_20251229_162258_Word-Office-Docx-Viewer.jpg\")
<\/p>\n","protected":false},"excerpt":{"rendered":"Les chercheurs ont d\u00e9couvert un nouveau groupe APT align\u00e9 sur les int\u00e9r\u00eats de la Chine, LongNosedGoblin. Ce dernier m\u00e8ne des op\u00e9rations de cyberespionnage contre des entit\u00e9s gouvernementales en Asie du Sud-Est et au Japon.<\/p>\n
Le groupe d\u00e9tourne des \u201cPolitiques de Groupe\u201d pour diffuser des malwares sur les r\u00e9seaux compromis et s\u2019appuie sur des services cloud tels que Microsoft OneDrive et Google Drive comme infrastructures de commande et de contr\u00f4le (C&C).<\/p>\n
Son outil NosyHistorian collecte l\u2019historique de navigation afin d\u2019identifier les cibles o\u00f9 implanter d\u2019autres malwares, notamment la porte d\u00e9rob\u00e9e NosyDoor.<\/p>\n
NosyDoor quant \u00e0 lui, semble \u00eatre un outil partag\u00e9 entre plusieurs groupes de menaces affili\u00e9s \u00e0 la Chine.<\/p>\n
<\/p>\n
ESET Research d\u00e9voile un nouveau groupe APT align\u00e9 sur les int\u00e9r\u00eats de la Chine, baptis\u00e9 LongNosedGoblin. Ce groupe d\u00e9tourne les Politiques de Groupe (Group Policy), un m\u00e9canisme cl\u00e9 de gestion des configurations et des droits sur les environnements Windows, couramment utilis\u00e9 avec Active Directory, afin de d\u00e9ployer des charges malveillantes et de se d\u00e9placer lat\u00e9ralement au sein des r\u00e9seaux compromis. Cette technique est exploit\u00e9e pour diffuser des outils de cyberespionnage ciblant des r\u00e9seaux d\u2019institutions gouvernementales en Asie du Sud-Est et au Japon. En 2024, les chercheurs d\u2019ESET ont identifi\u00e9 des logiciels malveillants jusqu\u2019alors inconnus au sein du r\u00e9seau d\u2019une entit\u00e9 gouvernementale de la r\u00e9gion. Les analyses indiquent toutefois que LongNosedGoblin est actif depuis au moins septembre 2023. Depuis septembre dernier, ESET observe une recrudescence d\u2019activit\u00e9 attribu\u00e9e \u00e0 LongNosedGoblin, qui implante simultan\u00e9ment ses logiciels malveillants sur les r\u00e9seaux compromis et sur des services cloud tels que Microsoft OneDrive et Google Drive \u00e0 des fins de Command & Control (C&C).<\/p>\n
<\/p>\n
LongNosedGoblin s\u2019appuie sur un arsenal d\u2019outils vari\u00e9s. NosyHistorian, une application d\u00e9velopp\u00e9e en C#\/.NET, est utilis\u00e9e pour collecter l\u2019historique de navigation de Google Chrome, Microsoft Edge et Mozilla Firefox, permettant au groupe d\u2019identifier les cibles sur lesquelles d\u00e9ployer d\u2019autres charges malveillantes. NosyDoor quant \u00e0 lui recueille des m\u00e9tadonn\u00e9es sur la machine victime, nom de l\u2019ordinateur, nom d\u2019utilisateur, version du syst\u00e8me d\u2019exploitation, processus actifs, avant de les transmettre au serveur C&C. Ce malware t\u00e9l\u00e9charge ensuite des fichiers de t\u00e2ches contenant des instructions, lui permettant notamment d\u2019exfiltrer ou de supprimer des fichiers, ainsi que d\u2019ex\u00e9cuter des commandes shell \u00e0 distance.<\/p>\n
NosyStealer est d\u00e9di\u00e9 au vol de donn\u00e9es stock\u00e9es dans les navigateurs Microsoft Edge et Google Chrome. NosyDownloader ex\u00e9cute une cha\u00eene de commandes fortement obscurcies afin de t\u00e9l\u00e9charger et d\u2019ex\u00e9cuter une charge utile directement en m\u00e9moire. Parmi les autres outils observ\u00e9s, ESET a identifi\u00e9 NosyLogger, un enregistreur de frappes \u00e9crit en C#\/.NET, vraisemblablement d\u00e9riv\u00e9 du projet open source DuckSharp. L\u2019arsenal comprend \u00e9galement un proxy SOCKS5 invers\u00e9, ainsi qu\u2019un outil d\u2019ex\u00e9cution d\u2019arguments utilis\u00e9 pour lancer un logiciel d\u2019enregistrement vid\u00e9o, probablement FFmpeg, afin de capturer l\u2019audio et la vid\u00e9o sur les syst\u00e8mes cibl\u00e9s.<\/p>\n
\u00ab Nous avons par ailleurs identifi\u00e9 une autre variante de NosyDoor visant une organisation situ\u00e9e dans un pays de l\u2019Union europ\u00e9enne. Cette variante repose sur des techniques distinctes et utilise le service cloud Yandex Disk comme serveur C&C. Son usage sugg\u00e8re que ce malware pourrait \u00eatre partag\u00e9 entre plusieurs groupes de menaces align\u00e9s sur la Chine \u00bb, explique Anton Cherepanov, chercheur chez ESET, qui a men\u00e9 l\u2019analyse de LongNosedGoblin aux c\u00f4t\u00e9s de Peter Str\u00fd\u010dek, \u00e9galement chercheur chez ESET.<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Les chercheurs ont d\u00e9couvert un nouveau groupe APT align\u00e9 sur les int\u00e9r\u00eats de la Chine, LongNosedGoblin. Ce dernier m\u00e8ne des op\u00e9rations de cyberespionnage contre des entit\u00e9s gouvernementales en Asie du…<\/p>\n","protected":false},"author":60,"featured_media":373784,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4,1464],"tags":[],"class_list":["post-378598","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites","category-entreprises"],"yoast_head":"\n