Technologie
StormBamboo : Une menace pour les FAI qui propage des malwares !
Une nouvelle menace cybernétique a été révélée par Volexity, mettant en lumière l’attaque sophistiquée de StormBamboo, un acteur de cyberespionnage chinois. En compromettant un fournisseur d’accès Internet, ce groupe a manipulé les réponses DNS, redirigeant les mises à jour logicielles légitimes vers des fichiers malveillants. Les systèmes macOS et Windows ont été ciblés, exposant de nombreuses entreprises à des risques accrus. Pour se protéger, les éditeurs de logiciels doivent impérativement renforcer leurs mécanismes de mise à jour en utilisant des connexions sécurisées et en vérifiant les signatures des mises à jour.

Une étude récente menée par la société de cybersécurité Volexity a mis en lumière un type d’attaque particulièrement sophistiqué orchestré par un acteur de cyberespionnage parlant chinois, connu sous le nom de StormBamboo.
Ce groupe malveillant a réussi à compromettre un fournisseur d’accès Internet (FAI) afin de modifier certaines réponses DNS aux requêtes provenant de systèmes cherchant à obtenir des mises à jour logicielles légitimes. Plusieurs éditeurs de logiciels ont été ciblés. Les réponses altérées ont permis à StormBamboo de livrer des charges utiles malveillantes en plus des fichiers de mise à jour authentiques. Ces charges ont visé à la fois les systèmes d’exploitation macOS et Microsoft Windows.
Qui est StormBamboo ?
StormBamboo, également désigné sous les noms d’Evasive Panda, Daggerfly ou Bronze Highland, est un acteur de cyberespionnage aligné sur les intérêts chinois, actif depuis au moins 2012. Ce groupe, qui s’exprime en chinois, a ciblé de nombreuses organisations à travers le monde en lien avec les intérêts de la Chine.
Au fil des ans, le groupe a visé des individus en Chine continentale, à Hong Kong, à Macao et au Nigeria. De plus, il a ciblé des entités, y compris des gouvernements, en Asie du Sud-Est, en Asie de l’Est, aux États-Unis, en Inde et en Australie.
Ce groupe a une longue expérience dans la compromission d’infrastructures légitimes pour infecter ses cibles avec des malwares sur mesure développés pour les systèmes d’exploitation Microsoft Windows et macOS. Ils ont également mis en œuvre des attaques de type « watering hole », consistant à compromettre un site web spécifique pour cibler ses visiteurs et les infecter avec des malwares.
StormBamboo est également capable de mener des attaques sur la chaîne d’approvisionnement, en compromettant une plateforme logicielle pour infecter discrètement les utilisateurs.
Le groupe a également la capacité de cibler les utilisateurs d’Android.
Compromission du FAI et empoisonnement des réponses DNS
L’acteur malveillant a réussi à compromettre l’infrastructure d’un FAI pour contrôler les réponses DNS de ses serveurs, qui traduisent principalement les noms de domaine en adresses IP, permettant ainsi d’accéder aux sites web appropriés. Un attaquant contrôlant le serveur peut rediriger les ordinateurs vers une adresse IP sous son contrôle lorsqu’une requête pour un nom de domaine particulier est effectuée. C’est exactement ce que StormBamboo a réalisé.
Bien qu’il ne soit pas clair comment le groupe a compromis le FAI, Volexity a rapporté que le FAI a redémarré et mis hors ligne divers composants de son réseau, ce qui a immédiatement stoppé l’opération d’empoisonnement DNS.
L’attaquant visait à modifier les réponses DNS pour plusieurs sites de mise à jour d’applications légitimes.
À lire : Pourquoi votre entreprise devrait envisager de mettre en œuvre des extensions de sécurité DNS
Paul Rascagneres, chercheur en menaces chez Volexity, a déclaré dans une interview écrite à TechRepublic que l’entreprise ne sait pas exactement comment les acteurs de la menace ont choisi le FAI.
« Les attaquants ont probablement effectué des recherches ou une reconnaissance pour identifier le FAI de la victime », a-t-il écrit. « Nous ne savons pas si d’autres FAI ont été compromis ; il est compliqué de l’identifier de l’extérieur. StormBamboo est un acteur de menace agressif. Si ce mode opératoire a été un succès pour eux, ils pourraient l’utiliser sur d’autres FAI pour d’autres cibles. »
Mécanismes de mise à jour légitimes détournés
Plusieurs éditeurs de logiciels ont été ciblés par cette attaque.
Une fois qu’une requête DNS des utilisateurs était envoyée au serveur DNS compromis, celui-ci répondait avec une adresse IP contrôlée par l’attaquant, livrant une mise à jour réelle pour le logiciel, mais avec une charge utile malveillante.

Le rapport de Volexity a montré que plusieurs éditeurs de logiciels utilisant des flux de mise à jour non sécurisés étaient préoccupés et a fourni un exemple avec un logiciel nommé 5KPlayer.
Ce logiciel vérifie les mises à jour pour « YoutubeDL » chaque fois qu’il est lancé. La vérification se fait en demandant un fichier de configuration, qui indique si une nouvelle version est disponible. Si c’est le cas, elle est téléchargée à partir d’une URL spécifique et exécutée par l’application légitime.
Cependant, le DNS compromis redirigera l’application vers un fichier de configuration modifié, qui indique qu’une mise à jour est disponible, mais livre un package YoutubeDL contenant une porte dérobée.
La charge utile malveillante est un fichier PNG contenant soit le malware MACMA, soit POCOSTICK/MGBot, selon le système d’exploitation demandant la mise à jour. MACMA infecte macOS, tandis que POCOSTICK/MGBot cible les systèmes d’exploitation Microsoft Windows.
Charges utiles malveillantes
POCOSTICK, également connu sous le nom de MGBot, est un malware personnalisé qui pourrait avoir été développé par StormBamboo, car il n’a pas été utilisé par d’autres groupes, selon ESET. Ce malware existe depuis 2012 et se compose de plusieurs modules permettant la capture de frappes, le vol de fichiers, l’interception du presse-papiers, la capture de flux audio, ainsi que le vol de cookies et d’identifiants.
En revanche, MACMA permet également la capture de frappes, l’identification des appareils victimes, ainsi que la capture d’écran et d’audio. Il offre également une ligne de commande à l’attaquant et possède des capacités de vol de fichiers. Google a initialement signalé en 2021 la présence de malware MACMA, utilisant des attaques de type watering hole.
Cette attaque, bien que non attribuée à un acteur de menace spécifique, a ciblé les visiteurs de sites web de Hong Kong pour un média et un groupe politique pro-démocratie, selon Google. Cette attaque s’aligne avec les cibles de StormBamboo.
Volexity a également remarqué des similitudes significatives dans le code entre la dernière version de MACMA et une autre famille de malwares, GIMMICK, utilisée par l’acteur de menace StormCloud.
Enfin, dans un cas suivant la compromission d’un appareil macOS d’une victime, Volexity a observé que l’attaquant déployait une extension malveillante pour Google Chrome. Le code obfusqué permet à l’attaquant d’exfiltrer les cookies du navigateur vers un compte Google Drive contrôlé par l’attaquant.
Comment les éditeurs de logiciels peuvent-ils protéger les utilisateurs contre les menaces cybernétiques ?
Rascagneres a déclaré à TechRepublic que Volexity avait identifié plusieurs mécanismes de mise à jour non sécurisés ciblés provenant de différents logiciels : 5K Player, Quick Heal, Sogou, Rainmeter, Partition Wizard et Corel.
Interrogé sur la manière de protéger et d’améliorer les mécanismes de mise à jour au niveau des éditeurs de logiciels, le chercheur insiste sur le fait que « les éditeurs de logiciels devraient imposer un mécanisme de mise à jour HTTPS et vérifier le certificat SSL du site web d’où les mises à jour sont téléchargées. De plus, ils devraient signer les mises à jour et vérifier cette signature avant de les exécuter. »
Pour aider les entreprises à détecter l’activité de StormBamboo sur leurs systèmes, Volexity fournit des règles YARA pour détecter les différentes charges utiles et recommande de bloquer les indicateurs de compromission fournis par l’entreprise.
Général
Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !
Découvrez le Solarbank 2 AC, une véritable révolution dans le domaine de l’énergie solaire ! Grâce à ses batteries au phosphate de fer lithium, ce système s’adapte parfaitement à vos besoins. Avec une puissance impressionnante de 2400 watts et la possibilité d’ajouter jusqu’à cinq batteries supplémentaires, il assure un stockage optimal. Sa compatibilité avec le compteur Anker SOLIX Smart favorise une gestion intelligente de votre consommation énergétique. Ne ratez pas l’offre spéciale « early bird », disponible dès maintenant pour seulement 999 euros ! Saisissez cette chance unique !

Le Solarbank 2 AC : Une Révolution dans le Stockage Énergétique
Batteries au Lithium Fer Phosphate
Le Solarbank 2 AC se démarque par l’utilisation de batteries au lithium fer phosphate (LFP), reconnues pour leur sécurité et leur efficacité. Ce modèle est particulièrement innovant grâce à son système de couplage alternatif, qui lui permet de s’adapter facilement à divers systèmes solaires déjà en place.Que ce soit pour des installations sur toiture, des systèmes solaires compacts pour balcons ou d’autres configurations réduites, il peut fonctionner avec un micro-onduleur de 800 Watts.
Capacité et flexibilité Énergétique
Avec une capacité maximale d’injection dans le réseau domestique atteignant 1200 watts,le Solarbank 2 AC peut être associé à deux régulateurs solaires MPPT. Cela ouvre la possibilité d’ajouter jusqu’à 1200 watts supplémentaires via des panneaux solaires additionnels, portant ainsi la puissance totale à un impressionnant 2400 watts. Pour les utilisateurs nécessitant davantage de stockage énergétique, il est possible d’intégrer jusqu’à cinq batteries supplémentaires de 1,6 kilowattheure chacune, augmentant la capacité totale à 9,6 kilowattheures.
Intégration dans un Écosystème Intelligent
Le Solarbank 2 AC s’intègre parfaitement dans un écosystème énergétique intelligent grâce à sa compatibilité avec le compteur Anker SOLIX Smart et les prises intelligentes proposées par Anker. cette fonctionnalité permet une gestion optimisée de la consommation électrique tout en réduisant les pertes énergétiques inutiles. De plus, Anker SOLIX prévoit d’étendre cette compatibilité aux dispositifs Shelly.
Durabilité et Résistance aux Intempéries
Anker SOLIX met également l’accent sur la longévité du Solarbank 2 AC. Conçu pour supporter au moins 6000 cycles de charge, cet appareil a une durée de vie estimée dépassant quinze ans. Il est accompagné d’une garantie fabricant décennale et possède une certification IP65 qui assure sa résistance face aux intempéries tout en étant capable de fonctionner dans des températures variant entre -20 °C et +55 °C.
Disponibilité et Offres Promotionnelles
Le solarbank 2 AC est disponible sur le site officiel d’Anker SOLIX ainsi que sur Amazon au prix standard de 1299 euros. Cependant, une offre promotionnelle « early bird » sera active du 20 janvier au 23 février 2025, permettant aux acheteurs intéressés d’acquérir cet appareil dès 999 euros ! Cette promotion inclut également un compteur Anker SOLIX Smart offert pour chaque commande passée durant cette période spéciale.
le Solarbank 2 AC représente une avancée significative dans le domaine du stockage énergétique domestique grâce à ses caractéristiques techniques avancées et son engagement envers la durabilité environnementale.
Technologie
Ne manquez pas cette offre incroyable : le Air Fryer Moulinex Easy Fry Max à -42% sur Amazon !
Les soldes d’hiver sont là ! Ne ratez pas l’incroyable offre d’Amazon sur le Moulinex Easy Fry Max, à seulement 69 euros au lieu de 119 euros, soit une réduction sensationnelle de -42% ! Avec sa capacité généreuse de 5 L, cette friteuse sans huile est idéale pour régaler jusqu’à 6 convives. Grâce à ses 10 programmes de cuisson et son interface tactile intuitive, préparez des plats sains et savoureux en un clin d’œil. Dépêchez-vous, les stocks s’épuisent vite et cette offre est limitée dans le temps !

Technologie
Les soldes d’hiver sont en cours, et Amazon en profite pour offrir des promotions intéressantes, notamment sur les friteuses à air. Actuellement, le Moulinex Easy Fry Max est proposé à un prix attractif de 69 euros au lieu de 119 euros, ce qui représente une réduction immédiate de 42 %. C’est une occasion parfaite pour acquérir une friteuse sans huile XL d’une capacité généreuse de 5 L, idéale pour préparer des repas pour jusqu’à six personnes à un tarif très compétitif.
Étant donné que cette offre est limitée dans le temps,il est conseillé d’agir rapidement si vous souhaitez en bénéficier. De plus, avec un tel prix, les stocks pourraient s’épuiser rapidement. Ce modèle se classe parmi les meilleures ventes sur Amazon avec plus de 1000 unités écoulées le mois dernier.
Profitez des offres sur Amazon
Amazon propose également la livraison gratuite et rapide pour cet article qui bénéficie d’une garantie de deux ans. En outre, il existe une option de paiement échelonné en quatre fois sans frais sur ce modèle. Enfin, sachez que vous avez la possibilité de changer d’avis et retourner le produit gratuitement dans un délai de 30 jours afin d’obtenir un remboursement intégral.
Moulinex Easy Fry Max : cuisinez sainement pour toute la famille
Le moulinex Easy Fry Max fonctionne comme un four à air chaud permettant la préparation de plats savoureux tout en utilisant peu ou pas du tout d’huile. En plus des frites croustillantes qu’il réalise parfaitement, cet appareil se révèle très polyvalent et peut cuisiner une multitude d’autres recettes.
avec ses dix programmes prédéfinis adaptés à divers ingrédients tels que poulet,steak,poisson ou légumes ainsi que des options pour bacon et desserts comme les pizzas ,cet appareil répond aux besoins variés des familles modernes. De plus, Moulinex met à disposition un livre numérique rempli de recettes accessible via QR Code afin que vous puissiez facilement trouver l’inspiration culinaire lorsque nécessaire.
Sa capacité généreuse permet non seulement la préparation rapide mais aussi économique : jusqu’à 70 % moins énergivore et presque deux fois plus rapide qu’un four traditionnel ! Son interface intuitive avec écran tactile facilite son utilisation quotidienne.
en outre, le panier antiadhésif compatible lave-vaisselle simplifie grandement l’entretien après chaque utilisation. N’oubliez pas qu’il s’agit là encore d’une offre temporaire ; ne tardez donc pas si vous souhaitez profiter du meilleur prix possible sur cette friteuse innovante !
Pour accéder à cette remise exceptionnelle :
Technologie
TikTok revient en force aux États-Unis, mais pas sur l’App Store !
Le suspense autour de TikTok est à son comble ! En avril 2024, le Congrès américain a voté une loi obligeant l’application à changer de propriétaire avant le 19 janvier. Les utilisateurs ont anxieusement attendu la décision finale. Bien que TikTok ait brièvement cessé ses activités, elle est revenue en ligne, mais absente de l’App Store. Apple justifie cette décision par des obligations légales. Cependant, les utilisateurs peuvent toujours accéder à leur compte… sans mises à jour. L’avenir de TikTok pourrait prendre un tournant décisif avec les promesses du nouveau président.

Technologie
En avril 2024, le Congrès américain a adopté une législation obligeant TikTok à trouver un nouvel acquéreur, ByteDance étant accusé d’activités d’espionnage. Les utilisateurs de l’submission aux États-Unis ont donc attendu avec impatience le week-end précédent la date limite du 19 janvier pour savoir si TikTok serait interdit dans le pays.
Bien que TikTok n’ait pas réussi à dénicher un repreneur avant cette échéance, l’application a temporairement suspendu ses activités… mais seulement pour quelques heures. le réseau social est désormais de retour en ligne, mais il n’est plus accessible sur l’App Store.
Retour de TikTok : Une Absence Persistante sur l’App Store
Apple a expliqué sa décision de retirer TikTok de son App store par un communiqué officiel. « Apple doit respecter les lois en vigueur dans les régions où elle opère. Selon la loi Protecting Americans from Foreign Adversary Controlled Applications act, les applications développées par ByteDance ltd., y compris TikTok et ses filiales comme CapCut et Lemon8, ne pourront plus être téléchargées ou mises à jour sur l’App Store pour les utilisateurs américains après le 19 janvier 2025 », précise la société.
Il est crucial de souligner que les utilisateurs américains ayant déjà installé TikTok peuvent toujours accéder au service. Cependant, ils ne recevront plus aucune mise à jour future de l’application. L’avenir du réseau social pourrait dépendre des décisions du nouveau président des États-Unis.
DÉCLARATION DE TIKTOK :
>
En collaboration avec nos partenaires techniques, nous travaillons activement à rétablir notre service. Nous remercions le président Trump pour avoir clarifié la situation et rassuré nos partenaires qu’ils ne subiront aucune sanction en continuant d’offrir TikTok aux plus de 170 millions d’utilisateurs…
Le successeur de Joe Biden sera investi comme président ce lundi 20 janvier et prévoit d’émettre un décret afin d’accorder un délai supplémentaire à TikTok pour trouver un acquéreur potentiel.Donald Trump propose même que les États-Unis détiennent une participation significative dans cette application.
« Je souhaite que les États-Unis possèdent une part importante dans une coentreprise avec cet outil numérique afin que nous puissions préserver son intégrité tout en lui permettant d’évoluer […]. Ainsi,notre pays détiendrait la moitié des parts dans une coentreprise établie entre nous et tout acheteur sélectionné »,a déclaré Donald Trump.
L’avenir immédiat de TikTok pourrait donc connaître des évolutions majeures très prochainement. Il convient également de noter qu’une rumeur circulait selon laquelle Elon Musk envisagerait d’acquérir des parts dans la plateforme,mais celle-ci a été rapidement démentie par un porte-parole officiel.
-
Général7 mois ago
X (anciennement Twitter) permet enfin de trier les réponses sur iPhone !
-
Business5 mois ago
Comment lutter efficacement contre le financement du terrorisme au Nigeria : le point de vue du directeur de la NFIU
-
Général5 mois ago
L’Inter brille de mille feux face à Man City – Inzaghi enflamme le match !
-
Technologie5 mois ago
Le PDG de Broadcom anticipe la montée en puissance des hyperscalers avec des clusters d’un million d’accélérateurs !
-
Science et nature5 mois ago
Une OLED révolutionnaire pour une vision nocturne compacte et légère !
-
Divertissement5 mois ago
Résumé de l’épisode 2 de « Agatha All Along » : Plongée dans le monde des sorcières !
-
Général5 mois ago
Les scientifiques redéfinissent l’avenir scientifique de l’Afrique lors de la 15e conférence de l’AAS à Abuja
-
Général5 mois ago
Jáder Obrian marque à la 47e minute et propulse Austin FC en tête 1-0 face à LAFC !