Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) s’est joint au Federal Bureau of Investigation (FBI) des États-Unis et aux partenaires étrangers suivants pour publier un bulletin de cybersécurité portant sur des auteurs de menace associés au gouvernement de la République populaire de Chine (RPC) qui ont recours à une combinaison d’outils de piratage manuels et automatisés pour voler de l’information sensible :
- la Cybersecurity and Infrastructure Security Agency (CISA);
- la National Security Agency (NSA);
- le National Cyber Security Centre du Royaume-Uni (NCSC-UK);
- le National Cyber Security Centre de la Nouvelle-Zélande (NCSC-NZ);
- l’Australian Signals Directorate (ASD);
- l’Agence nationale de police (NPA) du Japon;
- l’Office national de cybersécurité (NCO) du Japon;
- le Centro Nacional de Inteligencia (CNI) de l’Espagne.
Ce bulletin conjoint décrit la manière dont des auteurs de menace liés à la RPC exploitent des réseaux dans plusieurs secteurs. Il fournit aux organisations une analyse des tactiques, techniques et procédures (TTP) et des indicateurs de compromission (IC) en lien avec les menaces que représentent ces auteurs.
Les responsables de la défense réseau peuvent appliquer des stratégies de détection et d’atténuation qui réduisent les risques que des auteurs de menace compromettent des données essentielles. Les organisations peuvent prendre les mesures immédiates suivantes afin de se protéger des activités de cybermenace liées à la RPC :
- désactiver les services et les ports non utilisés, tels que les protocoles de configuration automatique, d’accès à distance ou de partage de fichiers;
- expurger les entrées d’utilisatrices et utilisateurs dans les applications Web pour prévenir l’injection de scripts intersites (XSS) contenant des charges de virus;
- mettre en œuvre des stratégies de gestion de l’identité, des justificatifs d’identité et de l’accès (GIJIA) et exiger l’authentification multifacteur (AMF) pour accéder aux services, dans la mesure du possible.
Consultez la version intégrale du bulletin conjoint : Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data (PDF, en anglais seulement)