Les fournisseurs de télécommunications d’Asie du Sud-Est, d’Europe et des États-Unis sont ciblés dans le cadre de la campagne découverte par des chercheurs d’une entreprise de cybersécurité McAfee, A rapporté ZDNet.
La campagne aurait ciblé au moins 23 entreprises de télécommunications.
Cependant, on ne sait pas combien de ces entreprises ciblées ont été réellement compromises.
Le groupe derrière la campagne est surnommé l’opération Dianxun.
Les tactiques, techniques et procédures (TTP) utilisées dans l’attaque sont similaires à celles observées dans les campagnes précédentes attribuées publiquement aux acteurs de la menace RedDelta et Mustang Panda.
Très probablement, cette menace cible les personnes travaillant dans l’industrie des télécommunications et a été utilisée à des fins d’espionnage pour accéder à des données sensibles et pour espionner des entreprises liées à 5G technologie, a déclaré McAfee dans un article de blog.
Bien que le vecteur initial de l’infection ne soit pas tout à fait clair, l’équipe de cybersécurité de McAfee estime que les victimes ont été attirées vers un domaine sous le contrôle de l’acteur de la menace, à partir duquel elles ont été infectées par des logiciels malveillants dont l’acteur de la menace a exploité pour effectuer des découvertes et une collecte de données supplémentaires. .
«Nous pensons que les attaquants ont utilisé un site Web de phishing se faisant passer pour la page carrière de la société Huawei», a expliqué Andrea Rossini, architecte des solutions régionales de McAfee.
Cependant, Huawei lui-même n’est pas impliqué dans la campagne de cyber-espionnage, selon les chercheurs.
.
