🧼 PlugX : le grand nettoyage du malware est lancé en France

Salut 👋, j'espère que ta semaine se passe bien ! Prépare-toi à savourer THE cocktail d'actus cyber et digitales, ça va pulser !

Au programme :

La Suggestion du Barman : 🧼 PlugX : le grand nettoyage du malware est lancé en France
En Image : 🖥 Des gangs de rançongiciels exploitent une faille des cloud d’entreprise ✨
Vos shots :
💥 Une menace XSS et OAuth expose des millions d'utilisateurs ✨
🇬🇧 Le Royaume-Uni mis à mal par des lacunes en cybersécurité ✨
📩 Des millions d'e-mails falsifiés envoyés via Proofpoint ✨
👉 Panne Windows : Microsoft fait le point ✨
Pétillant : 📄 Publication du rapport Europol Internet Organised Crime Threat Assessment (IOCTA) pour l'année 2024
Digestif : 🏖️ Bientôt la plage et les châteaux de sable ✨

✨Réservé aux membres Premium. L’essai est gratuit !

🧼 PlugX : le grand nettoyage du malware est lancé en France

Le 18 juillet 2024, les autorités françaises, en collaboration avec Europol, ont lancé une vaste opération de désinfection visant à éradiquer le malware PlugX des systèmes infectés. Cette initiative fait suite à une enquête préliminaire menée par le Parquet de Paris, déclenchée après un rapport de l’entreprise de cybersécurité française Sekoia.

PlugX, c’est quoi ?

PlugX, un trojan d'accès à distance (RAT) utilisé depuis 2008 par plusieurs groupes APT (Advanced Persistent Threat) liés à la Chine, tels que Mustang Panda, Winnti et APT41. En résumé, des groupes de cyber-espions. Ce malware qui se transmet par clé USB utilise une technique dite de chargement latéral (side-loading) de DLL pour injecter des charges malveillantes. Une fois dans la machine, le malware reçoit des ordres d’un serveur central afin d’exécuter des commandes à distance et de s’emparer de données présentes sur le système. Depuis 2008, ce malware a infecté des millions de machines à travers le monde, dont 3000 à 4000 en France.

Le tour de force d’une société française

En septembre 2023, les analystes de la société Sekoia ont identifié et pris possession d’un serveur de commande et de contrôle (C2) à la tête d’un réseau de plusieurs millions de machines zombies infectées par le malware PlugX. Ces machines étaient utilisées à l'insu de leurs propriétaires pour mener des opérations d'espionnage.

Sekoia a alors découvert que près de 100 000 adresses IP uniques envoyaient quotidiennement des requêtes à ce serveur. En 6 mois, plus de 2,5 millions d'adresses IP uniques s'y sont connectées.

L’entreprise a développé une solution pour nettoyer à distance les appareils touchés, avec des méthodes spécifiques pour nettoyer également les clés USB connectées infectées. L'entreprise a sollicité la section J3 du parquet de Paris, spécialisée en cybercriminalité, pour bénéficier d’un cadre légal afin de neutraliser le malware à distance

Cette opération de désinfection doit durer jusqu'à la fin de l'année, y compris dans des pays étrangers. En France, les personnes dont l'ordinateur a ainsi été nettoyé seront prévenues par un message de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), une fois l'opération terminée.

Selon les autorités, bien que la désinfection complète du malware PlugX soit impossible, compte tenu des réseaux isolés et des dispositifs USB non connectés, cette opération en cours constitue une réponse souveraine et adaptée aux défis posés par cette menace persistante. Par cette action, les autorités françaises démontrent leur engagement à protéger la cybersécurité nationale, tout en collaborant étroitement avec des partenaires internationaux pour faire face à des menaces globales complexes.

Pour diffuser la culture cyber et digitale, partage ce Shake autour de toi 👐

À samedi pour la Carte Cyber ! ✌️