Des pirates chinois volent des informations des agences gouvernementales philippines

Selon Kaspersky Labs, un groupe de hackers chinois appelé Naikon a infiltré des gouvernements au Sud de la mer de Chine dont les Philippines. Le groupe aurait agit depuis près de 5 ans en s’attaquant à des profils gouvernementaux. Parmi leurs cibles, on compte également la Malaisie, le Cambodge, l’Indonésie, Myanmar, le Vietnam, Singapour, le Népal, la Thaïlande, le Laos et la Chine. L’entreprise russe a constaté une augmentation dans le volume des attaques de ce groupe depuis le printemps 2014.

Le schéma d’attaque est relativement simple. Il s’agit, dans un premier temps de l’envoi d’un courriel contenant une pièce jointe infectée potentiellement intéressante pour le destinataire. A l’ouverture de celle-ci, un programme malveillant s’installe sur la machine utilisée. 48 commandes composent le programme qui est en capacité de prendre le contrôle de l’ordinateur.

Selon Kaspersky Labs, Naikon serait soutenu par un État cherchant à récupérer des informations sensibles d’autres gouvernements.

Source : Cyber Security Dojo