Des chercheurs publient un outil pour détecter les implants furtifs BPFDoor dans les réseaux d'infrastructures critiques - Help Net Security

Les fournisseurs de télécommunications du monde entier sont confrontés depuis de nombreuses années aux efforts de pénétration des APT liées à la Chine.

Pour les aider à identifier les implants difficiles à détecter utilisés par un groupe baptisé Red Menshen, les chercheurs de Rapid7 ont publié un script de numérisation.

Creuser profondément

Le tristement célèbre groupe Salt Typhoon a frappé les opérateurs télécoms américains, canadiens, européens et asiatiques.

« En compromettant les réseaux de télécommunications, ils acquièrent la capacité de surveiller et de collecter de grandes quantités de données, notamment les enregistrements des abonnés, les données d'appel et même les diagrammes de réseau, qui peuvent être utilisées à diverses fins néfastes », a noté Gregory Richardson, vice-président et RSSI consultatif de BlackBerry.

Salt Typhoon pirate généralement ces entreprises en exploitant les vulnérabilités connues des appareils résea...
[Courte citation de 8% de l'article original]