Un deuxième groupe lié à Pékin utiliserait les agents d'ARTEX pour ses intrusions
Selon CrowdStrike, VAPOR PANDA aurait dirigé depuis le 17 octobre l'outil d'agents ARTEX, tournant surtout sur DeepSeek, contre plus de 200 organisations dans au moins 14 pays, dont neuf ont subi une intrusion confirmée [1].
Ce que rapporte CrowdStrike
D'après CrowdStrike, un seul opérateur pilotait plusieurs intrusions en parallèle et demandait aux agents de cibler les postes dépourvus d'antivirus Falcon [1]. Le groupe est présenté comme le deuxième lié à la Chine à recourir à ARTEX, après Storm-0940 [1].
Recommandations citées
Les recommandations rapportées consistent notamment à changer les clés après toute fuite, à valider les signatures SAML, à imposer IMDSv2 et à rechercher les marqueurs « artx » [1].
Sources publiques
- ActuIASource publiée le
Méthode éditoriale
Rédaction, propriété du média et politique de corrections →
Ces publications sont produites par la rédaction VVB avec l’assistance de l’intelligence artificielle, à partir des sources publiques citées. Elles ne prétendent pas à une validation humaine systématique.
La date de publication est celle de la première mise en ligne sur VVB, distincte de la date des sources. Une mise à jour ne réinitialise pas cette date. Les synthèses peuvent contenir des erreurs : consultez les documents d’origine et les règles en vigueur avant toute décision.
Télécharger la liste des flux sources (OPML). La liste des sources effectivement utilisées figure dans chaque publication.
Ces contenus ne constituent ni un conseil juridique, fiscal ou financier personnalisé, ni une estimation de votre bien. Signaler une erreur ou demander une correction →