{"id":174926,"date":"2025-08-21T16:20:21","date_gmt":"2025-08-21T15:20:21","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=393885"},"modified":"2025-08-21T16:21:53","modified_gmt":"2025-08-21T15:21:53","slug":"comment-la-russie-a-passe-plus-dune-decennie-a-espionner-ses-rivaux-en-piratant-sur-internet","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/comment-la-russie-a-passe-plus-dune-decennie-a-espionner-ses-rivaux-en-piratant-sur-internet\/","title":{"rendered":"Comment la Russie a pass\u00e9 plus d'une d\u00e9cennie \u00e0 espionner ses rivaux en piratant sur Internet"},"content":{"rendered":"\n

Un nouveau rapport de Cisco Talos Intelligence r\u00e9v\u00e8le qu’un groupe d’espionnage parrain\u00e9 par l’\u00c9tat russe, connu sous le nom de Static Tundra, a \u00e9t\u00e9 impliqu\u00e9 dans <\/strong>l’exploitation syst\u00e9matique des dispositifs r\u00e9seau<\/a> \u00e0 l’\u00e9chelle mondiale<\/strong> pendant plus d’une d\u00e9cennie. Ce groupe est li\u00e9 au Centre 16 du Service f\u00e9d\u00e9ral de s\u00e9curit\u00e9 de la Russie (FSB) et a maintenu un acc\u00e8s non d\u00e9tect\u00e9 aux syst\u00e8mes de ses victimes, utilisant la vuln\u00e9rabilit\u00e9 CVE-2018-0171 du logiciel Cisco IOS.<\/p>\n\n\n

On dirait un film, mais c’est vrai<\/h2>\n\n\n

Bien que cette vuln\u00e9rabilit\u00e9, qui permet l’ex\u00e9cution de code arbitraire sur les appareils affect\u00e9s, ait \u00e9t\u00e9 corrig\u00e9e apr\u00e8s sa divulgation en 2018, de nombreuses organisations continuent d’utiliser des appareils obsol\u00e8tes ou non patch\u00e9s<\/strong>. Ce fait a permis aux attaquants d’acc\u00e9der et de voler des donn\u00e9es sensibles dans diff\u00e9rents secteurs, y compris les t\u00e9l\u00e9communications, l’enseignement sup\u00e9rieur et la fabrication, affectant des r\u00e9gions en Am\u00e9rique du Nord, en Asie, en Afrique et en Europe.<\/p>\n\n\n

Des chercheurs sugg\u00e8rent que Static Tundra a d\u00e9velopp\u00e9 des outils automatis\u00e9s qui leur permettent d’exploiter cette vuln\u00e9rabilit\u00e9 \u00e0 grande \u00e9chelle<\/strong>, identifiant leurs cibles gr\u00e2ce \u00e0 des donn\u00e9es de scan de r\u00e9seaux disponibles publiquement, comme celles fournies par Shodan ou Censys. Une fois qu’ils obtiennent un acc\u00e8s initial aux r\u00e9seaux, ils utilisent des techniques avanc\u00e9es pour extraire des donn\u00e9es de configuration des dispositifs, qui incluent souvent des identifiants et d’autres informations critiques pour de futures intrusions.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Depuis le d\u00e9but du conflit entre la Russie et l’Ukraine, le groupe a intensifi\u00e9 ses op\u00e9rations contre des entit\u00e9s ukrainiennes<\/strong>, alignant sa s\u00e9lection de victimes avec les int\u00e9r\u00eats strat\u00e9giques de la Russie. Selon le rapport, la s\u00e9lection des cibles de Static Tundra est pass\u00e9e d’engagements s\u00e9lectifs et limit\u00e9s \u00e0 des op\u00e9rations plus larges dans plusieurs secteurs en Ukraine.<\/p>\n\n\n

La campagne d’espionnage men\u00e9e par Static Tundra souligne les faiblesses persistantes<\/strong> dans la s\u00e9curit\u00e9 de l’infrastructure r\u00e9seau, ce qui a suscit\u00e9 des inqui\u00e9tudes concernant la gestion des correctifs et le cycle de vie des dispositifs au sein des organisations. De plus, des sp\u00e9cialistes avertissent que ce type d’activit\u00e9s n’est pas exclusif \u00e0 Static Tundra, car d’autres acteurs \u00e9tatiques cherchent \u00e9galement \u00e0 acc\u00e9der aux dispositifs r\u00e9seau, renfor\u00e7ant ainsi la n\u00e9cessit\u00e9 d’une vigilance constante dans ce domaine.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un nouveau rapport de Cisco Talos Intelligence r\u00e9v\u00e8le qu’un groupe d’espionnage parrain\u00e9 par l’\u00c9tat russe, connu sous le nom de Static Tundra, a \u00e9t\u00e9 impliqu\u00e9 dans l’exploitation syst\u00e9matique de dispositifs r\u00e9seau \u00e0 l’\u00e9chelle mondiale pendant plus d’une d\u00e9cennie. Ce groupe est li\u00e9 au Centre 16 du Service f\u00e9d\u00e9ral de s\u00e9curit\u00e9 de la Russie (FSB) et a maintenu un acc\u00e8s non d\u00e9tect\u00e9 aux syst\u00e8mes de ses victimes, utilisant la vuln\u00e9rabilit\u00e9 CVE-2018-0171 du logiciel Cisco IOS. Cela ressemble \u00e0 un film, mais c’est vrai Bien que cette vuln\u00e9rabilit\u00e9, qui permet l’ex\u00e9cution de code arbitraire sur les dispositifs affect\u00e9s, ait \u00e9t\u00e9 corrig\u00e9e […]<\/p>\n","protected":false},"author":9317,"featured_media":174927,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[17677,18198],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-174926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ciberseguridad","tag-rusia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t