[CERTFR-2021-IOC-003] Campagne d’attaque du mode opératoire APT31

[Animateur]

[CERTFR-2021-IOC-003] Campagne d’attaque du mode opératoire APT31 ciblant la France

Référence : https://www.cert.ssi.gouv.fr/ioc/CERTFR-2021-IOC-003

Référence    CERTFR-2021-IOC-003
Titre    🇫🇷/🇬🇧 Campagne d’attaque du mode opératoire APT31 ciblant la France
Date de la première version    21 juillet 2021
Date de la dernière version    21 juillet 2021


🇫🇷 L’ANSSI traite actuellement une vaste campagne de compromission touchant de nombreuses entités françaises. Cette dernière, toujours en cours et particulièrement virulente, est conduite par le mode opératoire APT31.

Les investigations montrent que ce mode opératoire compromet des routeurs pour les utiliser comme relais d’anonymisation, préalablement à la conduite d’actions de reconnaissance et d’attaques. Ainsi, des marqueurs, issus des routeurs compromis par l’attaquant, sont fournis pour permettre de rechercher des compromissions (depuis le début de l’année 2021) et de les mettre en détection.

Toute détection à partir de ces éléments ne constitue pas nécessairement une preuve de compromission et doit être analysée afin de lever le doute.

L’ANSSI rappelle que l’intrusion dans un système d’information est une infraction pénale et pourra mettre en relation toute entité visée dans le cadre de cette campagne avec les services judiciaires compétents.

Merci de faire remonter à l’ANSSI tout incident découvert en lien avec cette campagne à l’adresse suivante : cert-fr.cossi@ssi.gouv.fr.

PDF : https://www.infothema.fr/documents/juillet-2021/Campagne_d_attaque_du_mode_operatoire_APT31_ciblant_la_France_CERT_FR.pdf