APT41 est un syndicat du cybercrime notoire qui a un grand nombre de noms d\u2019emprunt\u00a0: Wicked Panda, Barium, Brass Typhoon et Winnti. Le groupe est bien connu pour prendre pour cible les organisations dans de multiples secteurs, notamment les fournisseurs de t\u00e9l\u00e9com et d\u2019\u00e9nergie, les \u00e9tablissements d\u2019enseignement et les organisations de soins de sant\u00e9 dans au moins 42 pays.<\/p>\n
Quel que soit son nom, on sait que le groupe est une op\u00e9ration de piratage soutenue par l\u2019\u00e9tat chinois avec une focalisation marqu\u00e9e sur le cyber-espionnage.<\/p>\n
En juillet, une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a r\u00e9v\u00e9l\u00e9 que ses experts en mati\u00e8re de d\u00e9tection et de riposte \u00ab\u00a0avaient observ\u00e9 une attaque de cyber-espionnage contre une organisation d\u2019Afrique du Sud, et l\u2019avaient li\u00e9e au groupe APT41 de langue chinoise.\u00a0\u00bb<\/p>\n
\u00ab\u00a0Cet incident r\u00e9v\u00e8le que les attaquants ont cibl\u00e9 les services TI [technologie de l\u2019information] du gouvernement dans l\u2019un des pays de la r\u00e9gion, en essayant de d\u00e9rober des donn\u00e9es sensibles de la soci\u00e9t\u00e9, notamment des identifiants, des documents internes, des codes sources et des communications\u00a0\u00bb, selon le rapport des analystes de cybers\u00e9curit\u00e9.<\/p>\n
Contrairement aux incidents opportunistes et isol\u00e9s qui contribuent \u00e0 la plupart des cybercrimes, une menace persistante avanc\u00e9e (APT) est un type de cybercrime dans lequel un acteur mena\u00e7ant, sophistiqu\u00e9 et furtif, en g\u00e9n\u00e9ral un \u00e9tat ou un groupe parrain\u00e9 par un \u00e9tat, gagne un acc\u00e8s non autoris\u00e9 \u00e0 un r\u00e9seau et y reste cach\u00e9 pendant une p\u00e9riode prolong\u00e9e pour r\u00e9aliser des objectifs sp\u00e9cifiques.<\/p>\n
\u00ab\u00a0Il faut bien noter que l\u2019Afrique avait constat\u00e9 avant cet incident une activit\u00e9 minimale de la part de cette APT\u00a0\u00bb, ont \u00e9crit les chercheurs Denis Kulik et Daniil Pogorelov dans un rapport d\u2019incident bien document\u00e9 publi\u00e9 en juillet.<\/p>\n
Le journaliste de technologie Jai Vijayan d\u00e9clare que l\u2019APT41 est l\u2019un des groupes mena\u00e7ants les plus prolifiques li\u00e9s \u00e0 la Chine.<\/p>\n
\u00ab\u00a0Le groupe, qui est en fait une s\u00e9rie de sous-groupes, est actif depuis au moins 2012, et il est notoire pour pratiquer l\u2019espionnage au nom de P\u00e9kin tout en conduisant aussi des cybercrimes \u00e0 des fins financi\u00e8res\u00a0\u00bb, \u00e9crit-il dans un article du 22 juillet pour le site web de cybers\u00e9curit\u00e9 Dark Reading.<\/p>\n
L\u2019attaque \u00ab\u00a0a mis en jeu les tactiques, techniques et proc\u00e9dures typiques de l\u2019APT41. Elle a inclut le m\u00e9lange habituel de maliciels personnalis\u00e9s, collecte des identifiants et utilisation strat\u00e9gique de l\u2019infrastructure l\u00e9gitime compromise pour maintenir la persistance et \u00e9chapper \u00e0 la d\u00e9tection\u00a0\u00bb.<\/p>\n
La cybercriminalit\u00e9 monte en fl\u00e8che sur le continent, \u00e0 mesure que la technologie et l\u2019acc\u00e8s \u00e0 l\u2019Internet prolif\u00e8rent, mais la cybers\u00e9curit\u00e9 est en retard dans la plupart des pays.<\/p>\n
Le rapport d\u2019\u00e9valuation des cybermenaces pour l\u2019Afrique 2025 d\u2019Interpol avertit que l\u2019Afrique du Sud continue \u00e0 \u00eatre une cible de choix, en particulier dans les secteurs des finances et du gouvernement. L\u2019Afrique du Sud a subi la majorit\u00e9 des d\u00e9tections de logiciel de ran\u00e7on sur le continent en 2024\u00a0: 17.849 selon Trend Micro.<\/p>\n
Dans un rapport de juin, la Banque de r\u00e9serve sud-africaine d\u00e9clare que les vols de donn\u00e9es en 2024 ont fait perdre au pays 2,78\u00a0millions de dollars. Elle avertit de fa\u00e7on pr\u00e9occupante qu\u2019une seule cyberattaque contre le syst\u00e8me financier \u00ab\u00a0pourrait affecter simultan\u00e9ment plusieurs institutions, pour d\u00e9clencher un \u00e9v\u00e9nement syst\u00e9mique\u00a0\u00bb.<\/p>\n
Les experts d\u00e9clarent que le pays offre une cible attrayante pour les cybercriminels \u00e0 cause de son infrastructure num\u00e9rique abondante et ses vuln\u00e9rabilit\u00e9s g\u00e9n\u00e9ralis\u00e9es, telles que des syst\u00e8mes de cybers\u00e9curit\u00e9 insuffisants, un manque g\u00e9n\u00e9ral de sensibilisation et jusqu\u2019\u00e0 pr\u00e9sent des r\u00e9ponses faibles de la part de la police.<\/p>\n
Parmi les attaques de haut profil contre le gouvernement, le d\u00e9partement de la D\u00e9fense a reconnu en 2023 que des cybercriminels avaient acc\u00e9d\u00e9 \u00e0 1,6\u00a0t\u00e9rabytes de donn\u00e9es sensibles, y compris des contrats militaires, des \u00ab\u00a0indicatifs d\u2019appel internes\u00a0\u00bb et des informations personnelles.<\/p>\n
En 2021, le d\u00e9partement de la Justice et du D\u00e9veloppement constitutionnel d\u2019Afrique du Sud a \u00e9t\u00e9 frapp\u00e9 par une attaque de logiciel de ran\u00e7on qui a crypt\u00e9 tous ses syst\u00e8mes d\u2019information, en causant des perturbations g\u00e9n\u00e9ralis\u00e9es de ses services pendant plusieurs jours.<\/p>\n
Les incidents les plus notables d\u2019Afrique du Sud en 2025 incluent\u00a0:<\/p>\n
Denis Kulik d\u00e9clare que l\u2019attaque de l\u2019APT41 en Afrique du Sud n\u2019aurait pas pu \u00eatre emp\u00each\u00e9e sans effectuer d\u2019investissements majeurs en cybers\u00e9curit\u00e9.<\/p>\n
\u00ab\u00a0En g\u00e9n\u00e9ral, la d\u00e9fense contre de telles attaques sophistiqu\u00e9es est impossible sans expertise exhaustive et surveillance continuelle de toute l\u2019infrastructure, dit-il. Il est essentiel de maintenir une couverture de s\u00e9curit\u00e9 compl\u00e8te dans tous les syst\u00e8mes, avec des solutions capables de bloquer automatiquement les activit\u00e9s malveillantes \u00e0 leur d\u00e9but, et d\u2019\u00e9viter d\u2019accorder aux comptes d\u2019utilisateur des privil\u00e8ges excessifs.\u00a0\u00bb<\/p>\n","protected":false},"excerpt":{"rendered":"
APT41 est un syndicat du cybercrime notoire qui a un grand nombre de noms d\u2019emprunt\u00a0: Wicked Panda, Barium, Brass Typhoon et Winnti. Le groupe est bien connu pour prendre pour cible les organisations dans de multiples secteurs, notamment les fournisseurs de t\u00e9l\u00e9com et d\u2019\u00e9nergie, les \u00e9tablissements d\u2019enseignement et les organisations de soins de sant\u00e9 dans<\/p>\n","protected":false},"author":1,"featured_media":130426,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[331],"tags":[757,411,553,678,1194,770],"class_list":{"0":"post-130431","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-dernieres-nouvelles","8":"tag-afrique-australe","9":"tag-afrique-du-sud","10":"tag-chine","11":"tag-crime-financier","12":"tag-cyber-security-fr","13":"tag-police-fr"},"acf":[],"yoast_head":"\n