ArcaneDoor est une campagne qui constitue le plus récent exemple d'acteurs parrainés par des États visant des équipements réseau de périmètre de plusieurs fournisseurs. Convoités par ces acteurs, les équipements réseau de périmètre constituent le point d'intrusion idéal pour des campagnes axées sur l'espionnage. En tant que voie critique pour les données entrant et sortant du réseau, ces équipements doivent être corrigés de manière régulière et rapide ; utiliser des versions et configurations matérielles et logicielles à jour ; et faire l'objet d'une surveillance étroite du point de vue de la sécurité. Prendre pied sur ces équipements permet à un acteur de pivoter directement au sein d'une organisation, de rerouter ou de modifier le trafic et de surveiller les communications réseau. Au cours des deux dernières années, nous avons constaté une augmentation spectaculaire et soutenue du ciblage de ces équipements dans des domaines tels que les fournisseurs de télécommunications et les organisations du secteur de l'énergie — des entités d'infrastructure critique qui sont vraisemblablement des cibles stratégiques d'intérêt pour de nombreux gouvernements étrangers.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).