{"id":159368,"date":"2025-09-30T03:00:43","date_gmt":"2025-09-30T10:00:43","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=159368"},"modified":"2025-09-30T10:29:04","modified_gmt":"2025-09-30T17:29:04","slug":"phantom-taurus","status":"publish","type":"post","link":"https:\/\/unit42.paloaltonetworks.com\/fr\/phantom-taurus\/","title":{"rendered":"Phantom\u00a0Taurus\u00a0: d\u00e9couverte d\u2019un nouvel APT chinois et de la suite de malware\u00a0NET-STAR"},"content":{"rendered":"

<\/a>Avant-propos<\/h1>\n

Phantom\u00a0Taurus est un acteur \u00e9tatique jusque-l\u00e0 non document\u00e9, dont les op\u00e9rations d\u2019espionnage s\u2019alignent sur les int\u00e9r\u00eats de la R\u00e9publique populaire de Chine (RPC). Au cours des derniers 36\u00a0mois, les chercheurs d\u2019Unit\u00a042 ont observ\u00e9 Phantom\u00a0Taurus cibler des organisations gouvernementales et de t\u00e9l\u00e9communications en Afrique, au Moyen-Orient et en Asie.<\/p>\n

Nos observations montrent que Phantom\u00a0Taurus concentre principalement ses efforts sur les minist\u00e8res des affaires \u00e9trang\u00e8res, les ambassades, les \u00e9v\u00e9nements g\u00e9opolitiques et les op\u00e9rations militaires. L\u2019objectif prioritaire du groupe est l\u2019espionnage. Ses attaques sont discr\u00e8tes, persistantes et d\u00e9montrent une capacit\u00e9 \u00e0 adapter rapidement ses tactiques, techniques et proc\u00e9dures (TTP).<\/p>\n

Ce qui distingue le groupe des autres acteurs du nexus\u00a0APT chinois est son ensemble sp\u00e9cifique de TTP, qui lui permet de mener des op\u00e9rations hautement furtives et de conserver un acc\u00e8s durable \u00e0 des cibles critiques. Cet article apporte un \u00e9clairage nouveau sur les plus r\u00e9cents TTP de Phantom\u00a0Taurus et d\u00e9voile un outil personnalis\u00e9 de son arsenal, jusque-l\u00e0\u00a0: NET-STAR.<\/p>\n

Nous avons publi\u00e9 notre premier article<\/a> sur ce cluster d\u2019activit\u00e9 (initialement suivi sous l\u2019identifiant CL-STA-0043) en juin\u00a02023. En mai\u00a02024, nous avons fait \u00e9voluer sa classification en tant que groupe temporaire, d\u00e9sign\u00e9 par la r\u00e9f\u00e9rence TGR-STA-0043<\/a> et surnomm\u00e9 \u00ab\u00a0Operation Diplomatic Specter\u00a0\u00bb. Les enqu\u00eates que nous menons actuellement sur ce groupe nous ont permis de mieux comprendre les op\u00e9rations de cet acteur de la menace et de d\u00e9terminer ses liens avec le r\u00e9seau chinois. Ce rare niveau d\u2019information refl\u00e8te la profondeur et la dur\u00e9e de notre investigation.<\/p>\n

Apr\u00e8s une p\u00e9riode soutenue d\u2019observation et de collecte de renseignement au cours de l\u2019ann\u00e9e \u00e9coul\u00e9e, nous avons r\u00e9uni suffisamment d\u2019\u00e9l\u00e9ments pour attribuer \u00e0 ce groupe temporaire le statut de nouvel acteur de la menace. Notre processus d\u2019attribution et de maturation de cluster repose sur le cadre d\u2019attribution de l\u2019Unit\u00a042<\/a>. La figure\u00a01 illustre le processus de \u00ab\u00a0promotion\u00a0\u00bb du cluster d\u2019activit\u00e9 Phantom\u00a0Taurus au rang d\u2019acteur de la menace formellement identifi\u00e9.<\/p>\n

La figure\u00a01 illustre le processus de \u00ab\u00a0promotion\u00a0\u00bb du cluster d\u2019activit\u00e9 Phantom\u00a0Taurus au rang d\u2019acteur de la menace formellement identifi\u00e9.<\/p>\n

\"Chronologie
Figure 1. Processus de maturation de Phantom Taurus.<\/figcaption><\/figure>\n

Les clients de Palo\u00a0Alto\u00a0Networks sont mieux prot\u00e9g\u00e9s contre les menaces mentionn\u00e9es ci-dessus gr\u00e2ce aux produits et services suivants\u00a0:<\/p>\n