Ces hackers chinois vous ont sûrement déjà piraté… (APT41)

Merci à Emma Matelas de sponsoriser cette vidéo (et d’améliorer mon sommeil depuis déjà quelques temps), des réductions sur les matelas avec le code SYLVQIN par ici pendant 2 semaines : www.emma-matelas.fr/?...
APT41. C’est le nom donné à un mystérieux groupe de hackers chinois, qui s’enrichit le jour sur des jeux en ligne… et qui vole des secrets industriels la nuit. Ces mercenaires presque intouchables auraient ainsi compromis de célèbres titres tels que League of Legends, FIFA, mais également les logiciels Teamviewer ou CCleaner. Le tout, bien à l’abri de la justice américaine, qui cherche à tout prix à les faire tomber.
NOTRE DISCORD : / discord
POUR NOUS SOUTENIR : fr.tipeee.com/sylvqin
En échange, on vous propose une offre inégalée :
- un petit podcast sur les vidéos qui sont sorties avec des anecdotes, un point sur les sorties à venir, et du papotage absolument exclusif et fascinant.
- les vidéos en avant-première (quand on peut on ne promet rien hein mais on va essayer)
- un accès à une partie privée sur le Discord
Co-écrit comme d'hab avec Jules le sang: / julesintel
Chaîne secondaire : ‪@administrateur‬
Twitter : / sylvqin
Twitch : / sylvqin
TikTok: / sylvq1
Sources:
media.kasperskycontenthub.com...
www.mandiant.com/sites/defaul...
www.reuters.com/technology/ch...
Et la justice américaine, globalement
Musique :
Audionetwork
Stevia Sphere : steviasphere.bandcamp.com/

[@Sylvqin]

Merci à Emma Matelas de nous sponso et d’améliorer mon sommeil. Code SYLVQIN valable 2 semaines sur les matelas, je vous laisse checker ça par ici : www.emma-matelas.fr/?Sylvqin&SYLVQIN

[@Marme_elade]

Le sponso confort

[@elkahiman]

Très bonne vidéo, très intéressant, mais faites gaffe sur les sponso, je viens de lire un article aujourd'hui dans le jdn sur emma matelas, ils ont des problèmes avec le tribunal de commerce en France et en Angleterre pour fausse promotions, et UFC que choisir les marques comme "ne pas acheter" car ils ont beaucoup de clients non livrés et un service client déplorable (ils disent quand même que les produits sont bien).

[@mathilde4575]

N'achetez surtout pas chez Emma ! Service client déplorable. Ils ont plus de matelas en stock et font trainer le remboursement .

[@fabricemenoud3296]

EMMA est au tribunal pour fausse promotion...🤔 tu penses que tu pourrais faire une petite vidéo sur les dessous du site de vente EMMA et autres 👋

[@pussySlayer509]

@@fabricemenoud3296 j’allais le signaler sans erratum on ne pourras pas le considérer autrement que comme un influvoleur 😢

[@anysbougaa6645]

Tu pourrais parler des tech « réservées aux acteurs etatiques » ?😊

[@agriangoyer455]

@@OMAINEil ne s’est pas trompé

[@th-redattack]

@@agriangoyer455c’est quoi les acteurs etatiques ?

[@agriangoyer455]

@@th-redattack ce sont en gros les gouvernements et plus particulièrement les services de renseignement pour la plupart

[@th-redattack]

@@agriangoyer455 merci pour la recette ❤️

[@NukyGamingOfficiel]

@@agriangoyer455 on parle pas de l’entité en elle même plutôt de la technologie qui leur est réservé

[@toto7571]

Top Sylvqin ! Etant du domaine cybersécu, connaissant de près ou de loin ces histoires, ça fait toujours plaisir d'avoir du contenu comme ça en français, à écouter sans se prendre la tête ! Continue comme ça ! Pour info, le Ransomware-as-a-Service (peut-être une nouveauté à l'époque) est assez courant, maintenant les acteurs se spécialisent, et chacun a sa petite fonction (un groupe peut être spécialisé dans la persistance d'accès, un autre dans la propagation latérale, etc.)

[@marvin.toyboy]

T'a oublié de précise que le titre est un "pute-à-click", pour un gars de la cybersécu....

[@stefunlive2611]

Hello, est-ce que tu saurais me conseiller où me former gratuitement ou à bon prix dans le domaine de la Cybersécurité ? J'aurais aussi d'autres questions. En mp ?

[@MrImpli]

Excellente vidéo. C'est factuel, sourcé, très bien expliqué. Et toujours avec des histoires (faits) hyper intéressantes. J'adore.

[@PapaPap0ute]

C'est tellement un plaisir de te voir régulièrement, merci à vous

[@russianBotKiller]

Lorsqu'on m'a offert un jeu nommé "Deadside" il y a quelques années déjà et sans avoir entendu de près ou de loin des procédés utilisés par les hackeurs dans cette vidéo, je me m'étais déjà d'emblée posé des questions sur le bien-fondé de sortir des jeux aussi peu peaufinés, quasiment insipides d'un point de vue ludique et généralement développés par d'obscures boites de développement russes. En explorant un tant soit peu les dessous de Steam, il apparaît qu'il existe beaucoup de jeux tels que celui-ci et même encore pire, à ce demander qui pourrait y trouver un quelconque intérêt. Et avec le temps, je m'étais imaginé que ces jeux n'en étaient pas en réalité, qu'ils n'étaient juste que des réceptacles destinés à installer un gros cheval de Troie sur les machines d'utilisateurs naïfs qui les auraient achetés. Plus le mensonge est gros, plus il est facile à faire passer. En réalité, après avoir vu cette émission, je me demande si je n'étais pas au moins un peu dans le vrai.

[@JoJo-qc4mw]

Avec la cryptommonaie maintenant, ça sert aussi a caché un logiciel pour miner sur les machines

[@Stane_FR]

Superbe vidéo encore! Tu régales !

[@tuxlu1761]

Super vidéo encore une fois! J'aime beaucoup le shader vert sur les images d'illustrations, ça donne un style cool! (C'est peut etre un peu poins lisible comme le disait un commentaire, mais comme c'est juste de l'illustration qui ne donne pas plus d'informations qu'à l'audio, ça passe super)

[@Pircla]

Superbe épisode ! J’avais entendu parler de certains de ces cas mais jamais de l’affaire en entier !

[@Monsieur_Anderson]

Alors par contre la sponso emma matelas cest bof. Cette entreprise est devenu un scam, un ami a commandé un matelas il a du faire un litige paypal car il navait rien recu au bout de 2 mois. Il y a pas mal d'articles sur le sujet sur le web, notamment sur ufc que choisir.

[@Saff_TvMZ]

Tout a fait d'accord, emma c'est vraiment la pire boite, et franchement, leur matelas original, c'est une merde sans nom. A chaque fois les types disent qu'ils ont bien dormi mais faudrait qu'ils précisent qu'ils ont reçu le matelas le plus cher de tous et qu'il vaut genre 2k euros de plus que le matelas original emma que tout le monde achète.

[@DrumSlayer]

J'en ai commandé un en novembre dernier (hybride v2) à la suite d'un code promo , on a reçu en 2 semaines, j'imagine que ça dépend de l'orientation du vent

[@artemisdeveloppeur5422]

j'ai eu le tour en 2016 un ransomware caché dans le logiciel chromium ,j'ai passé un temps fou a tout decrypter ,ca fais plaisir de voir un bon contenu sur ce sujet en francais ,bonne continuation

[@lagio0lagio059]

Oh ça va être une série ?? Trop bien J’ai trop hâte !

[@maximemilano440]

trop cool une vidéo sur un sujet encore d'actu !

[@timmyo92]

C'était vraiment très intéressant, merci!

[@RitchieOfficiel]

Sujet toujours aussi intéressant, merci Sylvqin !

[@AdrienFa]

Excellent comme d'habitude !

[@dmadma]

L'histoire d'APT41 est folle ! Merci pour cette vidéo^^

[@MrUldaman]

Super vidéo merci beaucoup hate d'en avoir d'autres sur ce sujet

[@TheScieska]

excellente vidéo je n'ai pas vu le temps passé, et très intéressant!

[@Llink4n]

C'est hyper intéressant comme contenu. Bravo et merci 😊

[@arnauddeixonne7445]

Vous êtes forts, chaque fois que je cherche sur des sources ouvertes sur vos sujets il y a très peu de choses mais vous remontez des infos ultras précises. Bravo pour votre travail, ça serait intéressant que vous fassiez une vidéo sur votre manière de sourcer, mais j'imagine que c'est surtout beaucoup de travail. J'espère que vous continuerez longtemps !

[@andrelaszlo6089]

Intéressant et bien expliqué, bravo

[@rafique076]

Très bonne vidéo! Super intéressant

[@sogoan6037]

J’adore déjà cette série merci

[@marcv.2387]

Merci pour les travaux ça fait plaisir de te voir actif ! Plein de forces

[@MrSlug1987]

Très bonne vidéo , en attendant les prochaines vidéos du même thème ❤

[@NYGODJ]

fascinante cette vidéo les criminels 2.0 n'arrêtons jamais de nous surprendre !

[@mashkult]

Super intéressant, as always !

[@vincentcastanie7656]

Super contenu en FR, clair et bien construit. Merci à toi Sylvqin!

[@ParlonsYstoire]

Incroyable ! Merci 👏

[@bigs323232]

Merci on apprend beaucoup avec votre chaine

[@lakaille3350]

Emma sollicite tous les youtubeurs en ce moment… c’est qu’avec les punaises qui pullulent, la marque a trouvé que c’était le bon moment ! 😅

[@charles2251]

Toujours aussi limpides et passionnantes tes vidéos :))

[@carreletjulien9093]

superbe vidéo, comme d'hab

[@glosan5390]

Superbe vidéo, vraiment intéressant et inquiétant...

[@suake_]

toujours aussi bon Même l'impression que ça s'améliore vous gérez

[@MrJdgone]

contenu de qualité, comme d'hab ^^

[@tchoupi-730]

Très très bonne vidéo merci ❤

[@zzzFaw]

encore une histoire super intéressante dont j'avais jamais entendu parler

[@faitteslacets]

Toujours au top !

[@yamiimarik2080]

Nouveau banger de sylvqin Mrc pour ça

[@monteir0sandro]

Merci pour la vidéo ❤

[@bang_boum_zzzz8919]

Excellent travail gg

[@5Criyer]

excellent j'aime bien merci Sylvain

[@Karthass]

Excellent cette vidéo

[@marniflette]

J'adore vos récits, c'est fascinant 😮 c'est peu rassurant de savoir que tout ça se trame sous nos claviers ... Mais bon, je crois qu'on ne peut rien faire. À l'échelle individuelle, on n'est bon qu'à filer nos données. Sinon, j'ai hâte de voir le prochain Buzz Investigation. 😊

[@marvin.toyboy]

C'est un titre pute-à-click, ne t'inquiète pas il est très peu probable que en réalité ce groupe t'es déjà piraté.

[@tictcha612]

Super vidéo !

[@CarvalhoVianney]

C'était top et fort intéressant.

[@amnesicburger6084]

Très bonne vidéo comme d'habitude ! Si jamais tu peux partager le musique d'outro ca serait vraiment cool !

[@AwordEinstein]

Bonne vidéo 🎉

[@scarface_e3672]

Super vidéo

[@fanadujeu2222]

Pas mal le timing

[@LolopoThePig]

Très chaud le tee shirt Winnterzuko ahah

[@kyunnny]

Top Bravo !!!

[@ZendaWIN]

Tu régales et sympa le t shirt ;)

[@onlywolf9981]

Incrayable vidéo, j'ai pas vue le temps passé

[@harrytxd7160]

c'est vrai que les matelas emma sont dingues

[@Zeryjop92330]

Je connaissai pas cette histoire, merci de l'avoir partager

[@PasTrik]

le t-shirt winntermania, quel homme 🙏🏼

[@maximilienbrichard6546]

Beau T-shirt 😁👍

[@LouisSerieusement]

Super video merci ! J'ai toujours cru qu'un RAT c'était un "remote access trojan" Enfin bon ça veux dire quasiment la même chose xD Super taff !

[@jegnux]

Au début ça parle de .dll donc ça laisse penser qu’ils ne ciblaient que Windows mais est ce que ça a évolué avec le temps ? Est-ce que les macs étaient/sont touchés ?

[@ntc0_]

Trop bien!

[@joanzegoat]

Super vidéo il y a aussi l'Unité 61398

[@Mhawou]

mdr l'image de Game Dev Story, nostalgie 1:43

[@sulinash]

Trop cool !

[@monticha]

C'est dingue❤

[@Loan33160]

super t shirt :)

[@guillaumedurand9025]

sudo apt update sudo apt install malware La coïncidence entre les deux noms (la commande et le groupe) me fume de rire (ou me fait peur je sais pas😢) Trés cool vidéo en tout cas 🌟

[@AlexWerner42]

Dans les premières conférences crypto (j'étais lead chez Dash), facile 20% des gens qui posaient des questions, étaient des gars shady... Maintenant que j'apprends ca, quand je vois que c'est un peu la meme époque, et au vu de la proximité Dash / Monero (on était vu comme l'alternative), tout les evenements "weird" viennent de prendre beaucoup de sens.

[@YaatoW]

j'ai lu "j'étais lead chez Daesh"

[@Lionel_FR]

C'est un peu la meme chose, ca reste des sectes @@YaatoW

[@AlighieriD4nte]

Fort intéressant. Ils ont fait fort les mecs.

[@monsieurk8275]

Vu la quantité de post anti Tencant et PCC et pro taiwan que j'ai lu et fait circuler ça m'étonnerait pas qu'ils soient actuellement en train de regarder ce que je fais. Entre ça et pegasus on a l'impression qu'il faut se faire petit pour pas devenir une cibles.

[@jflb7798]

Pourrais-tu fait d'autres histoire groupe de hackeur c'était super!!

[@ratonnetg]

Alors, pour faire une apartée rapide sur les noms des différents groupes en cybersécurité, cela n'a rien à voir avec le fais que l'on ne communique pas dans ce milieu. Juste qu'il est très difficile d'incomber précisément une attaque à un groupe précis et de toujours faire le lien rapidement entre les différentes attaques. Voila pourquoi, bien souvent il y a plusieurs noms pour un seul même groupe, car cela prend du temps de faire le rapprochement entre différentes attaques (et le rapprochement est bien souvent très superficiel.) Bon, cas à part des attaques clairement revendiqués :)

[@leoteva2b]

un plaisir

[@adriendeviaene1021]

Incroyable, j'en reveut

[@Manon_Cha]

J'ai une question (si jamais tu la vois, peut-être que ça peut être une aparté pour la prochaine vidéo sur les hacks) : comment toutes ces entreprises déterminent-elles qu'il s'agit du même groupe de hackeurs ? J'imagine que justement, de bons hackeurs essaient de laisser le moins de traces possibles, comment sait-on que Double Dragon, winnti, Wicked Panda, Bronze Atlas, etc. sont les mêmes groupes de hackeurs ? C'est peut-être évident pour les personnes qui s'y connaissent mais malgré un visionnage régulier de tous tes formats je ne pense pas avoir vu une explication :) Merci !

[@rochsophie]

C'est comme reconnaître l'écriture ou les tics de langage d'une personne, certains scripts ou méthodologies se répètent d'une attaque à l'autre, ça permet d'accumuler des indices qu'il s'agit des mêmes personnes.

[@kisokablack1073]

En gros le mode opératoire !

[@Apoka_2K3]

Wshhhh ça rock le t-shirt à winterzuko incroyable

[@mugen3436]

sujet intéressant qui serait sympa a traiter par ton équipe : le business des sons sped up et slowed / reverb / tiktok version sur Spotify ou autres plateforme de streaming

[@Aegon_trgrn]

Masterclass le tshirt Winntermania Silvqin goat

[@anthonypaulin1853]

Je suis ingénieur a Cisco... Parfois on voit nos OS sur du matériel Chinois... Et leurs réponses est "Nous? Volé vos technologies? Non.. c'est du hasard" Oui... Le hasard d'avoir notre logo sur le putain de boot avec un Copyright Cisco...

[@jonastencate4612]

Sympa le t-shirt Winntermania

[@antoinechouinard2932]

jai une petite question est ce que cette vidéo a été trouer sur fond vert ? mais sinon c'était une très belle vidéo de ta part.

[@mrleville1625]

Tres bon episode, par contre la musique de fond qui vrille les tympans avec des aigus qui montent (genre autour de 17:18 dans la conclusion), c'est un peu soulant

[@juli1favre]

jtm mec tes vidéos sont incr

[@angelom4868]

merci

[@michealparker307]

ohhhhh le t-shirt winterzuko

[@alexlakota3598]

Merci

[@h2o_one]

fascinant , a quand le apt 40 ou 42 !!!

[@0xNothing]

29

[@user-gn3vh8rt9x]

ils le font tous: sauter sur le matelas emma dès qu'il est ouvert mais il faut attendre 24h avant de pouvoir l'utiliser.

[@Phendrag]

Merci :)

[@EmmanuelBouillon0]

Passionnant

[@thierryrichardd7999]

Fancy Bear maintenant 😍😍

[@matt-ps1sg]

Allez le t-shirt Winntermania

[@koma_w]

le ptit tshirt winnterzuko rend la vidéo meilleure

[@winnterzuko991]

t shirt de bogoss comme dhab

[@oskdxkkz]

très beau tshirt 😁

[@ledeestlance]

Je kiff grave

[@frey420]

joli travail utilité public c'est là que tu vois de le retard de l'Occident sur ces enjeux

[@josem1395]

Quels sont les apt qui ont été stoppés?