WARP PANDA illustre l’extension des modes opératoires alignés sur la RPC : des opérations conçues pour assurer un accès furtif et durable aux environnements hybrides, notamment Microsoft 365, Azure et VMware vCenter, afin d’atteindre des données à forte valeur alignées sur les intérêts de l’État chinois.
À noter, WARP PANDA :
utilise trois implants malveillants sur mesure (BRICKSTORM, Junction, GuestConduit) ;
établit une persistance robuste et applique des techniques OPSEC discrètes ;
exploite les environnements cloud, dont Microsoft 365 et Azure ;
mène un ciblage avancé des environnements VMware vCenter.
CrowdStrike estime que cet adversaire poursuivra ses opérations à court terme.
