📡 Contexte

Source : The Record (Recorded Future News), article de Daryna Antoniuk publié le 26 octobre 2026. Le CERT-UA (équipe nationale ukrainienne de réponse aux incidents) a émis une alerte concernant la compromission de caméras de surveillance fabriquées par le groupe chinois Dahua.

🎯 Nature de la menace

Des attaquants non identifiés exploitent la fonctionnalité Easy4IP, un service d’accès à distance via le cloud de Dahua, qui connecte les appareils au cloud via leur numéro de série. Ces numéros suivant des schémas prévisibles, les attaquants peuvent en deviner un grand nombre pour identifier des caméras exposées, même protégées par un pare-feu.

Une fois les appareils identifiés, les techniques d’intrusion incluent :

  • Tentatives de connexion avec des mots de passe faibles ou par défaut
  • Exploitation de failles dans des firmwares obsolètes permettant de contourner l’authentification
  • Exploitation des vulnérabilités critiques CVE-2021-33044 et CVE-2021-33045 (divulguées en 2021)

🔓 Actions post-compromission

Après intrusion, les attaquants :

  • Modifient les paramètres des appareils
  • Créent des comptes utilisateurs non autorisés
  • Maintiennent un accès persistant (les comptes malveillants et codes de récupération survivent aux changements de mot de passe et, sur la plupart des versions de firmware, aux réinitialisations d’usine)

📊 Ampleur et contexte opérationnel

En août 2026, la société Hunt.io avait signalé la compromission de plus de 14 500 appareils Dahua, avec des infections concentrées en Ukraine et en Russie. Les techniques décrites par CERT-UA correspondent étroitement à celles de cette campagne antérieure, mais aucun lien formel entre les deux n’a été établi. Les serveurs utilisés dans la campagne précédente restent en ligne.

Des équipements Dahua et Hikvision sont présents dans environ 24 000 caméras des systèmes de surveillance municipaux ukrainiens selon une enquête de Radio Free Europe/Radio Liberty (2024). Des institutions gouvernementales et des unités militaires ukrainiennes ont continué d’acheter des équipements Dahua en 2026.

🏛️ Risques stratégiques

L’alerte s’inscrit dans un contexte de guerre : en janvier 2024, le SBU avait documenté le piratage de deux caméras à Kyiv par des services de renseignement russes pour surveiller la défense aérienne et des infrastructures critiques. Depuis 2022, le SBU a sécurisé environ 40 000 caméras de surveillance.

📰 Type d’article

Alerte de sécurité / article de presse spécialisée rapportant un avertissement officiel du CERT-UA, visant à informer sur une menace active ciblant des équipements de surveillance en contexte de conflit armé.

🧠 TTPs et IOCs détectés

TTP

  • T1078.001 — Valid Accounts: Default Accounts (Initial Access)
  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1098 — Account Manipulation (Persistence)
  • T1133 — External Remote Services (Initial Access)
  • T1110 — Brute Force (Credential Access)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 26 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟢 Indice de vérification factuelle : 71/100 (haute)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 7119 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 2 IOC(s) (6pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 2/2 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://therecord.media/ukraine-cert-ua-warning-chinese-dahua-cameras-hacked