https://cyberveille.ch/tags/sctpe/ Recent content in SCTPE on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-liminal-panda-et-silentair-deux-acteurs-lies-a-la-chine-ciblent-les-reseaux-mobiles-mondiaux/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-liminal-panda-et-silentair-deux-acteurs-lies-a-la-chine-ciblent-les-reseaux-mobiles-mondiaux/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 11 novembre 2026 par Enea (mise à jour le 12 novembre 2026), cet article de recherche expose les activités de deux acteurs malveillants ciblant les réseaux d&rsquo;interconnexion mobiles mondiaux (IPX) : <strong>LIMINAL PANDA</strong>, déjà connu, et <strong>SilentAir</strong>, nouvellement identifié. Les deux sont évalués avec des niveaux de confiance variables comme alignés sur des <strong>opérations cyber liées à la Chine</strong>.</p> <h2 id="-liminal-panda-et-gtpdoor">🦠 LIMINAL PANDA et GTPDoor</h2> <p>Enea a détecté depuis le <strong>T1 2026</strong> des centaines de tentatives de communications C2 covertement via le protocole <strong>GTP-C</strong>, utilisant le malware <strong>GTPDoor</strong>. Les opérateurs infectés sont estimés entre <strong>5 et 10 confirmés</strong>, avec potentiellement <strong>plusieurs dizaines</strong> touchés globalement, principalement en Asie, Afrique et Amérique latine.</p>