Comment le backdoor Daxin a pu rester invisible pendant 13 ans sur le réseau d'un fabricant taïwanais

Introduction
Symantec a détecté une activité persistante du logiciel espion Daxin sur un réseau taïwanais, révélant également une nouvelle porte dérobée.

Points clés
- La présence de Daxin, déjà découvert il y a plus de quatre ans, est toujours active sur le réseau étudié.
- Une porte dérobée inédite a été identifiée, capable de prendre le contrôle administratif dès l’écran de connexion de Windows.
- Cette découverte souligne la capacité des menaces persistantes avancées à rester furtives pendant plusieurs années avant d’être détectées.