3CX : le logiciel de téléphonie détourné pour diffuser un code malveillant

En 2023, le centre de recherche de Kudelski Security analyse l'attaque par la chaîne d'approvisionnement qui a piégé l'application de bureau de 3CX.

Fin mars 2023, des chercheurs découvrent que l'application de bureau officielle de 3CX, un logiciel de téléphonie d'entreprise, contenait un code malveillant. L'analyse de Kudelski Security décrit cette campagne baptisée « SmoothOperator ».

Les utilisateurs installaient la version piégée directement depuis l'éditeur. Le logiciel téléchargeait ensuite d'autres composants malveillants, avec un ciblage sélectif des victimes.

L'enquête a ensuite montré que 3CX avait elle-même été compromise via un autre logiciel piégé installé par un employé, une attaque en cascade attribuée à un groupe lié à la Corée du Nord.