Earth Ammit : Une APT chinoise infiltre les chaînes d’approvisionnement de drones via ERP

Deux campagnes nommées VENOM et TIDRONE, menées entre 2023 et 2024 par le groupe Earth Ammit (lié à l’État chinois), ont ciblé Taïwan et la Corée du Sud. Les attaques visent les fournisseurs de services logiciels et industriels (drones, satellites, militaire), avec des implants personnalisés déployés via vulnérabilités ERP et outils légitimes.