Les espions cybers de l'Ant fourmis chinoises compromettent les systèmes VMware isolés

Depuis le début de l'année 2025, les enquêteurs à Sygnia ont répondu à plusieurs incidents reliés à une campagne d’espionnage cyber qu'ils nomment « Ant fourmis ». Cette campagne exploite les environnements VMware pour accéder aux systèmes virtuels isolés et obtenir des informations sensibles. En ce qui suit, nous explorons comment les espions cybers ont pu atteindre ces systèmes isolés.