Les États-Unis déjouent les attaques de pirates informatiques chinois contre des infrastructures américaines essentielles
Ces derniers mois, le gouvernement américain a lancé une opération pour lutter contre une vaste campagne de piratage chinois qui a compromis de nombreux appareils connectés à Internet, comme l'ont révélé deux responsables de la sécurité occidentaux et une personne proche du dossier. Selon des sources, le ministère de la Justice et le Federal Bureau of Investigation ont obtenu l'autorisation légale de désactiver à distance certains aspects des efforts de piratage chinois.
Attaques attribuées au Volt Typhoon APT
L'attention accrue portée par l'administration Biden au piratage informatique n'est pas seulement motivée par la crainte que des États-nations tentent de perturber les élections américaines de novembre, mais également par l'impact significatif des ransomwares sur les entreprises américaines en 2023. Le groupe de piratage informatique au centre des récentes activités , Volt Typhoon, a particulièrement alarmé les responsables du renseignement qui pensent qu'il fait partie d'une initiative plus vaste visant à compromettre les infrastructures occidentales critiques, notamment les ports navals, les fournisseurs de services Internet et les services publics.
Alors que la campagne Volt Typhoon a été initialement divulguée en mai 2023, les pirates ont étendu leurs opérations à la fin de l'année dernière et modifié certaines de leurs techniques, selon trois sources proches du dossier. La nature généralisée de ces piratages a incité la Maison Blanche à rencontrer des représentants du secteur privé de la technologie, notamment des sociétés de télécommunications et de cloud computing, pour demander de l'aide pour suivre ces activités malveillantes.
Les pirates informatiques américains s’inquiètent du fait qu’ils sapent l’infrastructure indo-pacifique américaine
Les experts en sécurité nationale préviennent que de telles violations pourraient permettre à la Chine de perturber à distance les installations essentielles de la région Indo-Pacifique qui soutiennent ou entretiennent les opérations militaires américaines. Les responsables américains craignent que les pirates informatiques ne cherchent à saper la préparation des États-Unis en cas d’invasion chinoise de Taiwan.
Le porte-parole du ministère chinois des Affaires étrangères, Wang Wenbin, a qualifié les États-Unis d'« initiateur et maître des cyberattaques » et a souligné les rapports chinois révélant de prétendues cyberattaques américaines contre ses infrastructures critiques. Le groupe de piratage Volt Typhoon opère en prenant le contrôle d'appareils numériques vulnérables à l'échelle mondiale, tels que des routeurs, des modems et des caméras de sécurité connectées à Internet, créant ainsi un botnet qui pose des défis aux cyberdéfenseurs qui surveillent les empreintes étrangères dans les réseaux informatiques.
