Les États-Unis, le Canada, la Nouvelle-Zélande et l'Australie ont annoncé conjointement le 24 mai avoir récemment détecté les activités d'un groupe de pirates informatiques parrainé par la Chine, baptisé Volt Typhoon. Ce groupe a infiltré des réseaux américains critiques et serait capable de mener des actions similaires à l'échelle mondiale, selon l'AFP.
Des pirates informatiques chinois auraient espionné des infrastructures critiques américaines.
Microsoft Corporation a déclaré dans un communiqué séparé que Volt Typhoon est actif depuis mi-2021 et a attaqué de nombreux secteurs importants tels que les communications, la fabrication, l'électricité, les transports, la construction, le secteur maritime, l'administration, les technologies de l'information et l'éducation .
Le groupe a également ciblé des infrastructures américaines critiques à Guam, un territoire du Pacifique qui abrite la base militaire stratégique de Washington.
Reuters a cité Rob Joyce, directeur de la cybersécurité de la NSA, qui a déclaré que le groupe de pirates informatiques avait utilisé des outils disponibles sur le réseau pour contourner les systèmes de défense et ne laisser aucune trace. Cette technique est difficile à détecter car elle exploite les fonctionnalités intégrées aux infrastructures critiques.
Les experts de Microsoft ont déclaré avec un degré de certitude modéré que le groupe développe des capacités susceptibles de perturber les communications entre les États-Unis et la région Asie lors de futures crises. « Les comportements observés laissent penser que l'acteur malveillant entend mener des opérations de reconnaissance et maintenir un accès non détecté aussi longtemps que possible », a averti Microsoft.
La Chine a accru sa pression diplomatique et militaire sur Taïwan ces derniers temps et n'a pas exclu la possibilité de reprendre l'île par la force. Des experts en sécurité prévoient que des pirates informatiques chinois pourraient attaquer le réseau militaire américain et d'autres infrastructures critiques si la Chine entrait en guerre contre Taïwan.
La NSA et les agences de cybersécurité occidentales ont appelé les entreprises exploitant des systèmes d'infrastructures critiques à identifier les activités malveillantes conformément aux directives techniques recommandées.
La Chine n'a pas immédiatement commenté ces allégations.
Lien source










Comment (0)