États-Unis : Des pirates informatiques chinois ont pénétré les systèmes du ministère de la Justice, de la NASA, de la Réserve fédérale, du Sénat et d'autres entités.
Découvrez comment des pirates informatiques chinois ont infiltré le ministère de la Justice américain, la NASA, la Réserve fédérale et le Sénat. Des détails exclusifs et choquants sur cette grave cyberattaque vous attendent !
Les choses les plus importantes que vous devez savoir
- Le ministère de la Justice et le FBI ont démantelé le groupe de pirates informatiques « QTFY », soutenu par l'État chinois, qui ciblait des infrastructures américaines critiques.
- Le groupe QTFY a utilisé des outils sophistiqués tels que QScan et QTRouter pour infiltrer l'infrastructure américaine et dissimuler la source de ses attaques.
- La perturbation de l'opération QTFY s'inscrit dans une série plus vaste d'opérations techniques américaines visant à perturber la capacité de la Chine à mener des activités de piratage informatique contre les systèmes gouvernementaux et les infrastructures critiques.
Dans le cadre de la divulgation des opérations du ministère de la Justice et du FBI visant à empêcher des acteurs chinois d'accéder à un réseau de robots malveillants et à des plateformes de piratage, le Bureau des affaires publiques des États-Unis a annoncé que des pirates informatiques avaient pénétré les systèmes informatiques de plusieurs ministères du gouvernement américain.
Le communiqué expliquait que les victimes de la « violation de données informatiques » comprenaient la NASA (National Aeronautics and Space Administration), la Réserve fédérale, le ministère de l'Énergie, le ministère de la Justice, le ministère de la Santé et des Services sociaux, les Instituts nationaux de la santé et le Sénat américain.
Des pirates informatiques chinois ont créé une plateforme proposant des services de piratage payants. Ces deux services, QScan et QTRouter, détectent et infectent les appareils connectés à Internet afin de les intégrer à un réseau proxy masquant l'origine du trafic, ce qui permet aux pirates chinois d'infiltrer les réseaux sans être détectés. Ces appareils compromis constituent un élément central de ce réseau.
Les États-Unis saisissent les domaines de piratage pour empêcher l'accès
Des documents judiciaires déclassifiés par le district sud de la Californie ont révélé le nom du groupe de pirates informatiques soutenu par l'État chinois qui a été démantelé par le ministère de la Justice et le FBI : « QTFY ».
Il semblerait que la société Nanjing Xinjiuwei Network Technology ait engagé QTFY pour concevoir et exploiter les systèmes QScan et QTRouter, afin d'infiltrer des infrastructures critiques américaines. Ces systèmes complexes requièrent des compétences techniques pointues.
Le directeur du FBI, Kash Patel, a déclaré : « Nous avons annoncé aujourd'hui le démantèlement d'un réseau de robots et d'une plateforme de piratage mondiaux utilisés par des pirates informatiques soutenus par l'État chinois pour cibler des infrastructures critiques américaines. »
Patel a ajouté : « Les cybercriminels de la République populaire de Chine (RPC) utilisaient ces outils pour dissimuler l’origine de leurs attaques. Grâce au travail du bureau du FBI de San Diego, de la division des cybercrimes du FBI et de nos partenaires du ministère de la Justice, nous avons pu saisir l’infrastructure de l’adversaire et neutraliser ces plateformes. Cette action est la dernière d’une série d’opérations techniques menées contre le piratage informatique commandité par la RPC. Conformément à la stratégie de cybersécurité du président Trump pour l’Amérique, le FBI intensifie ses efforts pour influencer le comportement des adversaires et défendre le territoire national dans le cyberespace. »
L’autorisation de perturber l’opération QTFY s’inscrit dans le cadre d’une série d’ opérations techniques visant à perturber la capacité de la République populaire de Chine à mener des activités de piratage informatique contre les systèmes et les infrastructures critiques du gouvernement américain.
Les opérations précédentes ont notamment consisté à supprimer le logiciel malveillant PlugX de milliers d'ordinateurs américains, ainsi qu'à perturber les réseaux de zombies chinois qui exploitent des millions d' appareils de l'Internet des objets non sécurisés .
Les commentaires sont fermés.