L’une des équipes de piratage les plus efficaces soutenues par le gouvernement chinois mène également des opérations parallèles à motivation financière, ont déclaré mercredi des enquêteurs en cybersécurité.
FireEye, une société américaine, a rapporté que des membres du groupe Advanced Persistent Threat 41 (APT41) ont envahi le gouvernement chinois et espionné les fournisseurs mondiaux de technologie, de communication et de soins de santé en utilisant des ransomwares contre les sociétés de jeux et en attaquant les fournisseurs. des crypto-monnaies à but lucratif. copains
Les résultats, annoncés lors de la Black Hat Security Conference à Las Vegas, montrent que certains des pirates informatiques les plus avancés au monde sont de plus en plus une menace pour les consommateurs et les entreprises traditionnellement non affectés par les campagnes d’espionnage. parrainé par le gouvernement.
“APT41 est unique parmi les joueurs de China Nexus que nous suivons car il utilise des outils qui sont normalement réservés aux campagnes d’espionnage et qui ne semblent être utilisés qu’à des fins personnelles”, a déclaré Sandra Joyce, vice-présidente principale de FireEye.
Les autorités chinoises n’ont pas immédiatement répondu à la demande de commentaires de Reuters. Pékin a démenti à plusieurs reprises les allégations occidentales de cyberespionnage.
Selon FireEye, le groupe APT 41 a utilisé certains des mêmes outils qu’un autre groupe par lequel FireEye APT17 et la société de sécurité russe Kaspersky Winnti appellent.
Les responsables du renseignement occidentaux actuels et anciens ont déclaré que les groupes de hackers de Reuters étaient connus pour poursuivre les crimes commerciaux en plus de leurs opérations soutenues par le gouvernement.
FireEye, qui vend des logiciels et des services de cybersécurité, a déclaré qu’un membre de l’APT41 avait annoncé la location en 2009 en tant que pirate informatique et indiqué une disponibilité en dehors des jours ouvrables normaux, ce qui était une indication du clair de lune.
Le groupe a utilisé des e-mails avec du spear phishing ou des astuces pour collecter les informations d’identification. Cependant, des kits racine ont également été fournis, qui sont relativement rares et permettent un contrôle difficile des ordinateurs. Selon FireEye, le groupe a utilisé un total de près de 150 types de logiciels malveillants différents.
Techniquement, l’une des réalisations les plus impressionnantes a été d’endommager des millions de copies d’un utilitaire appelé CCleaner, qui appartient désormais à la société de sécurité Avast. Seul un petit nombre d’ordinateurs de haute qualité spécialement sélectionnés ont été entièrement compromis, ce qui rend difficile la détection du piratage.
Avast a déclaré qu’il avait collaboré avec les enquêteurs de sécurité et la police pour arrêter l’attaque et qu’aucun dommage n’avait été constaté. La société n’a eu aucun autre commentaire immédiat mercredi.
En mars, Kaspersky a découvert que le groupe avait abusé du processus de mise à jour du logiciel d’Asus sur plus d’un ordinateur pour atteindre un million d’ordinateurs. Le lendemain, Asus a annoncé avoir publié un correctif pour l’attaque affectant “un petit nombre d’appareils”.
“Nous avons des preuves qu’au moins une entreprise de télécommunications pourrait avoir été la cible prévue lors de l’engagement avec Asus, ce qui est conforme à la cible d’espionnage APT41 au cours des deux dernières années”, a déclaré le porte-parole de FireEye, Dan. Câble.
Cependant, FireEye et la société slovaque de cybersécurité ESET ont déclaré que les engagements en matière de jeu ont davantage à voir avec des raisons financières qu’avec l’espionnage national. Entre autres, le groupe a eu accès à l’environnement de production d’un jeu et a généré des dizaines de millions de dollars en devises virtuelles, selon FireEye.
© Thomson Reuters 2019
