Microsoft affirme que des hackers chinois ont ciblé des infrastructures américaines « critiques » à Guam

Microsoft a annoncé avoir découvert des activités de piratage d’infrastructures menées par Volt Typhoon, un groupe de hackers chinois soutenu par la Chine. Le groupe a ciblé Guam et ses attaques ont suscité l’inquiétude quant à la manière dont les infrastructures militaires de l’île pourraient être compromises à l’avenir.

La société Microsoft a déclaré dans un communiqué qu’elle estimait que l’attaque contre des routeurs Internet et d’autres appareils était un moyen de développer des capacités en matière de cybercriminalité susceptibles de menacer les infrastructures de communication entre les États-Unis et l’Asie lors de futures crises.

L’agence américaine de cybersécurité et de sécurité des infrastructures et ses partenaires internationaux ont indiqué dans un rapport conjoint que Volt Typhoon pourrait appliquer les mêmes techniques à d’autres secteurs dans le monde.

Microsoft a déclaré avoir informé directement les clients ciblés ou compromis par l’attaque et leur avoir fourni les informations nécessaires pour sécuriser les entreprises.

Volt Typhoon est actif depuis le milieu de l’année 2021 et cible des organisations d’infrastructure à Guam et aux États-Unis dans des secteurs tels que les communications, la fabrication, les services publics, les transports, la construction, le secteur maritime, les instances gouvernementales, les technologies de l’information et l’éducation. Microsoft a déclaré que le comportement observé du groupe de hackers indiquait qu’ils avaient l’intention d’espionner et de maintenir l’accès à l’infrastructure sans être détectés le plus longtemps possible. Volt Typhoon est capable d’infiltrer les systèmes des entreprises et de voler les informations d’identification des utilisateurs en utilisant une vulnérabilité non nommée qui facilite la navigation dans les réseaux et permet d’éviter la détection, selon Microsoft. L’inquiétude suscitée par ce piratage tient en partie au fait qu’il vise Guam, un territoire américain et une île de Micronésie qui sert de plaque tournante militaire cruciale. L’île, qui est le territoire américain le plus à l’ouest, sert de moyen de dissuasion et serait essentielle pour répondre à l’empiètement de la Chine dans la région Asie-Pacifique. La proximité de Guam avec Taïwan est particulièrement importante en cas de conflit militaire entre l’île et la Chine. Le piratage de Volt Typhoon intervient quelques mois seulement après qu’un ballon-espion chinois a été abattu dans l’espace aérien américain.

« Le FBI continue de mettre en garde contre la Chine qui se livre à des activités malveillantes avec l’intention de cibler des organisations d’infrastructures critiques et d’utiliser des techniques connues pour masquer leur détection », a déclaré Bryan Vorndran, directeur adjoint de la division cybercriminalité du FBI, dans un communiqué. « Avec nos partenaires fédéraux et internationaux, nous ne permettrons pas à la République populaire de Chine de continuer à utiliser ces tactiques inacceptables. »

Article traduit de Forbes US – Auteur : Antonio Pequeño IV