Vaste opération de cyberespionnage par un groupe lié à la Chine

Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Short Url
Publié le Vendredi 16 juin 2023

Vaste opération de cyberespionnage par un groupe lié à la Chine

  • Selon le rapport d'une filiale de Google un groupe de cyberattaquants, visiblement lié à l'Etat chinois est responsable d'une campagne d'espionnage
  • Le piratage de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines

WASHINGTON: Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, est responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin, affirme jeudi un rapport d'une filiale de Google.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué Charles Carmakal, directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

"Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté.

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport publié en ligne.

Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Les victimes sont pour "près d'un tiers" des agences gouvernementales selon Mandiant, ce qui soutient, selon le spécialiste, l'hypothèse selon laquelle cette attaque a été menée à des "fins d'espionnage."

Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google Cloud.

Les victimes sont notamment des ministères des Affaires étrangères des pays de l'Association des nations de l'Asie du Sud-Est (Asean), ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong.

L'attaque, menée via des emails infectés, est parvenue à déceler une brèche dans des outils de filtre et d'analyse des courriels et de leurs pièces jointes, des logiciels de l'entreprise Barracuda.

L'intrusion, débutée dès octobre 2022, a été détectée en mai, et le groupe d'attaquants a poursuivi son travail pour tenter de maintenir son accès dans les systèmes malgré les tentatives de colmatage de la brèche numérique, selon Mandiant.

"Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, a fait savoir jeudi Barracuda dans un communiqué.

Le piratage début 2021 de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines, y compris des entreprises, des villes et collectivités locales aux États-Unis.

Dans une affaire visiblement différente, plusieurs agences fédérales américaines sont victimes jeudi d'une importante attaque informatique, selon la chaîne américaine CNN.


Iran: le négociateur en chef conditionne toute discussion avec les Etats-Unis aux «lignes rouges» fixées par Téhéran

L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient. (AFP)
L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient. (AFP)
Short Url
  • "Si l'ennemi se montre excessif" dans ses demandes, "nous avons prouvé que nous sommes prêts à riposter et que nous n'hésiterons pas à infliger une réponse cinglante", a ajouté celui qui est aussi le président du Parlement
  • L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient

TEHERAN: Le chef de l'équipe de négociation iranienne, Mohammad Bagher Ghalibaf, a insisté vendredi sur le nécessaire respect des "lignes rouges" de l'Iran lors des futurs pourparlers avec les Etats-Unis.

"Comme nous l'avons démontré tout au long des négociations précédentes, nous restons fermes dans le respect des conditions et des lignes rouges fixées, et dans la défense des intérêts de la nation iranienne", a déclaré l'influent M. Ghalibaf, cité par l'agence Irna.

"Si l'ennemi se montre excessif" dans ses demandes, "nous avons prouvé que nous sommes prêts à riposter et que nous n'hésiterons pas à infliger une réponse cinglante", a ajouté celui qui est aussi le président du Parlement.

L'Iran et les Etats-Unis ont signé cette semaine un protocole d'accord pour mettre fin à plus de trois mois de guerre au Moyen-Orient.

Le président iranien Massoud Pezeshkian, qui a paraphé l'accord à distance avec son homologue américain Donald Trump, a publié une déclaration similaire, réaffirmant que les intérêts nationaux demeuraient la "ligne rouge" de son pays, sans plus de précisions.

Cette signature doit ouvrir la voie à des négociations plus poussées et techniques, d'une durée reconductible de 60 jours, centrées sur le programme nucléaire iranien en vue d'un accord définitif.

Mais de premiers pourparlers, prévus vendredi en Suisse, ont été annulés.

Les propos de M. Ghalibaf font suite à un communiqué du guide suprême iranien, Mojtaba Khamenei, faisant part de ses réserves pour le protocole d'accord qu'il a finalement autorisé.

Il prévoit notamment la fin de la guerre sur tous les fronts, y compris au Liban. Mais des frappes israéliennes dans la nuit de jeudi à vendredi dans le sud du Liban ont fait 18 morts et 33 blessés, selon les autorités libanaises, Israël déplorant de son côté la perte de quatre soldats.

L'accord a par ailleurs permis la levée du blocus naval américain imposé depuis deux mois aux ports iraniens et la réouverture par Téhéran du détroit d'Ormuz, voie maritime cruciale pour les hydrocarbures.

En Iran, le texte suscite l'opposition de certains conservateurs, hostiles à des concessions, notamment sur le contrôle du stratégique détroit.

"Les Américains ne respectent aucun engagement, ils n'ont jamais été loyaux envers aucun accord et ils ne le seront jamais", a ainsi déclaré Hossein Shariatmadari, rédacteur en chef du journal ultraconservateur Kayhan, lors d'une interview jeudi accordée à la télévision d'Etat.

"Le détroit d'Ormuz est le moyen d'obtenir des compensations" lors des négociations, a-t-il estimé.


Vance lance un avertissement aux critiques de Trump en Israël

JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington. (AFP)
Short Url
  • "Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti
  • "Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président

WASHINGTON: JD Vance s'en est pris jeudi aux responsables israéliens qui critiquent Donald Trump et sa stratégie en Iran, en leur demandant d'"ouvrir les yeux" tout en rappelant la dépendance du pays au soutien militaire de Washington.

"Ce que je veux dire, et cela me dérange, c'est qu'il y a des gens dans le gouvernement de Bibi (le surnom du Premier ministre israélien Benjamin Netanyahu, ndlr) qui se sont exprimés pour attaquer l'accord et qui d'une certaine manière ont attaqué le président des Etats-Unis très personnellement", a dit le vice-président américain pendant une conférence de presse.

"Mon message pour eux est double. D'abord, Donald J. Trump est le seul chef d'Etat dans le monde entier qui est compréhensif envers Israël aujourd'hui, et il se trouve être le chef d'Etat de la première puissance mondiale", a poursuivi JD Vance.

"Si j'étais au gouvernement israélien, peut-être que je n'attaquerais pas le seul allié puissant qui me reste sur la planète" a-t-il averti.

"Le second message que je voudrais lancer à certains de ces ministres qui attaquent le président des Etats-Unis - Bibi, et c'est tout à son honneur, n'a pas pris cette voie - c'est que ces trois derniers mois, deux tiers des armes défensives qui ont protégé votre pays ont été fabriquées par des mains américaines et payées par les contribuables américains", a ajouté JD Vance.

"Le problème d'Israël ce n'est pas Donald Trump, et ceux qui en Israël pensent que le président des Etats-Unis est leur plus gros problème doivent ouvrir les yeux et prendre conscience de la réalité", a conclu le vice-président.


Trump veut soumettre l'accord avec l'Iran au Congrès

 Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse. (AFP)
Short Url
  • "Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian
  • "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse

EVIAN: Donald Trump a dit mardi vouloir soumettre l'accord avec l'Iran au Congrès américain, et promis par ailleurs d'en donner lecture à la virgule près à la presse.

"Je n'ai jamais pensé à l'envoyer" au Parlement, a déclaré le président américain, interrogé à ce sujet en marge du sommet du G7 à Evian. "Mais je vais l'envoyer au Congrès. J'aime cette idée", a-t-il dit pendant un échange avec la presse.

Interrogé sur le texte de l'accord avec l'Iran, déjà signé électroniquement et qui fera l'objet d'une cérémonie de signature vendredi à Genève, Donald Trump a promis à nouveau de le rendre public.

"Je ne vais pas seulement le publier, je vais sûrement donner une conférence de presse et vous le lire à la virgule près pour être sûr que la presse le couvre correctement", a lancé le dirigeant républicain.

Il avait déjà indiqué vouloir attendre après la cérémonie de signature vendredi pour publier le texte.