Vaste opération de cyberespionnage par un groupe lié à la Chine

Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Short Url
Publié le Vendredi 16 juin 2023

Vaste opération de cyberespionnage par un groupe lié à la Chine

  • Selon le rapport d'une filiale de Google un groupe de cyberattaquants, visiblement lié à l'Etat chinois est responsable d'une campagne d'espionnage
  • Le piratage de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines

WASHINGTON: Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, est responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin, affirme jeudi un rapport d'une filiale de Google.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué Charles Carmakal, directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

"Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté.

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport publié en ligne.

Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Les victimes sont pour "près d'un tiers" des agences gouvernementales selon Mandiant, ce qui soutient, selon le spécialiste, l'hypothèse selon laquelle cette attaque a été menée à des "fins d'espionnage."

Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google Cloud.

Les victimes sont notamment des ministères des Affaires étrangères des pays de l'Association des nations de l'Asie du Sud-Est (Asean), ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong.

L'attaque, menée via des emails infectés, est parvenue à déceler une brèche dans des outils de filtre et d'analyse des courriels et de leurs pièces jointes, des logiciels de l'entreprise Barracuda.

L'intrusion, débutée dès octobre 2022, a été détectée en mai, et le groupe d'attaquants a poursuivi son travail pour tenter de maintenir son accès dans les systèmes malgré les tentatives de colmatage de la brèche numérique, selon Mandiant.

"Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, a fait savoir jeudi Barracuda dans un communiqué.

Le piratage début 2021 de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines, y compris des entreprises, des villes et collectivités locales aux États-Unis.

Dans une affaire visiblement différente, plusieurs agences fédérales américaines sont victimes jeudi d'une importante attaque informatique, selon la chaîne américaine CNN.


Réunion sur Gaza vendredi à Miami entre Etats-Unis, Qatar, Egypte et Turquie

L'émissaire américain Steve Witkoff se réunira vendredi à Miami (Floride, sud-est) avec des représentants du Qatar, de l'Egypte et de la Turquie pour discuter des prochaines étapes concernant la bande de Gaza, a appris l'AFP jeudi auprès d'un responsable américain. (AFP)
L'émissaire américain Steve Witkoff se réunira vendredi à Miami (Floride, sud-est) avec des représentants du Qatar, de l'Egypte et de la Turquie pour discuter des prochaines étapes concernant la bande de Gaza, a appris l'AFP jeudi auprès d'un responsable américain. (AFP)
Short Url
  • Le Qatar et l'Egypte, qui font office de médiateurs autant que de garants du cessez-le-feu dans le territoire palestinien ravagé par deux ans de guerre, ont récemment appelé à passer à la prochaine phase du plan de Donald Trump
  • Celle-ci prévoit le désarmement du Hamas, le retrait progressif de l'armée israélienne de tout le territoire, la mise en place d'une autorité de transition et le déploiement d'une force internationale

WSAHINGTON: L'émissaire américain Steve Witkoff se réunira vendredi à Miami (Floride, sud-est) avec des représentants du Qatar, de l'Egypte et de la Turquie pour discuter des prochaines étapes concernant la bande de Gaza, a appris l'AFP jeudi auprès d'un responsable américain.

Le Qatar et l'Egypte, qui font office de médiateurs autant que de garants du cessez-le-feu dans le territoire palestinien ravagé par deux ans de guerre, ont récemment appelé à passer à la prochaine phase du plan de Donald Trump.

Celle-ci prévoit le désarmement du Hamas, le retrait progressif de l'armée israélienne de tout le territoire, la mise en place d'une autorité de transition et le déploiement d'une force internationale.

Le cessez-le-feu à Gaza, entré en vigueur en octobre entre Israël et le Hamas, demeure précaire, les deux camps s'accusant mutuellement d'en violer les termes, tandis que la situation humanitaire dans le territoire reste critique.

Le président américain n'en a pas moins affirmé mercredi, dans une allocution de fin d'année, qu'il avait établi la paix au Moyen-Orient "pour la première fois depuis 3.000 ans."

La Turquie sera représentée à la réunion par le ministre des Affaires étrangères Hakan Fidan.

Dans un discours, le président turc Recep Tayyip Erdogan a quant à lui affirmé que son pays se tenait "fermement aux côtés des Palestiniens".

 

 


Zelensky dit que l'Ukraine a besoin d'une décision sur l'utilisation des avoirs russes avant la fin de l'année

ze;"Nos partenaires ont été informés que la décision doit être prise d'ici la fin de cette année", a déclaré Zelensky. (AFP)
ze;"Nos partenaires ont été informés que la décision doit être prise d'ici la fin de cette année", a déclaré Zelensky. (AFP)
Short Url
  • Le président ukrainien Volodymyr Zelensky a estimé jeudi que l'Ukraine avait besoin d'une décision européenne sur l'utilisation des avoirs russes gelés avant la fin de l'année
  • "Nos partenaires ont été informés que la décision doit être prise d'ici la fin de cette année", a-t-il déclaré. Il avait indiqué auparavant que Kiev aurait un "gros problème" si les dirigeants européens ne parvenaient pas à un accord

BRUXELLES: Le président ukrainien Volodymyr Zelensky a estimé jeudi que l'Ukraine avait besoin d'une décision européenne sur l'utilisation des avoirs russes gelés avant la fin de l'année, lors d'une conférence de presse à Bruxelles en marge d'un sommet des dirigeants de l'UE sur le sujet.

"Nos partenaires ont été informés que la décision doit être prise d'ici la fin de cette année", a-t-il déclaré. Il avait indiqué auparavant que Kiev aurait un "gros problème" si les dirigeants européens ne parvenaient pas à un accord sur l'utilisation de ces avoirs pour financer l'Ukraine. En l'absence d'accord, Kiev sera à court d'argent dès le premier trimestre 2026.

 

 


Trump impose des restrictions d'entrée à sept autres pays et aux Palestiniens

Des personnes arrivent à l'aéroport international John F. Kennedy de New York, le 9 juin 2025. (AFP)
Des personnes arrivent à l'aéroport international John F. Kennedy de New York, le 9 juin 2025. (AFP)
Short Url
  • Donald Trump élargit les interdictions d’entrée aux États-Unis à sept pays supplémentaires, dont la Syrie, et inclut les Palestiniens munis de documents de l’Autorité palestinienne
  • La Maison Blanche invoque la sécurité nationale, tout en prévoyant des exceptions limitées, dans le cadre d’un durcissement général de la politique migratoire

WASHINGTON: Donald Trump a étendu mardi les interdictions d'entrée aux Etats-Unis aux ressortissants de sept pays, dont la Syrie, ainsi qu'aux Palestiniens.

Le président américain a signé une proclamation "restreignant et limitant davantage l'entrée des ressortissants étrangers afin de protéger la sécurité des Etats-Unis", a indiqué la Maison Blanche.

Les nouveaux pays concernés par cette mesure sont le Burkina Faso, le Niger, le Mali, le Soudan du Sud et la Syrie, tandis que le Laos et la Sierra Leone passent de restrictions partielles à totales.

Les Palestiniens disposant de documents de voyage émis par l'Autorité palestinienne sont également visés.

L'administration Trump avait déjà imposé des restrictions totales visant les ressortissants de douze pays et des dizaines d'autres pays se sont vus imposer des restrictions partielles.

S'agissant de la Syrie, la mesure intervient quelques jours après une attaque meurtrière contre des soldats américains dans le centre de ce pays.

L'administration Trump dit avoir identifié des pays où les vérifications sont "tellement insuffisantes qu'elles justifiaient une suspension totale ou partielle de l'admission des ressortissants de ces pays".

La proclamation prévoit cependant des exceptions pour les résidents permanents légaux, les titulaires de visas existants, certaines catégories de visas comme les athlètes et les diplomates, et les personnes dont "l'entrée sert les intérêts nationaux des Etats-Unis".

Depuis son retour au pouvoir en janvier, Donald Trump mène une vaste campagne contre l'immigration illégale et a considérablement durci les conditions d'entrée aux Etats-Unis et l'octroi de visas, arguant de la protection de la sécurité nationale.

Ces mesures visent ainsi à interdire l'entrée sur le territoire américain aux étrangers qui "ont l'intention de menacer" les Américains, selon la Maison Blanche.

De même, pour les étrangers qui "pourraient nuire à la culture, au gouvernement, aux institutions ou aux principes fondateurs" des Etats-Unis.

Le président américain s'en est récemment pris avec virulence aux Somaliens, disant qu'il "ne voulait pas d'eux chez nous".

En juin, il avait annoncé des interdictions d'entrée sur le territoire américain aux ressortissants de douze pays, principalement en Afrique et au Moyen-Orient (Afghanistan, Birmanie, Tchad, Congo-Brazzaville, Guinée équatoriale, Erythrée, Haïti, Iran, Libye, Somalie, Soudan, Yémen).

En revanche, le Turkménistan, pays qui figure parmi les plus reclus au monde, se voit accorder un satisfécit, la Maison Blanche évoquant mardi des "progrès significatifs" dans cet Etat d'Asie centrale.

Du coup, les ressortissants de ce pays pourront à nouveau obtenir des visas américains, mais uniquement en tant que non-immigrants.

Lors de son premier mandat (2017-2021), Donald Trump s'en était pris de façon similaire à certains pays, ciblant principalement des pays musulmans.