Les autorités américaines saisissent des domaines liés à des hackers chinois ciblant les détenteurs de habilitations de sécurité

Le ministère américain de la Justice et le FBI ont annoncé la saisie de 13 domaines internet liés à des opérateurs soupçonnés d'être soutenus par l'État chinois. Ces domaines étaient utilisés pour usurper l'identité de sociétés de conseil légitimes et d'organisations à but non lucratif, dans le but de recruter des Américains ayant des habilitations de sécurité gouvernementales et militaires.

L'opération a impliqué une approche sophistiquée où les hackers envoyaient de fausses offres d'emploi et des incitations financières pour inciter les individus à partager des informations sensibles. Les domaines saisis, y compris des noms comme centrikglobalconsulting.com, étaient conçus pour imiter des entreprises de services professionnels, mais leur véritable objectif était d'extraire des informations classifiées en échange d'un paiement.

Notamment, la campagne a utilisé du contenu généré par l'IA pour créer de fausses identités convaincantes, qui ont ensuite été utilisées pour engager des cibles sur des plateformes comme LinkedIn. Cette tactique reflète une stratégie d'espionnage moderne, le FBI soulignant la dépendance croissante des services de renseignement chinois à l'égard des matériaux générés par l'IA.

Le procureur général adjoint pour la sécurité nationale, John A. Eisenberg, a souligné les risques posés par des entités étrangères exploitant des incitations financières pour compromettre des individus ayant des habilitations de sécurité. Le moment de ces saisies coïncide avec des avertissements plus larges de l'alliance de renseignement des Cinq Yeux concernant des tactiques de recrutement similaires ciblant le personnel des pays membres.

Cet incident souligne l'évolution du paysage de l'espionnage cybernétique, où les méthodes traditionnelles sont renforcées par des technologies avancées comme l'IA, posant des défis significatifs à la sécurité nationale.