Les autorités américaines saisissent des domaines liés à des hackers chinois ciblant les détenteurs de habilitations de sécurité

Le ministère américain de la Justice et le FBI ont annoncé la saisie de 13 domaines internet liés à des opérateurs soupçonnés d'être soutenus par l'État chinois. Ces domaines étaient utilisés pour usurper l'identité de sociétés de conseil légitimes et d'organisations à but non lucratif, dans le but de recruter des Américains ayant des habilitations de sécurité gouvernementales et militaires.

L'opération a impliqué une approche sophistiquée où les hackers envoyaient de fausses offres d'emploi et des incitations financières pour inciter les individus à partager des informations sensibles. Les domaines saisis, y compris des noms comme centrikglobalconsulting.com, étaient conçus pour imiter des entreprises de services professionnels, mais leur véritable objectif était d'extraire des informations classifiées en échange d'un paiement.

Notamment, la campagne a utilisé du contenu généré par l'IA pour créer de fausses identités convaincantes, qui ont ensuite été utilisées pour engager des cibles sur des plateformes comme LinkedIn. Cette tactique reflète une stratégie d'espionnage moderne, le FBI soulignant la dépendance croissante des services de renseignement chinois à l'égard des matériaux générés par l'IA.

Le procureur général adjoint pour la sécurité nationale, John A. Eisenberg, a souligné les risques posés par des entités étrangères exploitant des incitations financières pour compromettre des individus ayant des habilitations de sécurité. Le moment de ces saisies coïncide avec des avertissements plus larges de l'alliance de renseignement des Cinq Yeux concernant des tactiques de recrutement similaires ciblant le personnel des pays membres.

Cet incident souligne l'évolution du paysage de l'espionnage cybernétique, où les méthodes traditionnelles sont renforcées par des technologies avancées comme l'IA, posant des défis significatifs à la sécurité nationale.

Nouveaux développements en cybersécurité

• Le FBI et le Département de la Justice ont saisi trois domaines internet liés à un groupe de hackers soutenu par l'État chinois connu sous le nom de QTFY.
• QScan et QTRouter, les plateformes opérées par QTFY, ont été utilisées pour une opération d'espionnage cybernétique à grande échelle ciblant les réseaux gouvernementaux américains et les infrastructures critiques.
• En mai 2024, QScan a exécuté plus de 2 millions de tâches de scan et d'exploitation, compromettant plus de 300 organisations américaines en une seule journée.
• Le groupe QTFY a été lié au Ministère chinois de la Sécurité d'État et à l'Armée populaire de libération, fournissant des services de hacking à ces entités.
• Les activités du groupe remontent à au moins 2018, opérant pendant environ huit ans avant l'action d'application récente.
• Cette saisie fait partie d'une répression plus large des menaces cybernétiques liées à la RPC, suite à des opérations précédentes contre le botnet Flax Typhoon et le malware PlugX.