Microsoft affirme que des pirates informatiques parrainés par la Chine ont ciblé l’infrastructure | Nouvelles de l’économie

Le géant américain de la technologie affirme que les attaques ont ciblé les communications et d’autres infrastructures à Guam et ailleurs.

Taipei, Taiwan – Microsoft et le réseau “Five Eyes” de partenaires de renseignement occidentaux ont accusé des pirates informatiques parrainés par l’État chinois de mener des attaques contre des infrastructures critiques aux États-Unis.

Volt Typhoon, un groupe de piratage parrainé par l’État chinois lié à des activités d’espionnage dans le passé, était à l’origine des attaques, qui utilisaient des techniques qui pourraient être utilisées dans d’autres pays que les États-Unis, des agences d’espionnage et de cybersécurité d’Australie, du Canada, de Nouvelle-Zélande, du Le Royaume-Uni et les États-Unis ont annoncé jeudi.

Microsoft a déclaré dans un communiqué séparé que la campagne était active depuis la mi-2021 et ciblait les secteurs de la fabrication, des services publics, des transports, de la construction, maritime, gouvernemental, des technologies de l’information et de l’éducation à Guam et ailleurs aux États-Unis.

Le géant de la technologie a déclaré qu’il avait une “confiance modérée” que l’attaque visait à perturber “l’infrastructure de communication critique entre les États-Unis et la région asiatique lors de futures crises”.

Une telle crise inclurait probablement une attaque ou un blocus visant Taïwan, une démocratie insulaire de 23 millions d’habitants revendiquée par la Chine et qui est la centre d’une grande partie de l’activité militaire de Pékin.

Pékin s’est engagé à “réunifier” avec Taïwan d’ici 2049 et n’a pas exclu le recours à la force.

Les États-Unis sont liés par un traité pour aider Taïwan à se défendre et ses bases militaires à Guam, un territoire américain dans le Pacifique occidental, et ailleurs en Asie joueraient probablement un rôle clé lors de toute crise politique ou militaire.

Dans un avis conjoint, les agences occidentales de renseignement et de cybersécurité ont décrit les moyens d’identifier la cyber-campagne et de protéger l’infrastructure contre les attaques.

“Les partenaires du secteur privé ont identifié que cette activité affecte les réseaux dans les secteurs des infrastructures critiques aux États-Unis et les agences auteurs pensent que l’acteur pourrait appliquer les mêmes techniques contre ces secteurs et d’autres dans le monde”, indique le communiqué.

Microsoft a déclaré que la campagne Volt Typhoon s’appuie sur des attaques “vivant hors de la terre” – ou des logiciels malveillants sans fichier qui utilisent les programmes existants d’une cible pour mener des attaques plutôt que d’installer des fichiers eux-mêmes – et une activité “main sur clavier”. Le géant de la technologie a déclaré que Volt Typhoon s’intègre à l’activité normale du réseau en acheminant les données via des équipements de réseau de bureau et domestique tels que des routeurs, des pare-feu et des VPN.rendant l’activité extrêmement difficile à détecter.

Microsoft a déclaré que la campagne utilise le phishing et d’autres techniques pour “effectuer de l’espionnage et maintenir l’accès sans être détecté aussi longtemps que possible”.

La cyber-intrusion signalée survient des mois après que les États-Unis ont abattu en février un ballon espion chinois censé collecter des informations sur les sites militaires et nucléaires américains, mettant à rude épreuve les relations américano-chinoises déjà tendues.

Pékin a nié les allégations d’espionnage et a déclaré que le ballon était à usage civil.

Le président américain Joe Biden, qui a fait de la confrontation avec la Chine un pilier clé de sa politique étrangère, a récemment poursuivi un dégel des relations, notamment en organisant une rencontre entre le conseiller américain à la sécurité nationale Jake Sullivan et le haut diplomate chinois Wang Yi à Vienne au début de mai.