Les pirates informatiques de QTFY ont pénétré dans trois laboratoires du ministère de l'Énergie et volé les données de plus de 300 organisations avant que le FBI ne s'empare des domaines qui alimentent leurs plateformes.
Des pirates informatiques liés à l’État chinois ont volé des données sensibles de plus de 300 organisations, y compris des sous-traitants de la défense, des institutions financières et des universités américaines, et ont pénétré dans trois laboratoires du ministère de l’Énergie, le NIH et une agence du HHS avant que le FBI ne mette hors ligne leurs plates-formes de piratage cette semaine, selon des archives judiciaires récemment descellées.
Le groupe, connu sous le nom de QTFY, opérait par l’intermédiaire d’une société basée en Chine qui, selon le FBI, vendait des services de piratage à des clients, notamment le ministère chinois de la Sécurité d’État et l’Armée populaire de libération. D’anciens membres de l’APL travaillaient pour l’entreprise et utilisaient leurs relations militaires pour obtenir des contrats et des sous-traitances pour des cyberopérations offensives, selon un affidavit du FBI.
QTFY a associé une analyse Internet massive à un réseau de routeurs, de caméras et d’autres appareils connectés à Internet compromis, ce qui a contribué à dissimuler l’origine de ses attaques.
En acheminant le trafic malveillant via des appareils proches du réseau d’une victime, les pirates pourraient faire en sorte que les attaques se fondent dans le trafic local légitime et deviennent plus difficiles à retracer, ont déclaré des responsables fédéraux.
Le ministère de la Justice et le FBI ont saisi mercredi trois domaines qui alimentaient les deux principales plates-formes de QTFY : QScan, qui recherchait les systèmes vulnérables, et QTRouter, qui masquait l’identité des pirates en acheminant leur trafic via des appareils compromis.
Les autorités fédérales ont déclaré que les saisies avaient paralysé les deux plates-formes en coupant les domaines utilisés pour les communications principales et l’authentification.
En une seule journée en 2024, QScan a traité plus de 2 millions de tâches d’analyse et de tests d’intrusion, selon l’affidavit du FBI. La plate-forme contenait plus de 200 exploits de validation de principe et recherchait sur Internet des logiciels vulnérables, des services exposés et d’autres ouvertures que les pirates pourraient exploiter.
Les autorités fédérales ont déclaré que QTFY ciblait la NASA, le ministère de la Justice, la Réserve fédérale et les systèmes du Sénat, ainsi que les compagnies d’électricité, les hôpitaux, les fournisseurs de télécommunications, les sous-traitants de la défense et les infrastructures électorales.
Fox News Digital a contacté l’ambassade de Chine pour obtenir ses commentaires.
En 2019, QTFY a tenté de s’introduire dans la NASA en utilisant une vulnérabilité du réseau privé virtuel de l’agence. La tentative a échoué parce que la NASA avait déjà corrigé la faille, selon l’affidavit.
Un avis distinct du FBI, de la NSA et de la Cyber National Mission Force indique que le groupe a analysé les réseaux du Sénat et du système hospitalier en mars ainsi qu’un système électoral américain en juin, mais n’a pas réussi à y accéder.
En mai 2024, QTFY a exploité une vulnérabilité Check Point récemment révélée lors de l’analyse des sociétés américaines d’électricité et de télécommunications et a volé les données de plus de 300 organisations aux États-Unis et à l’étranger, selon l’avis.
Le gouvernement n’a pas nommé les organisations concernées ni décrit les informations recueillies. L’avis indique que les victimes comprennent des sous-traitants de la défense américaine, des institutions financières et des universités.
Quatre mois plus tard, des pirates ont exploité des failles zero-day dans le logiciel Ivanti Cloud Services Appliance pour accéder à trois laboratoires nationaux du ministère de l’Énergie, aux National Institutes of Health, à la Health Resources and Services Administration et à un fabricant américain de dispositifs de sécurité, indique l’avis.
L’avis ne révèle pas quelles informations ont été consultées, combien de temps les pirates sont restés à l’intérieur des réseaux ni si les violations ont perturbé les opérations.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
