Les acteurs cyber chinois font évoluer leurs tactiques, la défense doit s'adapter

Les menaces cybernétiques soutenues par l'État chinois ont considérablement évolué, se dirigeant vers des réseaux étendus et continuellement mis à jour, composés de routeurs compromis pour petits bureaux/domicile (PME/domicile), d'appareils IoT et d'appliances obsolètes. Ce changement, détaillé dans un récent bulletin de sécurité, rend l'attribution et la détection plus difficiles pour les défenseurs.

Cette évolution témoigne d'une industrialisation des opérations cybernétiques chinoises. Ces réseaux distribués sont utilisés pour la reconnaissance, la diffusion de logiciels malveillants, le commandement et le contrôle, ainsi que l'exfiltration de données, en utilisant des nœuds de sortie locaux pour masquer l'activité. L'écosystème implique des entités étatiques telles que le ministère de la Sécurité d'État (MSS) et l'Armée populaire de libération (APL), ainsi qu'une dépendance croissante à l'égard des entreprises contractantes commerciales agissant comme opérateurs de piratage à la demande.

Picus Security souligne que les méthodes de détection traditionnelles basées sur des indicateurs deviennent de moins en moins efficaces face à ces techniques avancées de réseau clandestin. Cela nécessite une transition vers des stratégies de défense basées sur le comportement. Le paysage en évolution reflète une histoire d'espionnage cybernétique chinois remontant à la fin des années 1990, avec un transfert de contrôle opérationnel au fil du temps.

Les principales tendances incluent un modèle de sous-traitance industrialisé pour la scalabilité et la dénégation plausible, une économie partagée de logiciels malveillants et d'outils brouillant les lignes d'attribution, et des techniques de réseau clandestin avancées. Cette évolution oblige les professionnels de la cybersécurité à adapter leurs approches pour contrer des menaces de plus en plus sophistiquées.