Le FBI saisit des outils de piratage liés au gouvernement chinois

Le FBI a procédé à la saisie d'outils de balayage et d'hameçonnage qu'un groupe de pirates informatiques lié au gouvernement chinois aurait utilisés. Les autorités estiment que ce groupe est responsable d'opérations cybernétiques perturbatrices aux États-Unis et à l'étranger, ciblant notamment le secteur de l'énergie, le monde universitaire et les infrastructures critiques.

Cette saisie, annoncée jeudi par le FBI et le ministère de la Justice, vise une campagne de piratage étendue connue dans le secteur privé sous le nom de Flax Typhoon. Les outils en question, "Microscan" et "FishHub", ont servi au groupe à scanner, hameçonner et infiltrer des cibles. "Microscan" aurait été utilisé contre des entités telles qu'une société énergétique américaine non nommée, des aéroports au Japon et en Pologne, ainsi que des universités et des entreprises à Taïwan. "FishHub" a facilité des activités d'hameçonnage qui ont permis aux pirates d'accéder à distance aux réseaux des victimes, selon le FBI.

Le FBI affirme que ces outils étaient opérés par Integrity Technology Group, une entreprise chinoise de sécurité informatique ayant des contrats avec le gouvernement chinois. Le FBI considère cette entreprise comme la véritable identité derrière Flax Typhoon. Le ministère chinois des Affaires étrangères a nié toute implication, affirmant que la Chine combat les activités de piratage conformément à la loi, et a appelé les États-Unis à abandonner les doubles standards.

En septembre 2024, le FBI avait annoncé avoir neutralisé un important botnet associé à Flax Typhoon, qui avait compromis plus de 200 000 appareils grand public. Ce botnet était utilisé pour faciliter la cybercriminalité, y compris le vol d'informations sensibles. Le FBI entend continuer à surveiller la situation pour observer comment le groupe pourrait tenter de reconstruire son infrastructure.