Une cyberattaque qui a duré 8 ans, capable d'affecter le Réserve fédéralele NASA et même le Sénat des États-Unis, stoppé grâce à une opération technique aussi simple que décisive. Le FBI et le ministère de la Justice ont annoncé mercredi la saisie d'une série de domaines Internet qui soutenaient un vaste réseau d'appareils compromis utilisés depuis des années par des pirates informatiques liés à Pékin pour infiltrer des cibles américaines sensibles. Le saisie d'un botnet soutenu par la Chine Cela fait suite à une enquête impliquant également le géant des télécommunications Lumen et constitue l’un des coups les plus importants portés jusqu’à présent contre l’infrastructure des pirates informatiques liés au gouvernement chinois.
Points clés
- Le FBI a saisi les domaines utilisés par les plateformes de piratage QScan et QTRouter, les rendant inutilisables.
- Les deux plates-formes étaient exploitées par le groupe chinois QTFY, employé par la Nanjing Xinjiuwei Network Technology Company.
- Les clients de QTFY comprennent le ministère chinois de la Sécurité d'État et l'Armée populaire de libération.
- Les victimes comprennent la NASA, la Réserve fédérale, le ministère de la Justice, le Sénat américain et d’autres agences fédérales, avec des intrusions remontant au moins à 2018 et se poursuivant jusqu’en 2026.
La saisie de domaine qui a bloqué le botnet chinois
La saisie des domaines effectuée inopérable à la fois QScan et QTRouter, les deux plateformes de piratage au centre de l'enquête. Selon des documents judiciaires rendus publics devant le tribunal fédéral du district sud de Californie, ces adresses Internet étaient directement encodées dans les logiciels malveillants des deux plateformes : sans elles, le réseau ne pourrait plus communiquer avec ses serveurs de commande et de contrôle. C’est un détail technique qui explique pourquoi l’opération a eu un impact aussi immédiat : il ne s’agissait pas de démanteler physiquement des milliers d’appareils compromis à travers le monde, mais de couper le fil qui les maintenait connectés au centre d’opérations.
Le ministère de la Justice a déclaré que les plates-formes étaient destinées à cibler non seulement les infrastructures américaines critiques, mais également les réseaux exploités par les hôpitaux, les fournisseurs de télécommunications, les sociétés énergétiques, les institutions financières et les sous-traitants de la défense. Une palette d'actions qui va bien au-delà des agences gouvernementales mentionnées dans les titres, et qui donne la mesure de l'ampleur de l'objectif stratégique derrière cette infrastructure offensive.
Qui se cache derrière QTFY et Nanjing Xinjiuwei Network Tech
Derrière l'opération se cache un groupe identifié par les enquêteurs comme QTFYdécrit dans les documents comme étant parrainé par l’État chinois. L'entreprise l'aurait physiquement géré Technologie du réseau Nanjing Xinjiuweibasé en Chine, qui, selon des documents judiciaires, a créé et entretenu les plateformes de piratage. QTFY, tel que rapporté par le ministère de la Justice, offrait des services payants d'intrusion informatique à une clientèle qui comprenait directement le Ministère de la Sécurité de l'État de la République populaire de Chine et de l'Armée populaire de libération.
Les deux plates-formes fonctionnaient comme des réseaux d'obscurcissement : elles dissimulaient le trafic malveillant généré par les pirates informatiques derrière des milliers d'appareils connectés à Internet compromis, ce qui rendait beaucoup plus difficile pour les équipes de sécurité de retracer la véritable source des attaques. C’est le même mécanisme qui sous-tend de nombreuses campagnes d’espionnage numérique d’État, où l’anonymat technique devient le principal bouclier permettant d’opérer sans être dérangé pendant des années.
Les cibles atteintes : de la NASA au Sénat américain
La liste des victimes confirmées illustre l'ampleur de la campagne. Les intrusions remontent au moins à 2018 et impliquaient NASAle Réserve fédéralele ministère de l'Énergie, le ministère de la Justice, le ministère de la Santé et des Services sociaux et les National Institutes of Health. Le cas le plus récent, et peut-être le plus préoccupant, concerne le Sénat des États-Unisdont les systèmes informatiques auraient été compromis jusqu'en 2026, selon ce qui a été rapporté dans l'affidavit soumis par le gouvernement pour obtenir l'ordre de saisie des domaines.
Le ministère de la Justice n'a pas fourni de détails sur l'étendue des dommages subis par ces agences ni sur la nature précise des informations volées. Ce silence sur le contenu réel des intrusions laisse ouverte une question centrale : combien de temps et dans quelle mesure les opérateurs de QTFY ont eu accès aux systèmes hébergeant des données sur la politique monétaire, la recherche spatiale et la sécurité nationale.
Parce que la durée de l’opération compte
Le fait qu’une infrastructure de ce type soit restée active de 2018 à 2026 en dit long sur la résilience des réseaux d’obscurcissement chinois et sur la difficulté pour les agences de sécurité occidentales d’identifier à temps les modèles de trafic anormaux générés par des milliers d’appareils compromis dans le monde. Il ne s’agit pas d’une attaque isolée, mais d’une infrastructure persistante conçue pour rester opérationnelle dans le temps, en changeant d’objectifs et en s’adaptant aux contre-mesures.
Le rôle de Lumen et ses implications pour la cybersécurité américano-chinoise
Une contribution décisive à l'enquête est venue de Lumensle géant des réseaux de télécommunications, a déclaré avoir observé les pirates informatiques profiler et cibler les agences gouvernementales, les secteurs de la défense et de l'aérospatiale pendant environ un an, puis avoir partagé les informations qu'ils avaient recueillies avec le FBI. Ce type de collaboration entre opérateurs de réseaux privés et agences fédérales est devenu un outil de plus en plus central dans la lutte contre les campagnes d'espionnage numérique parrainées par des États étrangers, car ce sont souvent les grands fournisseurs qui sont souvent les premiers à intercepter les flux de trafic suspects.
Le procureur général Todd Blanche a commenté l'opération en déclarant que les pirates malveillants soutenus par des États étrangers et ciblant les infrastructures critiques américaines « seront arrêtés et poursuivis », qualifiant l'opération de dernière d'une série d'interventions techniques visant à démanteler les activités de piratage aveugle parrainées par la République populaire de Chine. Cette annonce intervient également un peu plus d'un mois après une autre affaire liée à la Chine : la peine de 38 mois de prison de John Harold Rogers, ancien conseiller principal de la Réserve fédérale, reconnu coupable de fausses déclarations aux enquêteurs fédéraux pour avoir partagé des informations confidentielles sur la politique monétaire avec des agents de renseignement chinois, bien qu'il ait été acquitté de l'accusation plus grave d'espionnage économique.
Dans l'ensemble, le tableau qui se dessine montre que la saisie des domaines n'est pas un épisode isolé, mais fait partie d'une pression croissante des autorités américaines sur de multiples fronts de l'activité chinoise aux États-Unis : du piratage des réseaux en tant qu'infrastructures, jusqu'aux individus accusés d'avoir agi comme intermédiaires avec les renseignements de Pékin. Reste à savoir avec quelle rapidité QTFY ou des groupes similaires pourront reconstruire une infrastructure équivalente, et dans quelle mesure cette démarche réussira à retarder durablement des opérations qui, pendant des années, sont restées inaperçues.
FAQ
Qu’est-ce que le FBI a saisi en lien avec le botnet chinois ?
Le FBI a saisi les domaines Internet utilisés par le botnet chinois pour coordonner les cyberattaques, rendant le réseau inopérant.
Qui dirigeait le botnet utilisé pour ces cyberattaques ?
Le botnet a été créé et exploité par la société chinoise Nanjing Xinjiuwei Network Tech, sous le groupe QTFY.
Quelles agences gouvernementales américaines ont été ciblées par le botnet ?
Les cibles incluent la NASA, la Réserve fédérale, les ministères de l’Énergie, de la Justice, de la Santé et des Services sociaux, ainsi que le Sénat américain.
À quel point les attaques contre les systèmes gouvernementaux américains sont-elles récentes ?
Les ordinateurs du Sénat américain ont été piratés jusqu’en 2026, tandis que le botnet était actif depuis au moins 2018.
Contenu créé avec l’aide de l’intelligence artificielle et de la révision éditoriale humaine.