Le ministère de la justice américain et le FBI ont annoncé, mercredi 26 août, la saisie de noms de domaine sur Internet soupçonnés de servir à des agents chinois pour dissimuler l’origine de leurs cyberattaques. Dans un communiqué, le ministère a précisé avoir saisi ces noms de domaine afin d’« interdire à des cyberacteurs malveillants l’accès à deux plateformes de hacking, connues sous le nom de QScan et de QTRouter, utilisées pour cibler des infrastructures américaines vitales et d’autres réseaux sensibles ».
Ces plateformes ont été créées par un groupe baptisé QTFY, dont les cyberattaques ont visé notamment la NASA, l’agence spatiale américaine, les ministères de l’énergie, de la justice et de la santé américains, ainsi que le Sénat, selon le texte.
Cette saisie est « la dernière en date d’une série d’opérations techniques pour démanteler les activités de cyberpiraterie parrainées par la République populaire de Chine quelle que soit leur nature », selon le ministre de la justice américain, Todd Blanche, cité dans le communiqué.
Des informations confidentielles soutirées à des responsables américains
« Ces instruments étaient utilisés par des cyberacteurs chinois pour dissimuler l’origine de leurs attaques », a expliqué le directeur du FBI, Kash Patel. Ils leur permettaient en particulier de masquer le fait que ces intrusions informatiques provenaient de Chine, selon le communiqué. Parmi les clients de QTFY figurent le ministère de la sécurité de l’Etat chinois et l’Armée populaire de libération chinoise, a affirmé le ministère.
En juin, les autorités américaines avaient déjà annoncé la saisie de treize noms de domaine soupçonnés de servir à des agents chinois présumés pour soutirer des informations confidentielles à des responsables américains bénéficiant d’accréditations de sécurité.
L’alliance des services de renseignement des « Five Eyes », qui regroupe les Etats-Unis, le Royaume-Uni, le Canada, l’Australie et la Nouvelle-Zélande, avait auparavant mis en garde contre une campagne menée par des agents du renseignement chinois se faisant passer pour des recruteurs de cabinets de conseil ou de groupes de réflexion.
