![<\/a><\/div>\nLe minist\u00e8re am\u00e9ricain de la Justice (DOJ) a annonc\u00e9 des accusations contre 12 ressortissants chinois pour leur participation pr\u00e9sum\u00e9e \u00e0 un vaste programme con\u00e7u pour voler des donn\u00e9es et supprimer la libert\u00e9 d’expression et la dissidence \u00e0 l’\u00e9chelle mondiale.<\/p>\nLe individus<\/a> Inclure deux officiers de la R\u00e9publique populaire de Chine (PRC) Minist\u00e8re de la s\u00e9curit\u00e9 publique (MPS), huit employ\u00e9s d’une soci\u00e9t\u00e9 de RPC ostensiblement priv\u00e9e, ANXUN Information Technology Co. Ltd. (\u5b89\u6d35\u4fe1\u606f\u6280\u672f\u6709\u9650\u516c\u53f8) \u00e9galement connu sous le nom de I-Soon, et membres de la menace persistante avanc\u00e9e 27 (APT27, AKA BUDWORM, BRONZE UNION, PANDA EMISSARY, LUCKET SOURIE et ION TIGER) –<\/p>\n\nWu Haibo (\u5434\u6d77\u6ce2), directeur g\u00e9n\u00e9ral<\/li>\nChen Cheng (\u9648\u8bda), chef de l’exploitation<\/li>\nWang Zhe (\u738b\u54f2), directeur des ventes<\/li>\nLiang Guodong (\u6881\u56fd\u680b), personnel technique<\/li>\nMa li (\u9a6c\u4e3d), personnel technique<\/li>\nWang Yan (\u738b\u5830), personnel technique<\/li>\nXu Liang (\u5f90\u6881), personnel technique<\/li>\nZhou Weiwei (\u5468\u4f1f\u4f1f), personnel technique<\/li>\nWang Liyu (\u738b\u7acb\u5b87), officier d\u00e9put\u00e9<\/li>\nSheng Jing (\u76db\u6676), officier d\u00e9put\u00e9<\/li>\nYin Kecheng (\u5c39\u53ef\u6210), acteur APT27 aka “YKC”<\/li>\nZhou Shuai (\u5468\u5e05), acteur APT27 aka “Coldface”<\/li>\n<\/ul>\n“Ces cyber-acteurs malveillants, agissant en tant que pigistes ou en tant qu’employ\u00e9s de l’I-Soon, ont men\u00e9 des intrusions informatiques en direction des d\u00e9put\u00e9s de la RPC et du minist\u00e8re d’\u00c9tat (MSS) et sur leur propre initiative”, le DOJ dit<\/a>. “Les d\u00e9put\u00e9s et MSS ont pay\u00e9 g\u00e9n\u00e9reusement les donn\u00e9es vol\u00e9es.”<\/p>\nLes documents judiciaires r\u00e9v\u00e8lent que les d\u00e9put\u00e9s et le MSS ont utilis\u00e9 un r\u00e9seau d’entreprises priv\u00e9es et d’entrepreneurs en Chine pour infiltrer sans discrimination les entreprises et voler des donn\u00e9es, tout en obscurcissant l’implication du gouvernement.<\/p>\nLes huit employ\u00e9s de l’I-Soon, aux c\u00f4t\u00e9s de deux officiers MPS, ont \u00e9t\u00e9 accus\u00e9<\/a> de p\u00e9n\u00e9trer dans les comptes de messagerie, les t\u00e9l\u00e9phones portables, les serveurs et les sites Web d’au moins dans ou vers 2016 jusqu’en 2023 ou vers 2023.<\/p>\nLe Federal Bureau of Investigation (FBI) am\u00e9ricain, dans un dossier judiciaire, a d\u00e9clar\u00e9 que les activit\u00e9s associ\u00e9es \u00e0 I-Soon sont suivies par la communaut\u00e9 de la cybers\u00e9curit\u00e9 sous le panda aquatique des surnoms (aka Redhotel), tandis que l’APT27 chevauche celle de Silk Typhoon, UNC5221 et UTA0178.<\/p>\nL’agence plus loin indiqu\u00e9<\/a> que le gouvernement chinois utilise des connexions formelles et informelles avec des pirates ind\u00e9pendants et des soci\u00e9t\u00e9s de s\u00e9curit\u00e9 de l’information pour compromettre les r\u00e9seaux informatiques dans le monde.<\/p>\nPar ailleurs, le programme des r\u00e9compenses pour la justice (RFJ) du D\u00e9partement am\u00e9ricain am\u00e9ricain a annonc\u00e9<\/a> Une r\u00e9compense pouvant atteindre 10 millions de dollars pour des informations conduisant \u00e0 l’identification ou \u00e0 la localisation de toute personne qui s’engage dans des cyber-activit\u00e9s malveillantes contre les infrastructures critiques am\u00e9ricaines tout en agissant sous la direction d’un gouvernement \u00e9tranger.<\/p>\nLe DOJ a en outre not\u00e9 que I-Soon et ses employ\u00e9s avaient g\u00e9n\u00e9r\u00e9 des dizaines de millions de dollars de revenus, faisant de l’entreprise un acteur cl\u00e9 de l’\u00e9cosyst\u00e8me de pirate de location en mati\u00e8re de RPC. On estime qu’il a factur\u00e9 entre 10 000 $ et 75 000 $ pour chaque bo\u00eete de r\u00e9ception par e-mail qu’il a exploit\u00e9 avec succ\u00e8s.<\/p>\n“Dans certains cas, I-Soon a men\u00e9 des intrusions informatiques \u00e0 la demande du MSS ou des MPS, y compris la r\u00e9pression transnationale cyber-compatible dans la direction des d\u00e9fendeurs des officiers du MPS”, a indiqu\u00e9 le minist\u00e8re.<\/p>\n“Dans d’autres cas, I-Soon a effectu\u00e9 des intrusions informatiques sur sa propre initiative, puis a vendu, ou a tent\u00e9 de vendre, les donn\u00e9es vol\u00e9es \u00e0 au moins 43 bureaux diff\u00e9rents de MSS ou d\u00e9put\u00e9s dans au moins 31 provinces et municipalit\u00e9s distinctes en Chine.”<\/p>\nLes cibles des attaques d’I-Soon comprenaient une grande organisation religieuse aux \u00c9tats-Unis, les critiques et les dissidents du gouvernement de la RPC, un organe l\u00e9gislatif de l’\u00c9tat, les agences gouvernementales des \u00c9tats-Unis, les minist\u00e8res des affaires \u00e9trang\u00e8res de plusieurs gouvernements en Asie et des organisations de presse.<\/p>\nUne r\u00e9compense mon\u00e9taire suppl\u00e9mentaire pouvant atteindre 2 millions de dollars chacune a \u00e9t\u00e9 annonc\u00e9<\/a> Pour plus d’informations menant aux arrestations et \/ ou aux condamnations de Shuai et Kecheng, qui sont accus\u00e9s d’avoir particip\u00e9 \u00e0 des complots de piratage informatique sophistiqu\u00e9 et de plusieurs ann\u00e9es pour violer les entreprises de victimes am\u00e9ricaines, les municipalit\u00e9s et les organisations pour le profit de 2011, et voler des donn\u00e9es apr\u00e8s avoir \u00e9tabli un acc\u00e8s persistant via le malware Plugx.<\/p>\nParall\u00e8lement aux accusations, le DOJ a \u00e9galement annonc\u00e9 la saisie de quatre domaines li\u00e9s \u00e0 I-Soon et aux acteurs APT27.<\/p>\n\necoatmosph\u00e8re.org<\/li>\nnewyorker.cloud<\/li>\nheidrickjobs.com, et<\/li>\nMaddmail.Site<\/li>\n<\/ul>\n“Les victimes d’I-Soon int\u00e9ressaient le gouvernement de la RPC car, entre autres raisons, ils \u00e9taient des critiques \u00e0 l’\u00e9tranger du gouvernement de la RPC ou parce que le gouvernement de la RPC les consid\u00e9rait comme mena\u00e7ant la r\u00e8gle du Parti communiste chinois”, le DOJ dit<\/a>.<\/p>\nLa soci\u00e9t\u00e9 aurait \u00e9galement form\u00e9 des employ\u00e9s de d\u00e9put\u00e9s comment pirater ind\u00e9pendamment de I-Soon et a fourni \u00e0 vendre diverses m\u00e9thodes de piratage qu’elle a d\u00e9crites comme une “technologie offensive et d\u00e9fensive de pointe” et un “arsenal de vuln\u00e9rabilit\u00e9 z\u00e9ro-jour”.<\/p>\nParmi les outils, un logiciel appel\u00e9 “Plateforme de test de p\u00e9n\u00e9tration automatis\u00e9e” \u00e9tait capable d’envoyer des e-mails de phishing, de cr\u00e9er des fichiers avec des logiciels malveillants qui fournissent un acc\u00e8s \u00e0 distance aux ordinateurs des victimes lors de l’ouverture et de cloner des sites Web de victimes dans le but de les inciter \u00e0 fournir des informations sensibles.<\/p>\nUne autre offrande d’I-Soon est un utilitaire de craquage de mot de passe connu sous le nom de “plate-forme de crackage de mot de passe math\u00e9maticien divine” et un programme con\u00e7u pour pirater divers services en ligne comme Microsoft Outlook, Gmail et X (anciennement Twitter), entre autres.<\/p>\n“En ce qui concerne Twitter, I-Soon a vendu des logiciels avec la capacit\u00e9 d’envoyer \u00e0 une victime un lien de phishing de lance, puis d’obtenir un acc\u00e8s et de contr\u00f4ler le compte Twitter de la victime”, a expliqu\u00e9 le DOJ.<\/p>\n“Le logiciel avait la possibilit\u00e9 d’acc\u00e9der \u00e0 Twitter m\u00eame sans le mot de passe de la victime et de contourner l’authentification multi-facteurs. Apr\u00e8s que Twitter d’une victime a \u00e9t\u00e9 compromis, le logiciel pourrait envoyer des tweets, supprimer des tweets, faire avancer les tweets, faire des commentaires et comme les tweets.”<\/p>\nL’objectif de l’outil, appel\u00e9 \u00abplateforme d’orientation et de contr\u00f4le d’opinion publique (\u00e0 l’\u00e9tranger)\u00bb, \u00e9tait de laisser les clients de la soci\u00e9t\u00e9 tirer parti du r\u00e9seau de comptes X pirat\u00e9s pour comprendre l’opinion publique en dehors de la Chine.<\/p>\n“Les accusations annonc\u00e9es aujourd’hui exposent les tentatives continues de la RPC pour espionner et faire taire toute personne qu’il juge mena\u00e7ant le Parti communiste chinois”, a d\u00e9clar\u00e9 le directeur adjoint par int\u00e9rim Leslie R. Backschies dans un communiqu\u00e9.<\/p>\n“Le gouvernement chinois a tent\u00e9 de cacher ses efforts en travaillant par le biais d’une entreprise priv\u00e9e, mais leurs actions repr\u00e9sentent des ann\u00e9es de piratage parrain\u00e9 par l’\u00c9tat d’organisations religieuses et de m\u00e9dias, de nombreuses agences gouvernementales dans plusieurs pays et des dissidents du monde entier qui ont os\u00e9 critiquer le r\u00e9gime.”<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/US-Charge-12-ressortissants-chinois-dans-les-operations-de-piratage.png\"){kind=link}
Le minist\u00e8re am\u00e9ricain de la Justice (DOJ) a annonc\u00e9 des accusations contre 12 ressortissants chinois pour leur participation pr\u00e9sum\u00e9e \u00e0 un vaste programme con\u00e7u pour voler des donn\u00e9es et supprimer la libert\u00e9 d’expression et la dissidence \u00e0 l’\u00e9chelle mondiale.<\/p>\n
Le individus<\/a> Inclure deux officiers de la R\u00e9publique populaire de Chine (PRC) Minist\u00e8re de la s\u00e9curit\u00e9 publique (MPS), huit employ\u00e9s d’une soci\u00e9t\u00e9 de RPC ostensiblement priv\u00e9e, ANXUN Information Technology Co. Ltd. (\u5b89\u6d35\u4fe1\u606f\u6280\u672f\u6709\u9650\u516c\u53f8) \u00e9galement connu sous le nom de I-Soon, et membres de la menace persistante avanc\u00e9e 27 (APT27, AKA BUDWORM, BRONZE UNION, PANDA EMISSARY, LUCKET SOURIE et ION TIGER) –<\/p>\n “Ces cyber-acteurs malveillants, agissant en tant que pigistes ou en tant qu’employ\u00e9s de l’I-Soon, ont men\u00e9 des intrusions informatiques en direction des d\u00e9put\u00e9s de la RPC et du minist\u00e8re d’\u00c9tat (MSS) et sur leur propre initiative”, le DOJ dit<\/a>. “Les d\u00e9put\u00e9s et MSS ont pay\u00e9 g\u00e9n\u00e9reusement les donn\u00e9es vol\u00e9es.”<\/p>\n Les documents judiciaires r\u00e9v\u00e8lent que les d\u00e9put\u00e9s et le MSS ont utilis\u00e9 un r\u00e9seau d’entreprises priv\u00e9es et d’entrepreneurs en Chine pour infiltrer sans discrimination les entreprises et voler des donn\u00e9es, tout en obscurcissant l’implication du gouvernement.<\/p>\n Les huit employ\u00e9s de l’I-Soon, aux c\u00f4t\u00e9s de deux officiers MPS, ont \u00e9t\u00e9 accus\u00e9<\/a> de p\u00e9n\u00e9trer dans les comptes de messagerie, les t\u00e9l\u00e9phones portables, les serveurs et les sites Web d’au moins dans ou vers 2016 jusqu’en 2023 ou vers 2023.<\/p>\n Le Federal Bureau of Investigation (FBI) am\u00e9ricain, dans un dossier judiciaire, a d\u00e9clar\u00e9 que les activit\u00e9s associ\u00e9es \u00e0 I-Soon sont suivies par la communaut\u00e9 de la cybers\u00e9curit\u00e9 sous le panda aquatique des surnoms (aka Redhotel), tandis que l’APT27 chevauche celle de Silk Typhoon, UNC5221 et UTA0178.<\/p>\n L’agence plus loin indiqu\u00e9<\/a> que le gouvernement chinois utilise des connexions formelles et informelles avec des pirates ind\u00e9pendants et des soci\u00e9t\u00e9s de s\u00e9curit\u00e9 de l’information pour compromettre les r\u00e9seaux informatiques dans le monde.<\/p>\n Par ailleurs, le programme des r\u00e9compenses pour la justice (RFJ) du D\u00e9partement am\u00e9ricain am\u00e9ricain a annonc\u00e9<\/a> Une r\u00e9compense pouvant atteindre 10 millions de dollars pour des informations conduisant \u00e0 l’identification ou \u00e0 la localisation de toute personne qui s’engage dans des cyber-activit\u00e9s malveillantes contre les infrastructures critiques am\u00e9ricaines tout en agissant sous la direction d’un gouvernement \u00e9tranger.<\/p>\n Le DOJ a en outre not\u00e9 que I-Soon et ses employ\u00e9s avaient g\u00e9n\u00e9r\u00e9 des dizaines de millions de dollars de revenus, faisant de l’entreprise un acteur cl\u00e9 de l’\u00e9cosyst\u00e8me de pirate de location en mati\u00e8re de RPC. On estime qu’il a factur\u00e9 entre 10 000 $ et 75 000 $ pour chaque bo\u00eete de r\u00e9ception par e-mail qu’il a exploit\u00e9 avec succ\u00e8s.<\/p>\n “Dans certains cas, I-Soon a men\u00e9 des intrusions informatiques \u00e0 la demande du MSS ou des MPS, y compris la r\u00e9pression transnationale cyber-compatible dans la direction des d\u00e9fendeurs des officiers du MPS”, a indiqu\u00e9 le minist\u00e8re.<\/p>\n “Dans d’autres cas, I-Soon a effectu\u00e9 des intrusions informatiques sur sa propre initiative, puis a vendu, ou a tent\u00e9 de vendre, les donn\u00e9es vol\u00e9es \u00e0 au moins 43 bureaux diff\u00e9rents de MSS ou d\u00e9put\u00e9s dans au moins 31 provinces et municipalit\u00e9s distinctes en Chine.”<\/p>\n Les cibles des attaques d’I-Soon comprenaient une grande organisation religieuse aux \u00c9tats-Unis, les critiques et les dissidents du gouvernement de la RPC, un organe l\u00e9gislatif de l’\u00c9tat, les agences gouvernementales des \u00c9tats-Unis, les minist\u00e8res des affaires \u00e9trang\u00e8res de plusieurs gouvernements en Asie et des organisations de presse.<\/p>\n Une r\u00e9compense mon\u00e9taire suppl\u00e9mentaire pouvant atteindre 2 millions de dollars chacune a \u00e9t\u00e9 annonc\u00e9<\/a> Pour plus d’informations menant aux arrestations et \/ ou aux condamnations de Shuai et Kecheng, qui sont accus\u00e9s d’avoir particip\u00e9 \u00e0 des complots de piratage informatique sophistiqu\u00e9 et de plusieurs ann\u00e9es pour violer les entreprises de victimes am\u00e9ricaines, les municipalit\u00e9s et les organisations pour le profit de 2011, et voler des donn\u00e9es apr\u00e8s avoir \u00e9tabli un acc\u00e8s persistant via le malware Plugx.<\/p>\n Parall\u00e8lement aux accusations, le DOJ a \u00e9galement annonc\u00e9 la saisie de quatre domaines li\u00e9s \u00e0 I-Soon et aux acteurs APT27.<\/p>\n “Les victimes d’I-Soon int\u00e9ressaient le gouvernement de la RPC car, entre autres raisons, ils \u00e9taient des critiques \u00e0 l’\u00e9tranger du gouvernement de la RPC ou parce que le gouvernement de la RPC les consid\u00e9rait comme mena\u00e7ant la r\u00e8gle du Parti communiste chinois”, le DOJ dit<\/a>.<\/p>\n La soci\u00e9t\u00e9 aurait \u00e9galement form\u00e9 des employ\u00e9s de d\u00e9put\u00e9s comment pirater ind\u00e9pendamment de I-Soon et a fourni \u00e0 vendre diverses m\u00e9thodes de piratage qu’elle a d\u00e9crites comme une “technologie offensive et d\u00e9fensive de pointe” et un “arsenal de vuln\u00e9rabilit\u00e9 z\u00e9ro-jour”.<\/p>\n Parmi les outils, un logiciel appel\u00e9 “Plateforme de test de p\u00e9n\u00e9tration automatis\u00e9e” \u00e9tait capable d’envoyer des e-mails de phishing, de cr\u00e9er des fichiers avec des logiciels malveillants qui fournissent un acc\u00e8s \u00e0 distance aux ordinateurs des victimes lors de l’ouverture et de cloner des sites Web de victimes dans le but de les inciter \u00e0 fournir des informations sensibles.<\/p>\n Une autre offrande d’I-Soon est un utilitaire de craquage de mot de passe connu sous le nom de “plate-forme de crackage de mot de passe math\u00e9maticien divine” et un programme con\u00e7u pour pirater divers services en ligne comme Microsoft Outlook, Gmail et X (anciennement Twitter), entre autres.<\/p>\n “En ce qui concerne Twitter, I-Soon a vendu des logiciels avec la capacit\u00e9 d’envoyer \u00e0 une victime un lien de phishing de lance, puis d’obtenir un acc\u00e8s et de contr\u00f4ler le compte Twitter de la victime”, a expliqu\u00e9 le DOJ.<\/p>\n “Le logiciel avait la possibilit\u00e9 d’acc\u00e9der \u00e0 Twitter m\u00eame sans le mot de passe de la victime et de contourner l’authentification multi-facteurs. Apr\u00e8s que Twitter d’une victime a \u00e9t\u00e9 compromis, le logiciel pourrait envoyer des tweets, supprimer des tweets, faire avancer les tweets, faire des commentaires et comme les tweets.”<\/p>\n L’objectif de l’outil, appel\u00e9 \u00abplateforme d’orientation et de contr\u00f4le d’opinion publique (\u00e0 l’\u00e9tranger)\u00bb, \u00e9tait de laisser les clients de la soci\u00e9t\u00e9 tirer parti du r\u00e9seau de comptes X pirat\u00e9s pour comprendre l’opinion publique en dehors de la Chine.<\/p>\n “Les accusations annonc\u00e9es aujourd’hui exposent les tentatives continues de la RPC pour espionner et faire taire toute personne qu’il juge mena\u00e7ant le Parti communiste chinois”, a d\u00e9clar\u00e9 le directeur adjoint par int\u00e9rim Leslie R. Backschies dans un communiqu\u00e9.<\/p>\n “Le gouvernement chinois a tent\u00e9 de cacher ses efforts en travaillant par le biais d’une entreprise priv\u00e9e, mais leurs actions repr\u00e9sentent des ann\u00e9es de piratage parrain\u00e9 par l’\u00c9tat d’organisations religieuses et de m\u00e9dias, de nombreuses agences gouvernementales dans plusieurs pays et des dissidents du monde entier qui ont os\u00e9 critiquer le r\u00e9gime.”<\/p>\n <\/p>\n\n
\n