Posté le septembre 11, 2020 à 18:27

MICROSOFT AFFIRME QUE LES HACKERS DES SERVICES SECRETS RUSSES REPRENNENT DU SERVICE À L’APPROCHE DES ÉLECTIONS AMÉRICAINES

L’unité de cybersécurité de Microsoft a récemment révélé que la célèbre unité de renseignement militaire russe est à nouveau en activité. L’unité était connue pour son attaque contre le Comité national démocratique en 2016.

Aujourd’hui, il semble que le groupe soit de retour avec une série de piratages modernisés et furtifs visant les groupes de réflexion, les consultants et les membres du personnel de campagne des républicains et des démocrates. Leur résurgence n’est pas une surprise pour beaucoup, compte tenu de leur réputation d’attaquer les campagnes électorales aux États-Unis.

Microsoft a lancé cet avertissement hier, dans une évaluation beaucoup plus détaillée que toutes les évaluations réalisées par les agences de renseignement américaines.

Évaluation conforme à celle des autorités américaines

Cette révélation survient à peine 24 heures après qu’un informateur du gouvernement ait révélé que le Département de la sécurité intérieure et certains représentants de la Maison Blanche ont refusé d’admettre un rapport sur les activités de l’unité de renseignement russe.

Selon le dénonciateur, cette révélation « ferait mal paraître le président ». Au lieu de cela, les autorités ont décidé de se concentrer davantage sur l’ingérence de l’Iran et de la Chine.

Microsoft a découvert que les hackers iraniens et chinois ont également été actifs, bien qu’ils ne soient pas aussi sérieux et sévères que le président Trump l’a décrit.

Cependant, les responsables des services de renseignements fédéraux ont déclaré que le rapport de Microsoft est conforme à ce qu’ils avaient initialement rapporté, qui nommait également l’Iran, la Chine et la Russie comme les trois pays les plus importants dans la collecte de rapports de renseignements sur les campagnes américaines. Les agences gouvernementales ont également déclaré que les hackers essayent d’avoir une influence sur le résultat des élections, qui auront lieu cette année.

Le directeur du renseignement national a fait la dernière évaluation le mois dernier, qui a dit que la Chine aimerait voir l’ancien vice-président Joseph R. Biden comme président après la fin des élections.

À cet égard, le rapport de Microsoft révèle que les hackers chinois placent leurs logiciels espions sur les comptes de courrier électronique privés des membres du personnel de la campagne de M. Biden afin d’obtenir toutes les informations possibles sur sa campagne.

La plupart des cibles chinoises découvertes par Microsoft étaient liées à la campagne de M. Biden, à l’exception de celles affiliées à M. Trump.

Les entreprises technologiques comme Google et Microsoft disposent de vastes ressources pour détecter les mouvements suspects sur les réseaux, grâce à leurs capacités de mise en réseau à l’échelle mondiale.

Elles veulent toujours rendre leurs découvertes publiques non pas pour une autre raison que celle d’avertir leurs employés et leurs clients. Outre leurs clients, les fonctionnaires bénéficient parfois de ces rapports et cela les aide à comparer leurs rapports de renseignement, comme cela s’est produit avec l’unité de renseignement russe.

La campagne de M. Biden a été confrontée à de graves menaces

Selon Thea McDonald, secrétaire de presse nationale adjointe de la campagne de Donald Trump, l’organisation de la campagne a été confrontée à de graves menaces malveillantes depuis que l’équipe de campagne a quitté le pays.

 « Nous sommes une cible importante, il n’est donc pas surprenant de voir des activités malveillantes dirigées contre la campagne ou notre personnel », a-t-elle déclaré.

Elle a en outre révélé que l’équipe de campagne collabore avec Microsoft et ses partenaires afin de neutraliser les menaces.

Cependant, elle n’a pas révélé les mesures de cybersécurité spécifiques que l’équipe de campagne emploie pour atténuer la menace.

L’équipe de campagne de M. Biden a également indiqué qu’elle avait reçu des rapports sur les cybermenaces posées par des acteurs étrangers qui veulent perturber leur campagne.  La campagne a déclaré que les fils de discussion ont essayé en vain d’accéder aux comptes de courrier électronique non liés à la campagne des personnes liées à la campagne.

La campagne a également révélé qu’elle avait signalé le problème au directeur de l’évaluation des renseignements nationaux pour qu’il prenne des mesures.

Les hackers des services de renseignements militaires russes se déchainent

Le rapport de Microsoft a également révélé que les hackers sont liés au GRU de Russie, l’unité de renseignement militaire responsable de l’incident de piratage lors de la dernière campagne électorale américaine il y a quatre ans. Aujourd’hui, ils sont à nouveau en jeu pour perturber ou modifier le résultat des élections.

Ils portent une partie des attaques via Tor, un service de dissimulation d’identité très populaire auprès des cybercriminels

La plateforme a initialement retardé les efforts pour repérer les hackers, mais Microsoft a quand même pu identifier leur origine.

En l’état actuel des choses, Microsoft a déclaré qu’elle n’avait pas trouvé de preuves montrant que les hackers avaient réussi dans leurs efforts de piratage. Cependant, certains responsables de l’entreprise n’ont pas de réponse définitive concernant les motivations des hackers ou leur réussite.