Alerte aux cyberattaques russes visant experts nucléaires et défense aux États-Unis

Les agences de renseignement et de sécurité des États-Unis, ainsi que plus d'une douzaine de leurs alliés, ont émis un avertissement concernant une campagne d'espionnage russe persistante. Cette dernière aurait testé des techniques de cyberintrusion en Ukraine avant de les déployer contre des pays membres de l'OTAN.

Le communiqué gouvernemental souligne une « tendance croissante des groupes de cybermenaces russes à cibler d'abord les utilisateurs ukrainiens, soit en tant que cible prioritaire, soit comme terrain d'expérimentation pour des techniques cybermalveillantes avant leur diffusion à plus grande échelle ».

Il ajoute que « compte tenu du succès de cette campagne et des précédentes, il est très probable que ce groupe russe continue de viser les systèmes de messagerie électronique utilisés par les institutions occidentales ».

Les services de renseignement attendent l'apparition de nouvelles victimes de ces attaques, ce qui permettra aux États-Unis et à leurs alliés d'évaluer l'ampleur des dégâts et d'identifier les informations collectées par les agents russes, selon le réseau américain CNN.

La nature détaillée de cet avertissement, incluant des données inédites issues de sociétés spécialisées en cybersécurité, témoigne de la collecte étendue d'informations par les agences américaines et leurs partenaires sur ce groupe d'espionnage russe.

Les forces de l'ordre ont poursuivi ces pirates informatiques : en novembre dernier, les autorités thaïlandaises ont arrêté un homme russe dans la trentaine, suspecté d'appartenir à ce groupe, qui a été extradé vers les États-Unis et présenté pour la première fois devant un tribunal à Boston le mois précédent.

Au cours de l'année écoulée, ce groupe de hackers russes a ciblé des scientifiques nucléaires, des sous-traitants du secteur de la défense ainsi que des fonctionnaires gouvernementaux dans le cadre d'une campagne d'espionnage électronique, selon des chercheurs privés et des avertissements émis jeudi par des agences de renseignement.

Les cibles visées révèlent un intérêt particulier pour la technologie de la fusion nucléaire ainsi que pour des renseignements susceptibles de soutenir la guerre menée par le Kremlin en Ukraine.

La société américaine Proofpoint, spécialisée dans la sécurité des courriers électroniques et qui a enquêté sur certains aspects de cette activité, a indiqué que les pirates avaient visé des serveurs de messagerie utilisés par des « installations nucléaires et des bases industrielles de défense » aux États-Unis.

Greg Liseniewicz, chercheur au sein de cette entreprise, a déclaré à CNN que les hackers « ciblaient des entités et des utilisateurs ayant un intérêt dans le domaine de la fusion nucléaire », précisant que l'objectif était vraisemblablement « d'accéder aux avancées réalisées par leurs homologues russes dans ce domaine ».

Les pirates ont exploité une vulnérabilité logicielle rare ne nécessitant de la victime, dont le système de messagerie doit être vulnérable, que l'ouverture du courriel sans même cliquer sur un lien. Cette faille permet de dérober les correspondances électroniques sur une période de trois mois, ainsi que la liste complète des contacts de l'organisation.

Les États-Unis et leurs alliés ont indiqué que les gouvernements fédéraux et locaux, les forces de l'ordre, ainsi que les secteurs de la défense, de l'éducation et de l'énergie avaient tous été ciblés par cette activité cybernétique, sans fournir de détails supplémentaires.

Concernant les nouvelles alertes de sécurité, Sherrod DeGripo, vice-président chargé du renseignement sur les menaces au sein de la division Unit 42 de la société de cybersécurité Palo Alto Networks, qui suit également cette activité, a expliqué : « Il est probable que l'acteur cherchait à obtenir des informations stratégiques liées aux renseignements militaires occidentaux, à la logistique et aux décisions politiques ».

Le ministre britannique de la Sécurité, Dan Jarvis, avait déclaré dans un communiqué qu'il était « particulièrement préoccupant que ces malfaiteurs aient testé leurs méthodes sur des victimes en Ukraine avant de viser des membres de l'OTAN ».

Brett Lederman, assistant directeur du département des crimes informatiques au FBI, a affirmé à CNN ce mois-ci qu'après une période de calme initiale suivant le début de la guerre russe contre l'Ukraine en 2022, « nous avons observé, probablement au cours de l'année écoulée, une intensification des cyberattaques russes ciblant les États-Unis ».