Le cyberespionnage est un sujet dont l'heure est venue. Dans ce deuxième rapport de l'Information Warfare Monitor, nous exposons les conclusions d'une enquête de 10 mois sur un présumé cyberespionnage chinois visant des institutions tibétaines. L'enquête, composée de travaux de terrain, de reconnaissance technique et d'analyse en laboratoire, a révélé bien davantage. L'enquête a finalement mis au jour un réseau de plus de 1 295 hôtes infectés dans 103 pays. Jusqu'à 30 % des hôtes infectés sont considérés comme des cibles de grande valeur et incluent des ordinateurs situés dans des ministères des affaires étrangères, des ambassades, des organisations internationales, des médias et des ONG. Les systèmes informatiques tibétains que nous avons examinés manuellement, et à partir desquels nos investigations ont commencé, ont été compromis de manière concluante par de multiples infections qui ont donné aux attaquants un accès sans précédent à des informations potentiellement sensibles. Attaques contre le cabinet privé du Dalaï-Lama Le OHHDL a commencé à soupçonner qu'il était sous surveillance alors qu'il organisait des réunions entre Sa Sainteté et des dignitaires étrangers. Ils ont envoyé une invitation par courriel au nom de Sa Sainteté à un diplomate étranger, mais avant qu'ils ne puissent la faire suivre d'un appel téléphonique de courtoisie, le bureau du diplomate a été contacté par le gouvernement chinois et averti de ne pas donner suite à la réunion. Les Tibétains se sont demandé si une compromission informatique pouvait en être l'explication ; ils ont appelé ONI Asia, qui nous a appelés. (Jusqu'en mai 2008, le premier auteur était employé dans le cadre d'une bourse financée par l'OpenNet Initiative et le second auteur était chercheur principal pour ONI.)
Également connu sous le nom de
Snooping Dragon.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).