Des pirates chinois mènent une double opération : espionnage et fraude aux cryptomonnaies

Des chercheurs ont découvert qu'un groupe de piratage chinois polyvalent cible aussi bien des gouvernements étrangers que des victimes sinophones — l'espionnage le jour, la fraude aux cryptomonnaies en activité secondaire.

Voir aussi : Le modèle à poids ouverts Antares offre une sécurité de code renforcée

L'acteur de menace, suivi sous les noms de Jewelbug ou Earth Alux, mène des attaques contre des gouvernements et des armées en Asie et au Moyen-Orient, tout en commettant des vols de cryptomonnaies à but lucratif à partir du même panneau de contrôle avec une base de données de victimes unique, a déclaré la société de cyberintelligence Symantec.

Les pirates à gages sont assez courants dans le cyber-écosystème chinois, a déclaré à ISMG Dick O'Brien, analyste principal du renseignement sur cette recherche. « Alors que de nombreux États-nations préfèrent tout garder en interne, la Chine semble opérer à une telle échelle dans le cyberespace qu'elle doit répondre à cette capacité avec des sous-traitants », a-t-il déclaré (voir : Une fuite de données chinoises révèle les sous-traitants de Salt Typhoon).