Selon un avis conjoint, Integrity Tech, basée en Chine, a permis à des acteurs cyber de compromettre des réseaux dans le monde entier
Le National Cyber Security Centre du Royaume-Uni a publié cet avertissement avec huit partenaires internationaux, affirmant que ces acteurs utilisent des outils d'IA, des botnets à grande échelle et l'exploitation manuelle pour voler des données confidentielles.
Illustration IAIntegrity Technology Group (Integrity Tech), société basée en Chine, a permis à des acteurs cyber malveillants liés à la Chine de compromettre les réseaux d'organisations du monde entier, selon un avis conjoint du National Cyber Security Centre (NCSC) du Royaume-Uni et de huit partenaires internationaux issus de six pays.
Des agences d'Australie, du Canada, du Japon, de Nouvelle-Zélande, d'Espagne et des États-Unis se sont jointes au NCSC, qui fait partie du GCHQ, pour publier cet avis. Le NCSC a déclaré qu'Integrity Tech entretient des liens avec le gouvernement chinois.
Selon le NCSC, les acteurs que soutient Integrity Tech combinent des outils d'IA, comme l'analyse automatisée, avec des botnets à grande échelle et des techniques d'exploitation manuelle. Ils recourent à cette combinaison pour compromettre des réseaux et voler des données confidentielles à des entreprises du monde entier, y compris dans des secteurs critiques.
L'avis indique également que la société emploie des personnes qui soutiennent un éventail d'activités cyber malveillantes et renforcent l'écosystème cyber plus large de la Chine. Cela comprend le développement d'outils à usage interne et destinés à la vente, l'acquisition et l'hébergement d'infrastructures, ainsi que la compromission de réseaux à travers le monde. Le NCSC a indiqué que les activités décrites dans l'avis seraient cohérentes avec des campagnes connues publiquement sous d'autres noms, dont Flax Typhoon, Ethereal Panda et Red Juliett.
En septembre 2024, le NCSC et ses partenaires internationaux ont révélé qu'Integrity Tech exploitait un botnet de grande envergure, utilisé par le groupe de menace persistante avancée Flax Typhoon. Un botnet est un réseau d'appareils infectés par des logiciels malveillants et connectés à internet, qui sont pilotés pour lancer des cyberattaques. L'an dernier, le gouvernement britannique a sanctionné Integrity Tech et une autre société de sécurité de l'information basée en Chine pour leur rôle dans des activités cyber malveillantes contre le Royaume-Uni et ses alliés.
Le NCSC a déclaré que les activités et services malveillants d'Integrity Tech exposés dans l'avis devraient profondément préoccuper tous les défenseurs de réseaux, et que l'éventail des secteurs ciblés dans le monde montre l'étendue de la menace. Il a exhorté toutes les organisations à tenir compte de cet avertissement, à s'appuyer sur ses conseils et recommandations, à comprendre la menace et les techniques employées par ces acteurs, et à suivre les conseils d'atténuation de l'avis. Il a aussi appelé les organisations à renforcer leur cyberrésilience face à ce qu'il décrit comme une menace en évolution, et a indiqué qu'il continuerait de démasquer les acteurs malveillants et l'écosystème dans lequel ils opèrent.