Titan Rain une des premières APT (Advanced persistent threat, traduction littérale, menace persistante avancée; en anglais, souvent abrégé APT).
Titan Rain est le nom qui a été donné à une série d'attaques informatiques coordonnées visant des systèmes d'information américains. Ces attaques ont débuté en 2003 et auraient duré 3 ans1. L'action principale des attaques semble avoir été la récupération massive d'informations auprès d'organismes variés, y compris militaires2 ou via des contractants tels que Lockheed Martin, Sandia National Laboratories, Redstone Arsenal ou la NASA3.
Origine de l'attaque
L'importance, la durée de cette attaque ainsi que la très bonne organisation des attaquants4 font de Titan Rain une des premières APT (Advanced persistent threat, traduction littérale, menace persistante avancée; en anglais, souvent abrégé APT).
Toutefois l'origine n'a jamais été prouvée formellement : de nombreuses traces remontent jusqu'à des systèmes basés en Chine,People’s Liberation Army of China, sans que l'on sache si ce sont les machines de départ ou de simples machines de rebond. Alex Neill, expert en Chine et responsable du programme de sécurité en Asie au Royal United Services Institute de Rusi, a déclaré que les cyberattaques des Chinois étaient en cours depuis au moins quatre ans. Il a décrit l'attaque signalée contre le Pentagone comme "la plus flagrante et la plus effrontée à ce jour".
Aucun commentaire:
Publier un commentaire