Espionnage au profit de la Chine: un ex-agent de la CIA condamné à 19 ans de prison

Libellés

Hackers, Chine, FBI, CIA,

 

 

 

 

(Washington) Un ancien agent de la CIA ayant potentiellement causé il y a plusieurs années l’effondrement spectaculaire du réseau de l’agence américaine de renseignement en Chine a été condamné vendredi à 19 ans de prison pour espionnage au profit de Pékin.

Publié le 22 novembre 2019 à 20h57

 

 

Agence France-Presse

Jerry Chun Shing Lee, un ancien militaire naturalisé américain, avait rejoint en 1994 la Central Intelligence Agency (CIA), qu’il a quittée en 2007 pour s’installer à Hong Kong.

PHOTO ARCHIVES ASSOCIATED PRESS

Jerry Chun Shing Lee

Selon un communiqué du ministère américain de la Justice, des agents du renseignement chinois l’ont approché trois ans plus tard pour lui proposer une importante somme d’argent, et de « prendre soin de lui à vie en échange de sa collaboration ».

Des agents du FBI, la police fédérale américaine, ont découvert en 2012 dans un bagage de M. Lee des carnets comportant des noms, des contacts et d’autres informations sur des employés et des informateurs de la CIA, comme les adresses d’abris clandestins.  

Mais il n’a été arrêté que six ans plus tard, en janvier 2018, sans que les autorités ne précisent pourquoi il avait fallu autant de temps avant que l’ancien agent puisse être inculpé.  

« M. Lee a trahi son pays par cupidité et a mis ses anciens collègues en danger. Sa peine d’aujourd’hui est à la hauteur de la gravité de sa trahison et de son crime », a déclaré vendredi Timothy Slater, un dirigeant du FBI.

Cette affaire pourrait être liée à l’effondrement soudain du réseau de la CIA en Chine entre 2010 et 2012.

Le New York Times avait rapporté en 2017 que les Chinois avaient tué pendant cette période « au moins une douzaine » d’informateurs de la CIA en Chine et emprisonné au moins six autres.

M. Lee est le troisième Américain condamné cette année pour espionnage au profit de Pékin.    

Un autre ancien membre de la CIA, Kevin Mallory, et un ancien agent du renseignement militaire américain, Ron Rockwell Hansen, avaient respectivement écopé, en mai et septembre, de 20 et 10 ans de prison.

Ces jugements, a commenté le ministre adjoint de la Justice chargé des questions de sécurité nationale, John Demers, « devraient envoyer un message fort » aux agents du renseignement américain actuels ou passés : « Soyez conscients d’être ciblés par le gouvernement chinois et que si vous nous trahissez, la justice vous en fera payer le prix ».

REF.:

OnePlus : une faille expose numéro, email et adresse des utilisateurs

Libellés

failles, vol de donné, vol d'identité, Hackers,

 

 

 

 

Une personne extérieure non autorisée est parvenue à pénétrer dans les systèmes du constructeur mobile OnePlus, lequel s'est fait dérober une série d'informations personnelles appartenant à ses clients.

OnePlus a fait l'objet d'une intrusion informatique mettant en péril des données directement liées à ses utilisateurs. Depuis, la faille dénichée par ses équipes a été sécurisée. Voilà ce qu'il faut retenir du message publié par Ziv C., membre du pôle sécurité du fabricant chinois, sur le forum de l'entreprise, vendredi 22 novembre.

Les données bancaires épargnées

Une personne tierce non autorisée à pénétrer dans ses systèmes a en effet eu accès à une série d'informations personnelles directement liées aux clients du groupe. Heureusement pour eux, aucune data ultra sensible (donnée bancaire, mot de passe) n'a été dérobée. Seuls les noms, numéros de téléphone, emails et adresses de livraisons de certaines personnes ont été exposées.

Lire aussi :
Insolite : OnePlus assemble un piano à base de... 17 OnePlus 7T Pro

Les personnes concernées, justement, ont été directement contactées par la firme de l'Empire du milieu via un courrier électronique. La filiale de BBK Electronics appelle cependant à la prudence : des emails de spam et de phishing sont susceptibles de cibler les victimes. La vigilance est donc de mise.

Sécurité renforcée

Face à cette violation de données, l'entreprise asiatique a rapidement pris des mesures adéquates : faire en sorte « de stopper l'intrus et renforcer la sécurité » de ses systèmes en travaillant avec des autorités compétentes. L'enquête suit actuellement son cours.

En cas de questions plus précises, n'hésitez pas à contacter le support client de la compagnie.




REF.: Neowin

Un adware caché derrière certains contenus illégaux

Libellés

malware, virus, Android,

 

 

 

 

Il y a quelques jours, les chercheurs en sécurité de MalwareBytes ont découvert un virus qui se balade sur internet, et qui affecte les terminaux Android, pouvant les rendre inutilisables…

Le virus provient d’un store alternatif

Sur Android, il existe des centaines d’applications qui proposent des stores alternatifs, pour télécharger des applications à la base payantes, totalement gratuitement par exemple. L’un de ces stores propose de télécharger illégalement des films; et c’est là que le virus se cache. Il est livré avec les contenus illégaux téléchargés comme Hulk, Les Gardiens de la Galaxie, ou encore Le Joker. Le programme malveillant se présente comme un bloqueur de publicité, à la manière d’AdBlock ou du uBlock Origin. Cependant, celui-ci ne bloque pas les pubs, mais en affiche énormément, jusqu’à rendre inutilisable le terminal. Le smartphone infecté présente également une altération de la batterie. Pour l’instant, ce malware est uniquement présent aux États-Unis, mais il est possible qu’il arrive rapidement jusqu’en Europe, attention donc à vos terminaux !

Un malware difficile à supprimer

Pour supprimer ce virus, la tâche n’est pas aisée. En effet, le faux bloqueur de publicité se présente comme une application grisée, qui passe inaperçue pour les utilisateurs non avertis. Les notifications sont également invisibles, bien que présentent. Pour supprimer le malware, il faut aller dans les paramètres, puis dans la liste d’applications, où vous trouverez une icône grisée, qui semble désactivée, mais qui prend bien de l’espace dans votre smartphone. Les AdWares sont très fréquents sur Android, de par la faible sécurité du système d’exploitation, qui permet l’installation d’applications externes aux stores officiels (comme le Play Store par exemple). En tout cas, la rigueur est de mise, surtout lors de l’utilisation d’applications qui servent à télécharger illégalement des contenus protégés par le droit d’auteur…


REF.:

L’heure est venue de mettre en place une solution Backup-as-a-Service

Stockage : Face à l’explosion du volumes de données qui transitent dans l’entreprise, il est temps de repenser les solutions, les outils et les méthodes dédiés au backup. Interview de Patrick Dufour, directeur stratégie et services, Stordata.

La sauvegarde est souvent le parent pauvre de la DSI.
 Pourquoi est-il urgent de la reconsidérer ?

 

 

Libellés

backUp, stockage,

 

 

 

La question de la sauvegarde est souvent mal appréhendée par les entreprises. Elle est souvent perçue comme un « mal nécessaire » et fait trop rarement l’objet d’une réflexion à la hauteur des enjeux. Le sujet souffre également de la complexité de la solution à déployer : dans le monde d’hier, 100% on premise et non virtualisé, l’équation était somme toute assez simple, et l’infrastructure maîtrisée de bout en bout par la DSI. Aujourd’hui, les équipes IT font face à une complexité de plus en plus forte. Les systèmes d’information déploient des VM dans le monde entier à travers des Clouds opérés par des fournisseurs différents, avec des contraintes de plus en plus fortes, et qui font appel à des volumes de données de plus en plus importants. Et dans le même temps, les ressources allouées à la sauvegarde n’évoluent pas, ou en tout cas pas suffisamment. Il est donc essentiel de se poser la question d’une véritable stratégie de protection de la donnée multi-sites, multi-canaux, multi-clouds.

publicité

Quelle forme cette stratégie doit-elle prendre ?

Il faut comprendre que personne ne souhaite avoir recours à sa sauvegarde. Mais force est de constater que le contexte doit inciter chacun à identifier les meilleurs leviers pour réagir en cas de difficulté. Outre les problèmes liés à des pertes ponctuelles, la menace extérieure va croissante. Je pense aux attaques, aux malveillances ou encore à l’explosion des ransomwares. Face à tous ces périls, la sauvegarde est l’ultime recours. Quelle que soit la nature du problème, les entreprises ont besoin de pouvoir restaurer rapidement leurs données critiques sans se poser de questions le moment venu. Et cela implique une solution dimensionnée au plus près de la réalité des besoins, régulièrement monitorée pour garantir que le backup reste adapté à une infrastructure qui, elle, ne cesse d’évoluer.
C’est le rôle du fournisseur de services BaaS ?

Absolument. Pour pouvoir garantir un niveau de service sur des solutions aussi complexes, l’apport d’un acteur spécialisé constitue la meilleure des réponses. Notre responsabilité, c’est de concevoir une solution à la fois suffisamment robuste pour faire face à toutes les éventualités, mais également suffisamment fine pour apporter le niveau de réponse adapté à chaque cas de figure. On ne va pas, par exemple, basculer sur un PRA juste parce qu’on a perdu une VM ! Nous devons dialoguer en permanence avec les équipes de développement et de production et prendre en compte leurs différentes contraintes dans le plan de sauvegarde. Supervision, prévention, mises à jour des OS… tout ce qui peut avoir un impact sur le backup doit être intégré dans la réflexion, car cela peut justifier une adaptation de la solution déployée.
Quelle méthodologie déployez-vous auprès de vos clients ?

Bien souvent, le premier axe de travail consiste à interroger l’existant. Les entreprises ont un passé, ont pu mettre en place des solutions qui étaient pertinentes à un instant T mais qui n’ont pas suffisamment évolué. Ces empilements de technologies ajoutent de la complexité et représentent souvent une charge importante en ressources humaines et financières. Sur la base de cet audit, nous allons concevoir une solution la plus souple possible, loin des cadres prédéfinis proposés par certains, et donc adaptée aux souhaits du client. Nous allons ensuite la déployer, l’opérer et la maintenir avec un tarif défini à l’avance : aucune surprise en termes de budget. En somme, nous mettons en place un véritable Backup-as-a-Service, avec des compétences extrêmement pointues et des outils dédiés. Nous avons en effet développé une grande expertise dans la mise en œuvre de solutions telles que CommVault, par exemple, qui apportent une plus-value considérable en termes de management de la donnée. CommVault est notamment capable de sauvegarder des snapshots d’une infrastructure de stockage depuis fort longtemps, ce qui permet de proposer une sauvegarde sans impact sur la production. En cas de difficulté, les administrateurs système et réseau vont pouvoir restaurer leur système exactement tel qu’il était à un instant précis, en ne rechargeant que les données essentielles. Le bénéfice en termes de temps et de charge réseau est énorme, et la souplesse de la restauration sans commune mesure.
La délégation permet également de disposer en permanence de la bonne ressource pour réaliser les opérations liées à la protection des données, y compris et surtout celles qui sont complexes.

Les bénéfices d’une telle politique sont-ils également financiers ?

Naturellement. Les économies induites par une gestion optimisée de la sauvegarde sont considérables. Elles se mesurent à travers la réduction des coûts de l’infrastructure, mais également à l’aune d’une meilleure continuité de service : la plupart de nos clients savent parfaitement combien leur coûte une minute d’arrêt de leur système. En limitant les interruptions et en accélérant drastiquement les temps de reprise sur incident, une stratégie centrée sur la donnée entraîne un ROI facilement démontrable. On peut ajouter à ce bilan la sécurisation de la production : en faisant appel à des compétences externalisées et avec un fort engagement contractuel, on peut s’appuyer sur un haut niveau de service et réallouer les compétences internes à des tâches à plus forte valeur ajoutée.

REF.:

La Chine à l’origine d’un nouveau malware pour intercepter les SMS

Thèmes : Internet, messagerie, Sécurité ,Hackers,


Le malware MESSAGETAP cible les opérateurs téléphoniques pour filtrer et intercepter les messages SMS. Le logiciel malveillant a été conçu par le groupe de pirates APT41, bien connu pour avoir mené des missions de cyberespionnage sous la tutelle des autorités chinoises. Selon FireEye, plusieurs opérateurs ont déjà été infectés.


Un nouveau malware d’origine chinoise vient d’être identifié par plusieurs sociétés spécialisées en cybersécurité, notamment FireEye. APT41, un groupe de pirates sous la tutelle des autorités chinoises, s’attaque aux opérateurs téléphoniques pour filtrer et intercepter une partie du trafic SMS.

Antivirus : quelle est la meilleure suite de sécurité ?

MESSAGETAP, un malware de cyberespionnage ciblé

Le groupe de hackers chinois APT41 s’illustre à nouveau avec MESSAGETAP, un malware paramétrable pour mener des missions de cyberespionnage contre les adversaires politiques et économiques de la Chine.

Selon FireEye, le logiciel malveillant enregistre le contenu des SMS, et les numéros de téléphone de l’expéditeur et du destinataire des cibles qu’il surveille. MESSAGETAP est configurable pour n’intercepter que les messages susceptibles de contenir des informations utiles. Il est en mesure de filtrer les SMS en fonction de mots-clefs, de numéro de téléphone, mais aussi en fonction du numéro IMSI, un identifiant unique à chaque appareil. La firme de cybersécurité indique également que l’outil est déjà parvenu à contaminer les serveurs de 4 opérateurs téléphoniques, sans dévoiler lesquels.

24 applications du Google Play Store infectées par un nouveau malware

Le groupe APT41 est déjà bien connu des entreprises de sécurité et des services de renseignement pour avoir mené des opérations dans une quinzaine de pays, dont la France. Ses attaques ciblent aussi bien des individus que des entreprises privées du secteur de la high-tech, du jeu vidéo, des médias, de la santé, etc. Depuis 2017, le groupe est de plus en plus actif et multiplie les opérations de surveillance et de collecte d’information. Selon FireEye, le lancement de MESSAGETAP est « représentatif de l’évolution des campagnes de cyberespionnage chinoises » qui ciblent désormais les infrastructures de télécommunication.
Plus généralement, le cyberespionnage occupe désormais une place centrale dans les services de renseignement étatiques et privés. Cette semaine, le malware nord-coréen Dtrack a infecté une centrale nucléaire indienne. L’Europe et l’Amérique du Nord pratiquent également le cyberespionnage, mais d’une manière qui semble plus efficace. Par nature, un bon service de renseignement est un service dont on n’entend pas parler.
Source : FireEye