Microsoft : les hackers d'État russes et chinois représentent une menace croissante

• Microsoft rapporte que les cyberattaques russes sont devenues plus agressives, les pirates informatiques poursuivant leurs intrusions même après avoir été détectés.
• Brad Smith, vice-président de Microsoft, déclare que les hackers du SVR russe se livrent désormais à des activités criminelles de rançongiciel dans le but de réaliser des gains financiers.
• Smith met en garde contre une éventuelle coopération entre les adversaires des États-Unis tels que la Russie, la Chine, la Corée du Nord et l'Iran, renforçant ainsi leurs capacités cybernétiques collectives.

Le géant américain de la technologie, Microsoft, a déclaré que les cyberattaques russes deviennent encore plus «agressives» et a averti que Moscou pourrait intensifier sa collaboration avec les adversaires américains dans le cyberespace, rendant beaucoup plus difficile la prévention des intrusions.

Les pirates informatiques de l'Agence de renseignement étrangère de la Russie (SVR) ne se retirent plus d'un environnement informatique une fois découverts, mais redoublent d'efforts, menant à l'équivalent d'un «combat rapproché» dans le cyberespace, selon Brad Smith, vice-président et président de Microsoft, qui doit témoigner le 13 juin devant le Comité de la sécurité intérieure de la Chambre des représentants.

Le comité a rendu disponible une transcription de la déclaration de Smith au comité le 12 juin.

Smith a déclaré dans son témoignage que Microsoft estime que le SVR permet désormais à ses meilleurs ingénieurs d'utiliser ce qu'ils apprennent pendant la journée dans des opérations criminelles de rançongiciel sur lesquelles ils travaillent pendant leur temps libre à des fins lucratives pour les retenir.

«Cela crée un cycle vicieux renforçant l'activité des États-nations et des rançongiciels», a écrit Smith dans sa déclaration.

Smith s'adressera au comité sur les projets de Microsoft visant à renforcer la sécurité à la suite d'intrusions réussies commises par des acteurs étatiques russes et chinois. Il a déclaré qu'une coopération plus étroite entre la Russie, la Chine, la Corée du Nord et l'Iran sur la scène géopolitique pourrait être reproduite dans le cyberespace.

«C'est grave à plusieurs niveaux. Il est une chose de s'engager dans une cyberattaque avec quatre adversaires étatiques distincts, mais tout à fait autre si deux ou les quatre de ces pays travaillent de concert», a-t-il écrit dans son témoignage.

Il a déclaré que chacun de ces pays a ses propres forces et faiblesses en matière de capacités cybernétiques et que, grâce à la coopération, ils pourraient renforcer leur efficacité mutuelle.

«Malheureusement, c'est probablement vers cela que l'avenir se dirige», a-t-il écrit.

Smith a dressé un tableau sombre du cyberespace actuel, affirmant que les «activités cybernétiques sans loi et agressives ont atteint un niveau extraordinaire» et que les acteurs étatiques sont plus sophistiqués et mieux financés que jamais. Il a déclaré que Microsoft détecte près de 4 000 attaques basées sur des mots de passe contre ses clients chaque seconde.

Il a appelé à des réponses plus sévères envers ces pays, déclarant qu'ils subissent peu de conséquences pour leurs actions.

«Dissuadez les acteurs menaçants des États-nations en imposant des sanctions appropriées afin que les actions des acteurs étatiques ne soient pas sans frais», a-t-il écrit dans son témoignage.

Par RFE/RL

Plus de lectures intéressantes sur Oilprice.com:

• Standard Chartered: Les marchés pétroliers feront bientôt face à d'importants déficits d'approvisionnement
• La chute des prix de l'énergie suscite l'espoir de baisses de taux de la Fed
• Les analystes de JPMorgan doutent des revenus des robots-taxis de Tesla