L’intelligence artificielle s’impose comme le nouvel instrument de la confrontation numérique entre puissances. Une récente campagne de cyberattaques attribuée par Microsoft à un groupe de pirates informatiques lié à la Chine démontre cette évolution. En s’appuyant sur un outil open source intégrant des capacités d’automatisation, les opérateurs de Storm-0940 auraient conduit des opérations d’intrusion à grande échelle contre des organisations publiques et privées, dans plusieurs régions du monde.
D'après les observateurs, cette offensive souligne les nouvelles vulnérabilités des infrastructures numériques face à l’industrialisation des menaces informatiques. Les informations publiées par Microsoft notent que le groupe Storm-0940 aurait utilisé ARTEX, un cadre technique open source destiné aux tests d’intrusion, pour organiser et accélérer ses opérations. Cet outil aurait notamment permis d’automatiser certaines étapes des attaques, depuis la reconnaissance des systèmes jusqu’aux tentatives d’accès aux environnements informatiques ciblés. L’entreprise américaine affirme avoir établi ces éléments à partir de l’analyse de journaux système et d’autres données techniques recueillies au cours de ses investigations.
Les opérations auraient touché un éventail particulièrement large de secteurs stratégiques. L’aérospatiale, la défense, l’énergie et les services financiers figureraient parmi les domaines concernés. Les cibles comprendraient aussi bien des administrations que des entreprises privées, ce qui donne à cette campagne une dimension dépassant le simple cadre de la cybercriminalité économique. L’un des éléments les plus préoccupants réside dans la rapidité d’exécution des intrusions. Microsoft note que certaines tentatives auraient permis aux attaquants d’obtenir, en moins de trois heures, un accès privilégié à l’infrastructure cloud d’une organisation. Le rythme des sollicitations aurait, par ailleurs, atteint 2 900 tentatives de connexion par minute. Une telle cadence réduit considérablement les marges de réaction des équipes chargées de la sécurité informatique et complique la détection des comportements suspects.
Transformation des capacités offensives
La Corée du Sud apparaît comme l’un des principaux terrains d’exposition de cette offensive. Plus de seize institutions financières auraient été visées depuis le début du mois, avec environ 100 000 données ayant fait l’objet de fuites. Microsoft précise que Storm-0940 avait commencé à exploiter ARTEX dès septembre. Entre le 10 et le 14 octobre, le groupe aurait également tenté de compromettre 327 comptes appartenant à huit organisations, générant plus de 151 000 échecs de connexion. Ces tentatives de deviner les mots de passe n’auraient toutefois pas abouti à une authentification réussie. Le Japon, où plusieurs entreprises ont récemment été confrontées à des cyberattaques d'envergure, ne cache pas non plus son inquétude. À ce stade, l’utilisation d’ARTEX dans ces incidents n’est pas établie. En revanche, son emploi aurait été identifié dans les opérations dirigées contre des établissements financiers sud-coréens à la fin du mois dernier.
Outre l’attribution de ces attaques, cette affaire pose une question stratégique : celle de la transformation des capacités offensives par l’intelligence artificielle. Des outils initialement conçus pour renforcer la sécurité des systèmes peuvent être détournés afin d’accélérer des opérations malveillantes. L’automatisation ne remplace pas nécessairement l’expertise humaine, mais elle en amplifie la portée et réduit le temps nécessaire à l’exécution des opérations. Pour les États comme pour les entreprises, l’enjeu tourne aujourd'hui autour de la résilience des infrastructures critiques, la sécurisation des données et la capacité à répondre à des menaces dont la vitesse et l’ampleur évoluent rapidement. La frontière entre innovation défensive et exploitation offensive devient ainsi l’un des nouveaux terrains de la compétition numérique internationale.
A savoir enfin que le ministre japonais de l’Industrie, Akazawa Ryosei, a annoncé son intention de mettre en place une équipe de hackers éthiques afin de lutter contre la recrudescence des cyberattaques. Cette équipe sera rattachée à l’Agence pour la plateforme d’innovation du ministère, chargée de la veille en matière de cybersécurité. Elle aurait notamment recours à l’IA pour tester la vulnérabilité des systèmes informatiques des entreprises. Cette initiative fait suite à une série d’attaques en ligne perpétrées cette année contre des entreprises et d’autres organisations japonaises. M. Akazawa a également évoqué la dernière menace liée aux failles de sécurité découvertes dans le langage de programmation PHP, largement utilisé. « Nous devons agir sans délai, car PHP est utilisé sur de nombreux sites web et l’impact pourrait être considérable », a-t-il indiqué. M. Akazawa a ajouté qu’il avait alerté environ 1 000 groupes d’entreprises au sujet du problème lié à PHP afin d’atténuer les dégâts.
0 Commentaires