Ci-dessous, une déclaration de John Hultquist, analyste en chef du Google Threat IntelligenceGroup, sur l’importance de l’arrestation d’un membre présumé de Silk Typhoon. Communiqué.
« Cette arrestation couronne plus d’une décennie d’inculpations et d’autres efforts des forces de l’ordre qui étaient généralement considérés comme symboliques. Il était généralement admis que ces acteurs ne se retrouveraient jamais devant un tribunal. Cela nous rappelle que la patience peut être récompensée.
Malheureusement, l’impact de cette arrestation ne se fera pas sentir immédiatement. Plusieurs équipes composées de dizaines d’opérateurs vont continuer à mener des activités de cyberespionnage. Les sponsors gouvernementaux ne vont pas se laisser dissuader. L’arrestation ne devrait pas mettre fin aux opérations ni même les ralentir de manière significative, mais elle pourrait donner à certains de ces jeunes hackers talentueux une raison de réfléchir à deux fois avant de s’engager dans ce type d’activités.
Selon certaines informations, cet acteur aurait été impliqué dans des tentatives visant la recherche sur la COVID-19. En 2020, à la suite de l’épidémie, la plupart des acteurs du cyberespionnage que nous avons suivis ont réorienté leurs efforts vers la COVID-19. Des acteurs basés en Iran, en Russie, en Corée du Nord et en Chine ont pris d’assaut des cibles gouvernementales, universitaires et biotechnologiques à la recherche d’informations sur les traitements.
L’acteur serait affilié à Silk Typhoon, également connu sous le nom d’UNC5221. Ce groupe d’intrusion est connu pour son utilisation répétée de vulnérabilités zero-day et pour avoir réussi à compromettre des entreprises technologiques dans le cadre d’attaques visant la chaîne d’approvisionnement. Il dispose de ressources considérables et est redoutable. »
Concernant les quatre arrestations des membres présumés du groupe Scattered Spider qui viennent d’être annoncées au Royaume-Uni dans le cadre des récentes cyberattaques contre des détaillants britanniques, voici les commentaires de Charles Carmakal, CTO, Mandiant, Google Cloud :
« L’arrestation des membres présumés du groupe Scattered Spider est une victoire importante dans la lutte contre ce collectif. Leurs tactiques d’ingénierie sociale agressives et leur quête incessante d’accès se sont avérées particulièrement difficiles à contrer pour de nombreux défenseurs et ont causé des dommages considérables à des organisations au Royaume-Uni et aux États-Unis. Cette action des forces de l’ordre souligne l’importance cruciale de la collaboration internationale dans la lutte contre la cybercriminalité. Les arrestations précédentes ont eu un impact sur leurs opérations, provoquant un ralentissement significatif de leur activité. Il s’agit d’une période critique pour les organisations qui souhaitent renforcer leurs défenses contre ce collectif. »
