Les chercheurs de la société de cybersécurité Proofpoint publient aujourd’hui une nouvelle analyse révélant l’intensification des opérations de cyberespionnage chinoise visant l’industrie critique des semi-conducteurs à Taïwan. Les conclusions révèlent un effort concerté et croissant de la part de plusieurs acteurs malveillants soutenus par l’État pour infiltrer et recueillir des renseignements dans ce secteur vital.
Tribune Proofpoint – Entre mars et juin 2025, les chercheurs en menaces de Proofpoint ont observé au moins trois acteurs malveillants distincts alignés sur la Chine – UNK_FistBump, UNK_DropPitch et UNK_SparkyCarp – mener des campagnes de phishing très ciblées contre un large éventail d’entités taïwanaises du secteur des semi-conducteurs. Ces attaques sont menées contre des fabricants, des concepteurs, des installations d’essai, des partenaires de la chaîne d’approvisionnement et même des analystes financiers spécialisés dans ce marché.
Voici les principales conclusions de l’analyse :
- Les campagnes couvrent l’ensemble de l’écosystème des semi-conducteurs, de la fabrication de base à l’analyse financière spécialisée, ce qui indique une mission de collecte de renseignements exhaustive.
- Les acteurs malveillants exploitent des leurres liés à l’emploi, des propositions de collaboration fictives et le phishing d’identifiants, en utilisant souvent des comptes universitaires compromis ou des frameworks AiTM (Adversary-in-the-Middle) personnalisés.
- Des observations ont permis de constater le déploiement de backdoors personnalisées telles que Voldemort et HealthKick, parallèlement à l’utilisation d’outils légitimes pour la persistance et l’accès à distance, démontrant ainsi leur capacité d’adaptation.
Les chercheurs de Proofpoint déclarent :
« Malgré les rapports publics faisant état de ciblage des semi-conducteurs par des acteurs malveillants liés à la Chine, nous n’avons observé que des attaques sporadiques contre ce secteur dans le passé. Depuis mars 2025, la situation a changé, avec plusieurs campagnes récentes menées par différents groupes alignés sur la Chine qui ciblent spécifiquement ce secteur, en mettant particulièrement l’accent sur les entités taïwanaises »
