La dernière alerte du NISCC britannique ne dit pas tout, révèle Peter Warren de Future Intelligence. En fait, la vague d'attaque virale par courrier infecté que dénonçait le NISCC dans un récent communiqué, serait bien plus qu'une simple augmentation statistique des activités de hacking. Plus complexe aussi. Après une première exploitation de vulnérabilité, un gang Extrême Oriental récoltait des preuves et indices, puis revenait à la charge en utilisant des procédés plus classiques de Social Engineering. Tout çà rappelle un peu le signal d'alarme que Bruce Schneier tirait à propos des troyens qui effectuaient un « scan de vulnérabilité » sur les machines victimes, puis expédiait le résultat de sa collecte sur un site black-hat.

Espionnage direct, chantage à la divulgation de secrets d'entreprise, menaces contre l'intégrité de l'infrastructure informatique, ces piratages débouchaient, dans un deuxième temps, sur des tentatives de racket tout à fait classiques... ceci dans le cadre d'opérations excessivement ciblées, essentiellement axées autour des secteurs de l'avionique, des industries pharmaceutiques et des organisations pour la défense des droits de l'homme.

Cette guerre dure depuis plus d'un an, et chaque courriel infecté, chaque troyen qui s'y trouve sont « personnalisés », expliquent les experts qui se sont penchés sur cette cyber-infiltration de masse. C'est pourquoi, en l'absence de toute signature déjà connue, bon nombre de systèmes ont été compromis, puisque la plupart des outils de protection périmétrique n'y voyaient que du feu. Le mode opératoire même tranche avec l'habituel blitzkrieg des crackers « technoïdes » : une attaque particulière pouvait s'étaler sur 10, voir 20 semaines.

. Web-profils.com, la place de marché du conseil et de l'ingénierie