‘Fuite géante révèle que le fournisseur chinois de cybersécurité I-Soon est l’un des cyber-attaquants à la solde de Beijing.’

Une cache de documents volés postés sur GitHub semble révéler comment un vendeur chinois de cybersécurité nommé I-Soon propose des services de location de hackers pour Pékin. Le trésor est apparu sur GitHub la semaine dernière et contient des centaines de documents documentant les activités d’I-Soon. L’analyse des documents par le vendeur de cybersécurité SentinelOne caractérise I-Soon comme « une entreprise qui se bat pour des contrats de piratage à faible valeur de nombreux organismes gouvernementaux. » SentinelOne et Malwarebytes ont découvert qu’I-Soon prétend avoir développé des outils capables de compromettre des appareils exécutant Linux, Windows, macOS, iOS et Android. Le code d’attaque Android peut apparemment récupérer et envoyer l’historique complet des messages d’un utilisateur à partir d’applications de chat chinoises, ainsi que de Telegram. L’équipe chinoise prétend avoir piraté des départements gouvernementaux en Inde, en Thaïlande, au Vietnam, en Corée du Sud, et avoir accédé à un système de l’OTAN.

Share the Post: