L'inculpation par les États-Unis des pirates informatiques russes souligne les cyber-risques auxquels est confrontée la politique américaine

Catégorie: L'informatique Posté 13 juil.

Les accusations portées par l'avocat spécial Robert Mueller contre 12 membres de l'agence de renseignement militaire russe GRU accusés de piratage lié à l'élection présidentielle américaine de 2016 sont un rappel brutal de la manière dont la technologie peut être utilisée pour perturber les processus démocratiques.

S'exprimant lors d'une conférence de presse annonçant les accusations aujourd'hui, Rod Rosenstein, le procureur général adjoint des États-Unis (photo au centre ci-dessus), a déclaré l'acte d'accusation (PDF) ne contenait pas d'allégations selon lesquelles le piratage avait réellement influencé le résultat des élections de 2016.

Mais il fournit de nombreux détails sur l'étendue et la bonne planification de l'attaque contre des cibles telles que le Comité de campagne du Congrès démocrate, le Comité national démocrate et la campagne Clinton. Voici quelques-unes des choses qui se démarquent immédiatement.

Les humains laissent entrer les hackers : Les Russes n'avaient pas besoin de sonder les systèmes pour détecter les faiblesses logicielles ; ils seraient entrés par la porte d'entrée en envoyant des e-mails de harponnage pour inciter les responsables de la campagne à cliquer sur de faux liens comme Hillary-clinton-favorable-rating.xlsx qui ont révélé leurs mots de passe.

Une fois dedans, ils savaient comment sortir les données : En utilisant un logiciel malveillant appelé X-Agent, selon l'acte d'accusation, les pirates ont pu infecter les ordinateurs du DCCC et accéder au réseau du DNC. Ils ont également reçu bien plus que de simples e-mails : le logiciel malveillant a permis aux attaquants d'espionner ce que les employés tapaient et de prendre des captures d'écran de leur travail. Les logiciels de sécurité peuvent souvent repérer les tentatives suspectes d'extraire de grandes quantités de données d'un système, mais X-Agent comprime et chiffre les fichiers de données avant de les extraire.

Ils ont fait de leur mieux pour brouiller les pistes… Les Russes auraient utilisé un vaste réseau de serveurs pour cacher leurs traces et financé l'achat d'une infrastructure informatique utilisant Bitcoin. Cela a notamment permis aux pirates de payer une entreprise basée en Roumanie pour enregistrer un domaine qu'ils utilisaient pour distribuer du contenu volé. Ils ont également tenté de faire passer leurs attaques pour l'œuvre de Guccifer 2.0, un hacker roumain solitaire. (L'acte d'accusation indique qu'un candidat anonyme au Congrès américain a ensuite contacté Guccifer pour avoir accès à des informations volées.)

... et pour se cacher des cyber-détectives : Lorsque les responsables démocrates ont réalisé que leurs systèmes avaient été pénétrés, ils ont fait appel à une entreprise de sécurité. Pour esquiver les enquêteurs, les Russes ont tenté d'effacer les preuves de leur pénétration à l'aide d'un programme largement utilisé qui nettoie les fichiers indésirables des ordinateurs.

Ils avaient en ligne de mire des systèmes électoraux étatiques : L'acte d'accusation indique que les pirates informatiques sont entrés dans le système d'un conseil électoral d'État et ont volé des informations, notamment des noms, des adresses, des dates de naissance et des numéros de sécurité sociale partiels liés à un demi-million d'électeurs. Ils ont également piraté l'ordinateur d'une société anonyme qui fabrique des logiciels d'inscription des électeurs.

Avec les élections américaines de mi-mandat qui se profilent en novembre, la nouvelle est un rappel urgent de la nécessité de renforcer les cyberdéfense de l'infrastructure politique et électorale américaine. Plus tôt cette année, le Congrès a voté un financement supplémentaire de 380 millions de dollars pour que les États améliorent la sécurité avant les mi-parcours, et ils doivent bientôt expliquer comment ils ont l'intention de le dépenser. Compte tenu de la sophistication des attaques révélées dans l'acte d'accusation, les responsables électoraux auront besoin de toute l'aide possible.