03/08/2011 - McAfee met en lumière la plus grande cyberattaque de l'histoire.

Menéame

La compagnie de sécurité affirme que 72 organismes, dont l’ONU et divers gouvernements, ont été attaqués pendant cinq ans. Il affirme qu’un pays est l’auteur de ces actes et que les preuves indiquent la Chine.

McAfee a découvert la plus grande série d’attaques cybernétiques à ce jour, une violation de réseaux informatiques qui touche 72 organisations dans le monde entier sur une période de cinq ans. La société pense qu’un pays est derrière ces actions, mais elle n’a pas voulu dire de quoi il s’agit. Cependant, l’un des experts qui a été informé des attaques affirme que les éléments de preuve indiquent la Chine.

Dans la longue liste des victimes au cours des cinq années de campagne, des attaques que McAfee a appelées « Opération RAT Shady » (RAT signifie «outil d’accès à distance', un type de logiciel que les hackers et les professionnels de la sécurité utilisent généralement pour accéder aux réseaux informatiques à distance), se trouvent les gouvernements du Canada, de l ’, de l’Inde, de la Corée du Sud, de Taïwan, des États-Unis et du Vietnam. Des organismes internationaux tels que les Nations unies, l’Association des nations de l’Asie du Sud-Est (ASEAN), le Comité international olympique (COI) et l’Agence mondiale antidopage.

De même, les pirates ont pénétré dans les ordinateurs de douze entreprises américaines de défense, un entrepreneur britannique de défense et des entreprises de construction, d’acier, d’énergie solaire, de technologie, de communications par satellite, de comptabilité et de médias. Il y a d’autres victimes, mais McAfee a refusé de les identifier par son nom.

McAfee a trouvé pour la première fois des preuves de ces violations de sécurité au milieu de 2006, mais pense que la piraterie aurait pu commencer bien avant. Certaines attaques n’ont duré qu’un mois, mais d’autres ont été étendues à un maximum de 28 mois.

Comment ont-ils fait ?

Les pirates informatiques envoyaient des courriels appelés lance-phishing, qui sont contaminés par des logiciels malveillants, à certaines personnes dans les organisations. Lorsque l’utilisateur, confiant, cliquait sur un lien infecté, les intrus pouvaient accéder à leur ordinateur et s’infiltrer dans le réseau informatique de l’entreprise ou de l’institution.

Le vice-président d’enquête sur les menaces de McAfee, Dmitri Alperovitch, pense que les assaillants cherchaient des données qui lui donneraient un avantage militaire, diplomatique et économique. Alperovitch n’a aucun doute qu’une nation est derrière ces attaques, mais il a refusé de l’identifier. Il pense que l’agresseur est le même pays qui était derrière les violations de sécurité que McAfee a précédemment enquêtées.

Jim Lewis, expert en cyberattaque au Centre d’études stratégiques et internationales, rapporté par McAfee, pense que la présence de Taiwan et du Comité international olympique sur la liste des victimes suggère que la Chine est l’auteur le plus probable.

"C’est le plus grand transfert de richesse en termes de propriété intellectuelle dans l’histoire," a déclaré Alperovitch. "L’échelle sur laquelle cela se produit est très, très effrayant."

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...