Une activit\u00e9 inhabituelle se pr\u00e9pare sur les forums de cybercriminalit\u00e9 russes sur lesquels des pirates ont \u00e9t\u00e9 observ\u00e9s en train de communiquer avec des acteurs chinois de la menace pour une collaboration.<\/p>\n
Les chercheurs en s\u00e9curit\u00e9 de Flashpoint, une soci\u00e9t\u00e9 de renseignement sur les menaces, ont remarqu\u00e9 une augmentation significative des activit\u00e9s des acteurs de la menace parlant le mandarin sur un forum de piratage russe appel\u00e9 RAMP<\/strong> et plusieurs communaut\u00e9s du Dark Web.<\/p>\n Les acteurs chinois de la menace ont \u00e9t\u00e9 encourag\u00e9s \u00e0 partager plusieurs conseils, \u00e0 engager des discussions et \u00e0 collaborer \u00e0 des cyberattaques.<\/p>\n Flashpoint a en outre signal\u00e9 que les Russes avaient d\u00e9verrouill\u00e9 les portes de nombreux cybercriminels anglophones et mandarins sur des domaines qui leur \u00e9taient autrefois r\u00e9serv\u00e9s.<\/p>\n Le rapport<\/a> de Flashpoint mentionne en outre\u00a0:<\/p>\n "En octobre, les administrateurs de Ramp ont apport\u00e9 des modifications \u00e0 l’interface du forum qui le rendent plus accessible aux acteurs de la menace chinois et anglophones",<\/p>\n<\/blockquote>\n Les panneaux de piratage russes sont d\u00e9sormais \u00e9galement disponibles en mandarin et en anglais, \u00e0 l’exception du russe. De plus, les membres du forum sont maintenant souvent adress\u00e9s en anglais par les admins.<\/p>\n Les commentaires et contenus en anglais sont de plus en plus connus des cybercriminels russes. Les membres et administrateurs de haut rang du forum essaient d’interagir avec les membres de langue chinoise en utilisant la langue chinoise g\u00e9n\u00e9r\u00e9e par la machine.<\/p>\n Les chercheurs ont en outre identifi\u00e9 une trentaine d’acteurs mena\u00e7ants chinois sur le forum. Ils sugg\u00e8rent qu’une forte probabilit\u00e9 que les Russes fassent cela est d’essayer d’\u00e9tablir une alliance avec des pirates chinois pour lancer diverses cyberattaques, \u00e9ventuellement contre des Am\u00e9ricains, des susceptibilit\u00e9s commerciales ou des cybercriminels embarqu\u00e9s pour des op\u00e9rations de Ransomware-as-a-Service (RaaS).<\/p>\n Il a \u00e9t\u00e9 notifi\u00e9 que cette action avait \u00e9t\u00e9 initi\u00e9e par Kajit qui est l’administrateur de RAMP, qui a affirm\u00e9 qu’il s’\u00e9tait r\u00e9cemment rendu en Chine et qu’il parlait le mandarin.<\/p>\n Cependant, la collaboration des acteurs de la menace russe et chinois ne se limite pas \u00e0 RAMP. Une collaboration similaire a \u00e9t\u00e9 not\u00e9e sur \u00abXSS forum\u00bb par Flashpoint.<\/p>\n\n
Des acteurs chinois de la menace pr\u00e9sents dans les forums de piratage russes<\/h3>\n