L'industrie aéronautique est attaquée par des hackers chinois
Depuis longtemps, les experts de la sécurité ont averti les entreprises et les gouvernements contre les attaques de pirates chinois visant à des informations sensibles et des secrets d'affaires. Fire Eye, une société de logiciels de sécurité, a publié un rapport montrant que les cybercriminels du pays asiatique attaquent l'industrie du vol. Selon Fire Eye, les brèches ne sont pas seulement fréquentes, mais elles sont également assez réussies. Bryce Boland, qui est responsable de l'informatique dans la région Asie-Pacifique pour Fire Eye, affirme que les systèmes de contrôle de la circulation aérienne et de réservation sont les parties les plus vulnérables, c'est pourquoi les attaques de pirates sur l'industrie de l'aviation sont courantes. Un exemple à partir de 2016 montre que les systèmes électroniques de contrôle des passeports des aéroports Atatürk et Sabiha Gökçen ont été les cibles des violations. Un groupe de hackers vietnamiens, dont le siège social est situé en Chine, a pris les panneaux d'affichage sous leur contrôle et répandu des messages insultants en anglais. L'étude montre également que la plupart des cyberattaques sont effectuées pour faire des profits. Les compagnies aériennes collectent et stockent les données sensibles des clients, y compris les détails de la carte de crédit et les renseignements personnels sur les passagers. Si les pirates achètent ces derniers, ils peuvent faire des profits décents en vendant l'information sur les marchés et forums sombres sur le Web. Les experts en sécurité affirment que des lois de contrôle plus strictes et une augmentation du temps de stockage peuvent augmenter le nombre de cyberattaques sur l'industrie. Selon Boland, contrairement aux autres cybercriminels, les hackers chinois ont un avantage puisqu'ils sont connectés au gouvernement chinois et ont accès à des technologies militaires. Avec cela, ils pourraient apprendre comment les systèmes de contrôle externe, les systèmes de sécurité et les technologies de surveillance ont fonctionné. Les informations recueillies par les cybercriminels pourraient intéresser les services de renseignement chinois, mais pourraient également aider l'industrie du pays à développer leurs propres systèmes. Boland dit que les entreprises doivent être conscients de la menace croissante des logiciels malveillants. En tant que solution, l'expert en sécurité recommande l'établissement d'un système de contre-espionnage fonctionnel. Selon Fire Eye, la cybersécurité devrait être la première priorité pour les entreprises d'aviation. L'étude montre que 75 pour cent des entreprises analysées dans l'industrie de l'aviation sont infectés par des logiciels malveillants. La plupart des entreprises ne savent même pas qu'elles ont des logiciels malveillants dans leurs systèmes. Les sous-systèmes à 30% des entreprises sont activement contrôlés par des pirates informatiques. En octobre 2016, un groupe anonyme de cybercriminels a lancé des attaques massives DDoS pour demander une rançon dans la CTB. Les hackers ont utilisé le botnet Mirai Internet of Things (IoT), concentrant environ 500 000 dispositifs IoT en Chine, à Hong Kong et en Corée du Sud. Un cybercriminel du même groupe appelé "BestBuy" a prétendu qu'il a infecté environ 3,2 millions de routeurs avec un malware inéliminable, qui ne peut être corrigé ou éliminé avec une correction de microprogramme, une réinitialisation d'usine ou une autorisation de mémoire. Selon un rapport de carte mère, cela ne pourrait être fait que si l'attaquant a compromis les routeurs dans un serveur qui exploite la vulnérabilité du routeur et l'injection de logiciels malveillants. "Ils sont à nous, même après le redémarrage. Ils n'accepteront aucun nouveau firmware de [fournisseur de services Internet] ou n'importe qui, et se connecter à nous à chaque fois :). Bots qui ne peuvent pas mourir jusqu'à u jeter dispositif dans la poubelle », a déclaré BestBuy.
