Le réseau d'espionnage mondial de la Chine mis au jour

La société de cybersécurité ESET a révélé l'opération FishMedley, menée par les entités liées à la Chine, FishMonger et I-SOON. Alors que le ministère américain de la Justice a préparé un acte d'accusation contre des employés d'I-SOON pour leurs activités d'espionnage mondial, le FBI a inscrit ces individus sur sa liste des personnes les plus recherchées. Dans le cadre de FishMedley, des gouvernements, des organisations non gouvernementales et des groupes de réflexion en Asie, en Europe et aux États-Unis ont été pris pour cible.

Selon ESET, cette opération a été menée par le groupe APT (Menace persistante avancée) FishMonger. I-SOON, soupçonné de contribuer aux activités de cyberespionnage parrainées par l'État chinois, se concentre particulièrement sur les gouvernements, les institutions universitaires et les cibles stratégiques.

FishMonger utilise dans ses opérations des outils de cyberattaque liés à la Chine tels que ShadowPad, SodaMaster et Spyder. Selon les données interceptées, l'opération FishMedley a visé en 2022 des institutions gouvernementales à Taïwan et en Thaïlande, des organisations caritatives catholiques en Hongrie et aux États-Unis, un groupe de réflexion géopolitique en France et une cible non identifiée en Turquie. Les attaquants auraient exfiltré des données à grande échelle en obtenant un accès administrateur local aux réseaux compromis.

Basée à Chengdu, en Chine, la société I-SOON opère sous l'égide du groupe Winnti et est connue sous divers noms : Earth Lusca, TAG-22, Aquatic Panda, Red Dev 10. Le groupe est connu pour avoir ciblé des universités lors des manifestations civiles à Hong Kong et pour avoir mené des attaques de type « Watering Hole ».