APT41 (Double Dragon)
Groupe chinois qui mêle espionnage pour l'État et délinquance pour son propre compte, inculpé aux États-Unis en septembre 2020 : le cas d'école de l'attribution ambiguë.
En août 2019, FireEye publie un rapport sur un groupe qu'il appelle APT41 et sous-titre Double Dragon. Le même opérateur, avec les mêmes outils, fait le jour de l'espionnage pour l'État chinois, dans la santé, les télécoms et la haute technologie. La nuit, il gagne de l'argent pour lui-même : il vole de la monnaie virtuelle dans des jeux vidéo et revend des accès. Le 16 septembre 2020, le ministère de la Justice américain rend publiques des inculpations contre cinq ressortissants chinois et deux Malaisiens, pour plus d'une centaine de victimes, dont des éditeurs de logiciels et des universités. Pour une police cyber, APT41 est le cas difficile. L'exclusion des LMA 5564 à 5567 vise la cyber-opération menée par un État ou pour son compte. Un groupe que l'État tolère, emploie à l'occasion et laisse travailler à son compte le reste du temps ne rentre pas proprement dans cette définition. Le même sinistre peut être une opération d'État ou un vol crapuleux selon la nuit où il a eu lieu. L'assureur qui veut exclure doit alors prouver le lien avec l'État pour cette attaque-là, pas pour le groupe en général.
Exemple construit : un éditeur de jeux en ligne voit disparaître l'équivalent de 3 millions d'euros de monnaie virtuelle, par une porte dérobée que des chercheurs associent à APT41. L'assureur envisage l'exclusion étatique. Le dossier ne montre aucun intérêt de renseignement, seulement un gain revendu sur des places de marché : l'assureur renonce à l'exclusion et règle comme un vol.
APT41, Double Dragon, Wicked Panda, Brass Typhoon, Barium
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.