Le FBI a piraté des milliers d'ordinateurs pour permettre à un logiciel malveillant de se désinstaller automatiquement
infohightech ·
Le FBI a piraté environ 4 200 ordinateurs à travers les États-Unis dans le cadre d'une opération visant à trouver et supprimer PlugX, un logiciel malveillant utilisé par des pirates informatiques soutenus par l'État chinois pour voler des informations aux victimes, a annoncé mardi le ministère de la Justice .
Dans une déclaration sous serment non scellée , le FBI affirme que le groupe de pirates informatiques basé en Chine, connu sous les surnoms de « Mustang Panda » et « Twill Typhoon », a utilisé PlugX pour infecter des milliers d'ordinateurs Windows aux États-Unis, en Asie et en Europe depuis au moins 2012. Le logiciel malveillant, qui infecte les ordinateurs via leurs ports USB, fonctionne en arrière-plan tout en permettant aux pirates « d'accéder à distance et d'exécuter des commandes » sur les ordinateurs des victimes.
Pour ce faire, les ordinateurs infectés contactent un serveur de commande et de contrôle géré par les pirates, dont l'adresse IP est codée en dur dans le logiciel malveillant. À partir de là, les pirates peuvent accéder à distance aux fichiers des utilisateurs et obtenir des informations sur les ordinateurs infectés, comme leurs adresses IP. Selon le FBI, au moins 45 000 adresses IP aux États-Unis ont contacté le serveur de commande et de contrôle depuis septembre 2023.
Le FBI a utilisé cet exploit pour supprimer PlugX des ordinateurs infectés. En collaboration avec les forces de l'ordre françaises, qui ont lancé leur propre opération de suppression de PlugX , le FBI a eu accès au serveur de commande et de contrôle et a demandé les adresses IP des ordinateurs infectés. Il a ensuite envoyé une commande native pour que PlugX supprime les fichiers qu'il a créés sur les ordinateurs des victimes, arrête l'exécution de l'application PlugX et supprime le malware une fois celui-ci arrêté.
L’année dernière, le FBI a également démantelé un réseau d’ordinateurs Quakbot infectés en demandant aux appareils de télécharger un logiciel pour désinstaller le logiciel malveillant. L’agence a également piraté à distance des centaines d’ordinateurs pour les protéger du piratage d’Hafnium en 2021.
https://www.theverge.com/2025/1/14/24343495/fbi-computer-hack-uninstall-plugx-malware