Est-ce moral d’espionner son voisin ? A fortiori, son allié ?
Visiblement, les hackers chinois n’en ont que faire des considérations philosophiques. Les équipes de recherche de la société de cybersécurité Symantec ont publié, le 15 octobre 2025, une étude retraçant une campagne de cyberespionnage sophistiquée menée par le groupe chinois Earth Alux, que la société américaine a baptisé Jewelbug.
Ce groupe APT, déjà réputé pour des opérations d’espionnage alignées sur les objectifs stratégiques du renseignement chinois, menées notamment contre des gouvernements en Amérique du Sud et en Asie du Sud-Est, a cette fois jeté son dévolu sur la Russie, en s’attaquant à un fournisseur de services IT.
L’infiltration, discrète et méthodique, aurait duré au moins cinq mois au sein des systèmes de l’entreprise.
Les différents indices présentés par les chercheurs
Les premiers signes d’intrusion remontent à janvier 2025. L’indice principal qui intrigue les chercheurs ? Une copie renommée du fichier cdb.exe découverte sur une machine du fournisseur russe de services IT. Cette duplication du débogueur de la console Microsoft est une caractéristique de Jewelbug : il permet d’exécuter du shellcode, de lancer des exécutables et des DLL, et de neutraliser les solutions de sécurité tout en contournant les défenses classiques. Un outil parfaitement taillé pour une infiltration discrète et durable, donc.
Les chercheurs ont aussi repéré sur le réseau d’autres signes suspects : extraction d’identifiants, élévation de privilèges via des tâches planifiées, et effacement des journaux d’événements pour masquer les traces. Côté exfiltration, les hackers ont privilégié le service cloud Yandex, communément utilisé en Russie et donc moins susceptible d’attirer l’attention.
Par ailleurs, les machines ciblées ne semblent pas avoir été sélectionnées au hasard. Certaines disposaient de privilèges leur permettant de compiler et de déposer du code.
Les chercheurs soupçonnent les cyberespions chinois d’avoir mené (ou du moins tenté) une attaque par chaîne d’approvisionnement (supply-chain attack). En effet, la position centrale des fournisseurs IT en fait des cibles idéales pour ce type d’attaque, capables de propager automatiquement des mises à jour ou des logiciels sur des dizaines de réseaux en parallèle.
Inquiétude à Moscou ?
Aucune information n’a été communiquée sur la valeur ou la quantité des données dérobées lors de cette campagne. Les chercheurs soulignent toutefois que cette opération prouve une chose : « la Russie n’est pas hors de portée » des activités de cyberespionnage chinoises.
De quoi raviver les inquiétudes de Moscou ? En juin 2025, le New York Times révélait l’existence d’un document confidentiel émanant des services russes, dans lequel le Kremlin exprimait sa crainte croissante face à l’espionnage chinois et, plus largement, face au risque d’une vassalisation progressive de la Russie par Beijing.
En janvier 2025, les équipes de recherche de la société de cybersécurité Taïwanaise TeamT5 révélaient que des entreprises aérospatiales et militaires russes avaient été ciblées par un autre acteur du cyberespionnage chinois.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !