Opérer dans l’ombre: US Cyber ​​Command

Si le Cyber ​​Command du Pentagone lance une attaque en ligne et que personne ne le sait, cela dissuade-t-il qui que ce soit?

De nombreux Américains se demandent ce que fait l’armée de cyber-guerriers du pays après des attaques répétées contre des systèmes informatiques américains par des hackers chinois, russes et autres.

La réponse a peut-être été dans le retweet subtil de la 780e Brigade de renseignement militaire, le 14 mai, d’un scoop d’une entreprise de sécurité selon lequel le ransomware extorquant Darkside avait été fermé numériquement.

Personne ne sait qui a pris le contrôle des serveurs de Darkside, une semaine après que les pirates informatiques sombres basés en Russie ont forcé la fermeture d’un important oléoduc américain, provoquant des pénuries d’essence dans l’est des États-Unis.

Mais on soupçonne que CyberCom, âgé de 10 ans, soit intervenu pour punir Darkside et signaler à la petite armée de fournisseurs de ransomwares opérant en Europe de l’Est qu’ils sont également vulnérables.

Même s’il reste silencieux, le rôle de CyberCom est vivement débattu: est-il d’entreprendre des attaques stratégiques pendant la guerre, ou de se battre constamment en ligne avec les pirates militaires et du renseignement de l’adversaire, ou de s’attaquer à des pirates non militaires comme Darkside, normalement du ressort de la loi mise en vigueur?

– Frappe de logiciels malveillants contre l’Iran –

Le premier signe que le département américain de la Défense jouait une offensive dans le monde en ligne remonte à 2010, quand on a appris qu’un ver informatique destructeur, créé par les États-Unis et Israël, Stuxnet avait infecté et endommagé les installations d’enrichissement nucléaire de l’Iran.

La cyberguerre était alors considérée comme un moyen d’attaquer ou de dissuader les ennemis en détruisant leur infrastructure avec des attaques de logiciels malveillants dévastatrices.

Depuis lors, cependant, le gouvernement américain et les entreprises privées ont été frappés à maintes reprises, par des Chinois volant des bases de données gouvernementales et des secrets d’entreprise, la Russie piratant les élections américaines, des Nord-Coréens volant des bitcoins et des opérateurs de ransomware extorquant des centaines de millions de dollars aux entreprises, hôpitaux et autorités locales.

Mais sans aucune nouvelle de leurs exploits, il ne semblait pas que le Pentagone punisse ou dissuade les attaquants.

Lire la suite sur:
https://news.yahoo.com/operating-shadows-us-cyber-command-025823962.html