Pourquoi les noms de groupes de hacker APT ont le même formalisme ?
Les groupes de hackers étatiques comme APT28, APT29 ou encore APT33 intriguent non seulement par leurs activités, mais aussi par la standardisation de leur nommage. Ce formalisme commun permet de mieux organiser les informations et d’assurer une communication claire entre les chercheurs en cybersécurité, les entreprises et les gouvernements.
A lire : Les groupes de hackers étatiques : qui sont-ils et quels sont leurs objectifs ?
Que signifie le terme APT et pourquoi ce format est-il utilisé ?
Le sigle APT désigne une Advanced Persistent Threat, traduit par « menace persistante avancée ». Il s’agit d’un groupe de hackers hautement qualifié, souvent soutenu par un État, opérant de manière discrète et prolongée pour atteindre des objectifs stratégiques. Ces groupes ciblent généralement des infrastructures critiques, des entreprises de pointe ou encore des institutions gouvernementales.
Les numéros associés (par exemple, APT28 ou APT33) servent à différencier les groupes et à classer les menaces. Ce système, introduit principalement par les entreprises de cybersécurité comme FireEye (aujourd’hui intégré dans le groupe Trellix) et Mandiant, a été largement adopté pour sa simplicité et son efficacité.
Si ces groupes de hackers se montrent discrets et évitent souvent de se donner un nom, certains emploient en interne des noms de groupes différent. Par exemple, le groupe APT28 est également connu sous le nom « Fancy Bear« .
Le choix de ce format repose sur plusieurs raisons :
- Standardisation et clarté
L’utilisation du même formalisme pour tous les groupes facilite la communication dans le secteur de la cybersécurité. Ainsi, lorsqu’un chercheur mentionne APT29, tout le monde sait qu’il s’agit d’un groupe russe spécialisé dans le cyberespionnage. - Universalité dans l’identification
D’autres entreprises de cybersécurité, comme Kaspersky ou CrowdStrike, utilisent parfois des noms imagés (Fancy Bear, Cozy Bear, etc.). Cependant, le formalisme APT reste une référence universelle pour désigner ces groupes de hackers étatiques, qu’ils soient originaires de Chine, de Russie, d’Iran ou d’ailleurs. - Simplicité dans l’analyse des menaces
Les groupes APTXX sont souvent liés à des campagnes spécifiques. Par exemple, APT1 est associé à la Chine et à l’espionnage industriel, tandis qu’APT32 cible les gouvernements et entreprises pour des raisons stratégiques. Ce formatage permet aux chercheurs d’organiser leurs analyses et de regrouper les menaces par région ou par mode opératoire.
La classification des groupes APT et ses avantages
Chaque numéro correspond à un groupe unique, ce qui évite toute confusion dans les rapports et analyses. Voici quelques exemples :
APT1
- État lié : Chine
- Objectifs : Espionnage industriel ciblant les entreprises occidentales. Ce groupe, associé à l’unité militaire 61398 de l’Armée Populaire de Libération (APL), se concentre sur le vol de propriétés intellectuelles et d’informations stratégiques.
APT3
- État lié : Chine
- Objectifs : Compromission d’infrastructures critiques et technologies émergentes. APT3 cible principalement les secteurs des télécommunications, de l’aérospatial et de la défense.
APT10 (Cloud Hopper)
- État lié : Chine
- Objectifs : Cyberespionnage mondial en infiltrant des fournisseurs de services gérés (MSP), permettant un accès indirect à de nombreuses entreprises dans divers secteurs (santé, finance, etc.).
APT28 (Fancy Bear)
- État lié : Russie
- Objectifs : Ingérence politique, cyberespionnage militaire et campagnes de désinformation. Ce groupe, lié au GRU (renseignement militaire russe), est célèbre pour ses attaques contre l’élection présidentielle américaine de 2016.
APT29 (Cozy Bear)
- État lié : Russie
- Objectifs : Espionnage des gouvernements occidentaux, institutions de défense et diplomatiques. Souvent associé au FSB ou au SVR (services de renseignement russes).
APT32 (OceanLotus)
- État lié : Vietnam
- Objectifs : Espionnage politique et économique ciblant des gouvernements, des médias et des entreprises technologiques, notamment en Asie du Sud-Est.
APT33
- État lié : Iran
- Objectifs : Cyberespionnage et sabotage des secteurs de l’énergie, de la défense et de l’aviation. Le groupe a mené plusieurs campagnes de ransomware et d’effacement de données (wiper).
APT34 (OilRig)
- État lié : Iran
- Objectifs : Cyberespionnage contre des organisations dans les secteurs de l’énergie et des finances, ainsi que des agences gouvernementales au Moyen-Orient.
APT35 (Charming Kitten)
- État lié : Iran
- Objectifs : Surveillance et espionnage, principalement des universitaires, journalistes, militants et opposants politiques à l’étranger.
APT37 (Reaper)
- État lié : Corée du Nord
- Objectifs : Espionnage ciblant des institutions sud-coréennes et japonaises, notamment dans les domaines militaire et politique.
APT40
- État lié : Chine
- Objectifs : Espionnage maritime et industriel, ciblant notamment les technologies liées à la défense navale.
APT41 (Winnti)
- État lié : Chine
- Objectifs : Mélange de cyberespionnage et de cybercriminalité. Ce groupe cible des secteurs variés, comme la santé, la finance et les jeux vidéo, en volant des données sensibles ou en monétisant des attaques.
APT42
- État lié : Iran
- Objectifs : Surveillance et espionnage d’opposants politiques et de cibles stratégiques. APT42 est actif dans des campagnes de phishing et de collecte d’informations.
Ce système assure également une meilleure compréhension des campagnes menées par ces hackers étatiques, en identifiant rapidement leur origine et leur spécialisation.
A lire : Les différentes catégories de logiciels malveillants (Malware)
Si vous appréciez nos articles, ne manquez les prochains en vous abonnant à Cosmo Games sur Google News, vous pouvez également nous suivre sur X (ex Twitter). N'hésitez pas à partager vos réactions, commentaires ou remarques dans les commentaires, afin d'enrichir le contenu, de mieux vous comprendre et intégrer les différents points de vue. Un partage sur les réseaux sociaux nous aide également beaucoup, merci pour votre soutien !
