On entend de plus en plus parler de ces histoires où des applications qui semblent inoffensives cachent en fait des intentions moins louables. C’est le cas d’un logiciel devenu super populaire, Notepad++, qui s’est avéré être une véritable arme pour des hackers chinois. On va regarder comment ça a pu arriver, et ce que ça signifie pour nous tous. C’est une enquête assez fascinante, je dois dire. Ça montre à quel point la technologie peut être utilisée de différentes manières, pas toujours pour le bien.

Points Clés à Retenir

• L’application Xuexiqiangguo, conçue pour la propagande, a vu l’émergence de programmes pirates qui simulent son utilisation pour gonfler artificiellement les notes dans le système de crédit social chinois. Ces pratiques alimentent le phénomène des ‘Wangluo shuijun’ (armée des eaux), des armées de faux comptes et de commentateurs qui inondent les réseaux sociaux pour manipuler l’opinion publique et les tendances, menaçant ainsi l’intégrité des plateformes.
• L’intelligence artificielle, grâce à des outils comme ChatGPT et des technologies d’imitation vocale ou de création d’images, permet désormais de générer des contenus synthétiques très convaincants. Ces avancées sont utilisées par des groupes criminels organisés pour monter des fraudes financières à grande échelle, comme l’arnaque à la fausse visioconférence ayant coûté 26 millions de dollars à une entreprise.
• La Chine et la Russie sont identifiées comme des acteurs majeurs dans la propagation de la désinformation à l’échelle mondiale. Des campagnes orchestrées, relayées par des médias d’État et des myriades de comptes sur les réseaux sociaux, visent à semer la confusion et à influencer l’opinion publique, rendant difficile la distinction entre le vrai et le faux, même pour des personnes conscientes de la manipulation.
• Les personnalités politiques, y compris des élus, ne sont pas à l’abri des cyberattaques. Des cas d’attaques liées au renseignement chinois ont ciblé des membres du parlement, soulevant des inquiétudes quant à l’étendue du vol de données et aux méthodes d’ingérence. La protection des responsables démocratiques face à ces menaces reste un défi majeur.
• L’évolution constante des cybermenaces, incluant l’espionnage via des botnets géants et la collaboration accrue entre États et réseaux cybercriminels, pousse à repenser les stratégies de défense. Face à ces défis, des solutions comme le contrôle social numérique, bien qu’ambitieuses, pourraient être sapées par des contre-offensives de hackers individuels exploitant la puissance informatique croissante des appareils personnels.

L’Ascension des Faux Logiciels et des Armées Numériques Chinoises

On voit de plus en plus d’applications qui semblent utiles, mais qui cachent autre chose. Prenez Xuexiqiangguo, cette appli du gouvernement chinois. Elle est censée nous éduquer, mais elle compte aussi notre utilisation pour notre score de crédit social. Plus de 100 millions de téléchargements, c’est énorme. Et bien sûr, ça a donné des idées à certains. Des petits malins ont créé des programmes comme ‘Fuck-Xuexiqiangguo’ pour faire croire qu’on utilise l’appli, histoire d’avoir une meilleure note. C’est un peu le début de quelque chose de plus gros.

À plus grande échelle, on parle des ‘Wangluo shuijun’, les armées d’eaux numériques. Imaginez des milliers de faux comptes, de faux commentaires, qui inondent les réseaux sociaux. Ils ne font pas ça pour le plaisir, mais pour servir des intérêts, qu’ils soient commerciaux ou politiques. Ils se font passer pour des gens comme vous et moi. Ces vagues d’opinions payées peuvent influencer ce qu’on pense d’un film, d’un spectacle, ou même d’une mode. Ça commence à sérieusement miner la confiance qu’on a dans ce que l’on voit en ligne. Le système des réseaux sociaux, qui repose sur l’idée qu’on échange entre vrais utilisateurs, commence à craquer sous le poids de ces faux semblants. C’est une manipulation à grande échelle qui brouille les pistes et rend difficile de savoir ce qui est vrai.

L’Intelligence Artificielle : Un Catalyseur pour les Cyberattaques Sophistiquées

La Création de Contenus Synthétiques Bluffants : Voix, Images et Textes

L’intelligence artificielle a ouvert une nouvelle ère pour les cyberattaquants. Ils utilisent désormais des outils d’IA pour créer des contenus qui semblent tout à fait réels. Imaginez recevoir un appel téléphonique où la voix ressemble exactement à celle d’un proche, vous demandant de l’argent en urgence. C’est le genre de piège que l’IA permet de monter aujourd’hui. Les images et les textes générés par IA sont devenus si convaincants qu’il devient difficile de distinguer le vrai du faux. Les escrocs peuvent ainsi fabriquer de fausses preuves, des profils sociaux trompeurs ou même des articles de presse inventés pour manipuler l’opinion. Cette capacité à produire du contenu synthétique de haute qualité rend les attaques de phishing et les campagnes de désinformation beaucoup plus efficaces et difficiles à détecter.

Des Fraudes Financières à Grande Échelle grâce à l’IA

L’IA ne se contente pas de créer de faux contenus ; elle optimise aussi les méthodes de fraude. Les cybercriminels s’en servent pour analyser d’énormes quantités de données, identifier des cibles vulnérables et personnaliser leurs attaques. Par exemple, ils peuvent utiliser l’IA pour simuler des conversations avec des clients ou des employés, afin de les inciter à divulguer des informations sensibles ou à effectuer des virements frauduleux. Les systèmes bancaires eux-mêmes peuvent être pris pour cible, avec des IA capables de trouver des failles dans les algorithmes de sécurité ou de générer des transactions suspectes qui échappent aux contrôles classiques. L’automatisation permise par l’IA permet de lancer ces fraudes à une échelle jamais vue auparavant, touchant potentiellement des millions de personnes.

L’Organisation des Groupes Cybercriminels et leur Présence sur le Dark Web

L’intelligence artificielle change aussi la façon dont les groupes de hackers s’organisent et opèrent. Sur le dark web, on voit apparaître des plateformes où l’IA est utilisée pour automatiser la création de malwares, pour tester des vulnérabilités ou même pour gérer des campagnes d’attaques. Ces groupes deviennent plus professionnels, plus rapides et plus difficiles à démanteler. L’IA leur permet de coordonner leurs actions, de partager des informations et de développer de nouvelles tactiques sans avoir besoin d’une supervision humaine constante. Cela rend la lutte contre la cybercriminalité encore plus complexe, car les attaquants s’adaptent et innovent à un rythme effréné, souvent en utilisant les mêmes technologies d’IA que celles censées nous protéger.

La Désinformation d’État : La Chine et la Russie en Première Ligne

La Propagation de Fausses Nouvelles à l’Échelle Mondiale

On voit de plus en plus d’acteurs étatiques diffuser de fausses informations. La Chine et la Russie sont en tête de file dans cette affaire. Par exemple, en mars 2020, un porte-parole du ministère chinois des Affaires étrangères a partagé sur Twitter une histoire qui disait que le coronavirus venait des États-Unis. Cette fausse nouvelle a ensuite été reprise par plein de comptes sur les réseaux sociaux, dans différentes langues. C’est un peu comme si on avait une armée numérique qui travaille à semer le doute.

Les réseaux comme Russia Today ou Sputnik ont aussi joué un rôle important en diffusant de la propagande russe partout en Europe. Aujourd’hui, on navigue sur les réseaux sociaux où le vrai et le faux se mélangent sans cesse, et ça crée une vraie confusion. Des études montrent que même quand on sait qu’une information est fausse, elle peut quand même nous influencer. C’est un peu le principe de la guerre de l’information, une stratégie théorisée par le général russe Valery Gerasimov, qui vise à déstabiliser par des moyens discrets mais efficaces.

Les campagnes de désinformation russes et chinoises s’alignent de plus en plus, avec la Chine qui adopte des tactiques similaires à celles de la Russie. Cette coordination croissante représente une menace sérieuse, car les deux nations utilisent la désinformation pour influencer l’opinion publique et créer des divisions. Ces campagnes coordonnées visent à brouiller les pistes et à rendre difficile la distinction entre ce qui est vrai et ce qui ne l’est pas.

L’Accélération de la Mésinformation par des Acteurs Étatiques

Les chiffres parlent d’eux-mêmes : environ 92 % de la mésinformation venant d’acteurs étatiques provient de la Russie et de la Chine. Ce n’est pas juste du hasard, c’est une stratégie bien rodée. Ils créent une illusion de masse, comme s’il y avait beaucoup de monde qui disait la même chose, pour que ça paraisse plus crédible. Les machines amplifient ce travail humain, rendant le flot d’informations encore plus difficile à gérer.

Cette guerre des imaginaires ronge l’Europe et peut influencer des élections, amplifier des colères ou déstabiliser des régimes. Parfois, d’autres pays se joignent à ces attaques, se faisant passer pour des Russes. Certains Américains y voient même un double avantage : affaiblir l’Europe et potentiellement s’allier avec la Russie contre la Chine plus tard. C’est une guerre qui se mène avec peu de moyens, mais qui cible des points faibles précis, sans que l’adversaire ne s’en rende compte. C’est une tactique qui a fait ses preuves et qui continue d’évoluer.

L’Impact Psychologique de la Confusion entre Vrai et Faux

Le résultat de tout ça, c’est une confusion généralisée. Quand on est constamment bombardé d’informations, il devient difficile de savoir à qui ou à quoi faire confiance. Même les personnalités politiques ne sont pas à l’abri.

En Belgique, des élus ont été ciblés par des cyberattaques liées au renseignement chinois.

Ils ne savaient pas comment l’attaque avait été menée, quelles données avaient été volées, ni comment se protéger.

Cette incertitude face aux méthodes et à l’étendue des attaques rend la protection des personnalités politiques contre les ingérences numériques particulièrement compliquée.

On se retrouve dans une situation où la frontière entre le vrai et le faux devient floue, et cela a des conséquences réelles sur notre perception du monde et sur notre confiance dans les institutions. C’est un terrain de jeu parfait pour ceux qui veulent manipuler l’opinion publique.

Les Cibles Politiques et les Failles de Sécurité

Les Élus Visés par des Cyberattaques Liées au Renseignement Chinois

On voit de plus en plus d’élus se faire cibler. Ce n’est pas un hasard. Les hackers, souvent liés à des services de renseignement étrangers, comme ceux de la Chine, cherchent des informations sensibles. Ils s’attaquent aux ordinateurs et aux téléphones des politiciens pour obtenir des données qui pourraient servir leurs intérêts. C’est une sorte de guerre numérique où les informations valent de l’or. Les méthodes évoluent, et il devient de plus en plus difficile de savoir qui est derrière ces attaques. La protection des données personnelles des personnalités politiques devient donc une priorité absolue.

L’Incertitude Face aux Méthodes et à l’Étendue des Attaques

Le problème, c’est qu’on ne sait jamais vraiment jusqu’où vont ces attaques. Les hackers sont malins, ils utilisent des techniques compliquées pour se cacher. Parfois, ils arrivent à pirater des systèmes sans qu’on s’en rende compte pendant longtemps. On découvre des failles de sécurité qui étaient là depuis des mois, voire des années. Cette incertitude rend la défense très compliquée. On ne sait pas qui attaquer, ni comment se protéger efficacement contre des menaces qui changent constamment.

La Protection des Personnalités Politiques Contre les Ingérances Numériques

Face à ce danger, il faut absolument renforcer la sécurité des personnalités politiques. Cela passe par des formations régulières sur les risques numériques, l’utilisation d’outils de sécurité plus performants, et une vigilance constante. Il faut aussi que les gouvernements travaillent ensemble pour identifier et contrer ces groupes de hackers. C’est un combat de longue haleine, car les attaquants trouvent toujours de nouvelles façons de nous surprendre. La cybersécurité n’est plus une option, c’est une nécessité pour la stabilité de nos démocraties.

L’Évolution des Menaces Cybernétiques et les Stratégies de Défense

Le paysage des menaces évolue sans cesse, et les acteurs malveillants, souvent soutenus par des États comme la Chine, affinent leurs tactiques. Ils exploitent des botnets massifs, des réseaux d’appareils compromis qui agissent à leur insu, pour mener des opérations d’envergure. Ces réseaux permettent de lancer des attaques distribuées, de voler des informations ou de perturber des services à grande échelle. La collaboration entre certains États et des groupes cybercriminels devient une préoccupation majeure, brouillant les pistes et rendant la traque plus complexe. Les frontières de la cybersécurité se déplacent constamment, nous obligeant à repenser nos méthodes de protection. Il ne s’agit plus seulement de se défendre contre des hackers isolés, mais contre des organisations structurées, parfois soutenues par des ressources considérables. Anticiper ces attaques, comprendre leurs mécanismes et développer des contre-mesures adaptées est devenu un défi permanent pour les experts en sécurité du monde entier.

Le Contrôle Social Numérique et les Ripostes des Hackers

Le Système de Crédit Social Chinois et la Collecte de Données

On entend beaucoup parler du système de crédit social chinois, et pour cause. C’est un outil assez incroyable pour surveiller ce que font les gens en ligne et hors ligne. Imaginez un peu : chaque action, chaque achat, chaque commentaire peut influencer votre score. C’est comme avoir un bulletin scolaire permanent, mais pour toute votre vie. Les données collectées sont énormes, et elles servent à tout, de l’accès à certains services à la possibilité de voyager. C’est une forme de contrôle assez poussée, qui soulève pas mal de questions sur la vie privée et la liberté individuelle. Les hackers chinois, eux, semblent avoir trouvé des moyens de tirer parti de ce système, que ce soit pour obtenir des informations ou pour mener leurs opérations. Ils s’intéressent de près aux failles de ce genre de dispositif.

Les Stratégies de Contournement et de Sabotage par les Bidouilleurs Numériques

Face à ce contrôle omniprésent, certains ne restent pas les bras croisés. Des groupes de hackers, parfois appelés ‘bidouilleurs numériques’, cherchent activement des moyens de contourner ces systèmes. Ils développent des techniques pour brouiller les pistes, masquer leurs activités ou même saboter les infrastructures de surveillance. C’est une sorte de jeu du chat et de la souris, où les méthodes évoluent constamment. Parfois, ces actions visent à exposer des failles ou à perturber le fonctionnement de ces systèmes de contrôle. On voit des tentatives pour rendre les données moins fiables ou pour créer du bruit dans le système. C’est une lutte constante pour l’information et la liberté numérique.

La Puissance Informatique Individuelle comme Outil de Vérité et de Possible

Au-delà des groupes organisés, il y a aussi l’idée que chaque individu peut avoir un rôle à jouer. Avec les bons outils et les bonnes connaissances, même une seule personne peut avoir un impact. Pensez à la manière dont des informations peuvent être partagées rapidement, ou comment des vulnérabilités peuvent être révélées au grand jour. C’est là que la puissance informatique individuelle devient intéressante. Elle peut servir à dénoncer des abus, à partager des informations vérifiées ou à résister à la désinformation. C’est une forme de contre-pouvoir qui émerge, souvent grâce à la créativité et à la persévérance de quelques-uns. Les attaques contre des comités influents montrent bien que même des cibles apparemment bien protégées peuvent être atteintes par des acteurs déterminés, comme le groupe Salt Typhoon.

Et maintenant ?

Tout ça pour dire que le paysage numérique devient de plus en plus flou. Entre les faux comptes, les deepfakes et les groupes de hackers organisés, il devient difficile de savoir ce qui est vrai. Les outils d’IA rendent les attaques plus sophistiquées, et même les plus prudents peuvent se faire avoir. On voit bien que les gouvernements et les entreprises essaient de suivre, mais c’est une course sans fin. Il faut rester vigilant, vérifier les informations et se méfier des sollicitations trop belles pour être vraies. Le monde en ligne a changé, et il faut s’adapter pour ne pas en devenir une victime.

Questions Fréquemment Posées

Qu’est-ce que l’application ‘Xuexiqiangguo’ et pourquoi est-elle liée aux hackers ?

L’application ‘Xuexiqiangguo’ est un outil de propagande du gouvernement chinois. Elle est utilisée pour mesurer l’utilisation des citoyens dans le cadre du système de crédit social. Des hackers ont créé des programmes pour faire croire qu’ils utilisent beaucoup l’application, afin d’obtenir une meilleure note dans ce système. C’est un peu comme tricher à l’école pour avoir de bonnes notes.

Qui sont les ‘Wangluo shuijun’ ou ‘armées des eaux’ ?

Les ‘Wangluo shuijun’ sont des groupes de personnes ou de faux comptes qui envahissent les réseaux sociaux. Ils sont payés pour donner leur avis, souvent positif, sur des sujets précis. Ils font croire que beaucoup de gens pensent la même chose, ce qui peut influencer les opinions sur des films, des spectacles ou même des modes.

Comment l’intelligence artificielle (IA) aide-t-elle les hackers ?

L’IA rend les arnaques plus réalistes. Les hackers utilisent l’IA pour créer de faux textes qui ressemblent à ceux écrits par des humains, pour imiter des voix (comme celle d’un enfant demandant de l’argent) ou même pour créer de fausses réunions virtuelles où tous les participants sont des créations de l’IA. Cela rend plus difficile de distinguer le vrai du faux.

Pourquoi la Chine et la Russie sont-elles souvent citées pour la diffusion de fausses informations ?

Ces pays sont connus pour utiliser des réseaux de médias et de faux comptes pour diffuser de la propagande et de fausses nouvelles à l’échelle mondiale. Ils cherchent à influencer l’opinion publique et à semer la confusion. Parfois, même quand on sait qu’une information est fausse, elle peut quand même nous affecter.

Les personnalités politiques sont-elles en danger face à ces cyberattaques ?

Oui, même les politiciens ne sont pas à l’abri. Des élus ont été ciblés par des cyberattaques qui semblaient liées au renseignement chinois. Il est difficile de savoir comment ces attaques sont menées, quelles données ont été volées et comment se protéger efficacement.

Qu’est-ce que le contrôle social numérique et comment les hackers peuvent-ils le contrer ?

Le contrôle social numérique, comme le système de crédit social en Chine, utilise les données des réseaux sociaux pour noter les citoyens. L’idée est que si vous vous comportez bien en ligne, votre note monte. Mais ce système repose sur des données exactes, et les hackers peuvent trouver des moyens de le perturber. Leur puissance informatique peut créer de la confusion et rendre ce contrôle difficile à maintenir.

Eva Giovani

Les articles d’Eva

Née le 16 Janvier 1982, Eva Giovani fait ses études à l’Institut d’études politiques puis au Centre de formation des journalistes (CFJ) à Paris, elle exerce son métier dans divers journaux à gros tirage, puis en, en 2025elle devient éditorialiste à « JournalisTech et se consacre entièrement à l’écriture.