Quand un site officiel devient l’appât plutôt que la victime. Selon une analyse rendue publique, des acteurs soupçonnés d’être alignés sur la Chine et sur l’Inde ont détourné le portail de la police du Balochistan pour piéger des systèmes pakistanais. Le tout entre 2024 et 2026, avec une panoplie d’outils qui sent le manuel de l’espion moderne.
Points clés
- Le portail de la police du Balochistan a été détourné comme vecteur d’infection entre 2024 et 2026
- Les outils utilisés incluent PlugX, ShadowPad, Remcos et Cobalt Strike
- Plusieurs groupes soupçonnés d’être alignés sur la Chine et l’Inde ont visé des systèmes policiers pakistanais
Un portail policier retourné contre ses utilisateurs
Le principe est simple et redoutable. Plutôt que d’attaquer frontalement, les assaillants ont piégé le portail de la police du Balochistan pour en faire un vecteur d’infection. Les visiteurs légitimes deviennent la porte d’entrée, et un site de confiance se mue en distributeur de logiciels malveillants. La méthode a le mérite de la discrétion : qui se méfie du site de sa propre police ?
Une trousse à outils bien garnie
L’arsenal déployé ressemble à un florilège des menaces persistantes avancées. On y trouve PlugX et ShadowPad, deux portes dérobées régulièrement associées à des groupes liés à la Chine, aux côtés de Remcos et de Cobalt Strike. Ce dernier, à l’origine un outil commercial de test d’intrusion, est devenu le couteau suisse préféré des opérateurs offensifs qui préfèrent recycler des logiciels légitimes plutôt que de tout coder eux-mêmes.
Plusieurs groupes, une même cible
La campagne n’est pas l’œuvre d’un acteur unique. Des groupes soupçonnés d’être alignés sur la Chine et sur l’Inde ont ciblé des systèmes policiers pakistanais sur près de deux ans. Cette concentration d’intérêts autour des mêmes infrastructures rappelle une évidence géopolitique : les portails gouvernementaux mal protégés sont des cibles de choix, et le renseignement régional se joue désormais autant dans les serveurs que sur le terrain.
La leçon vaut au-delà du Balochistan. Un site institutionnel négligé n’est pas seulement une vitrine défraîchie : c’est une porte laissée entrouverte, et il se trouve toujours quelqu’un pour la pousser.
