Back


## Résumé Exécutif Dans une alerte de cybersécurité importante, l'Agence américaine de cybersécurité et de sécurité des infrastructures (**CISA**), aux côtés de la **NSA** et du Centre canadien pour la cybersécurité, a détaillé une campagne d'espionnage sophistiquée menée par des acteurs de menaces de la République populaire de Chine (RPC). L'opération exploite un logiciel malveillant de porte dérobée personnalisé nommé **BRICKSTORM** pour établir un accès persistant et à long terme aux réseaux sensibles du gouvernement américain et des technologies de l'information. Le logiciel malveillant est conçu pour la furtivité et a été observé restant indétecté dans les systèmes compromis pendant plus de 18 mois, permettant un mouvement latéral étendu et l'exfiltration de données. ## L'événement en détail Le cœur de la campagne est le logiciel malveillant **BRICKSTORM**, une porte dérobée écrite en langage de programmation Go ciblant les environnements **VMware vSphere** et Windows. Sa fonction principale est de fournir aux attaquants un accès shell interactif, des capacités de manipulation de fichiers et un canal de commande et de contrôle (C2) qui imite le trafic web normal pour éviter la détection. Le logiciel malveillant utilise des techniques avancées, y compris DNS-over-HTTPS (DoH) pour masquer les communications et une interface de socket virtuelle (**VSOCK**) pour faciliter la communication inter-machines virtuelles (VM), lui permettant de pivoter entre les systèmes invités et hôtes. Selon l'analyse de la **CISA**, la chaîne d'attaque commence généralement par l'exploitation de vulnérabilités connues dans les dispositifs exposés à Internet, tels que **Ivanti Connect Secure**. Une fois l'accès initial obtenu, les acteurs déploient un webshell et se déplacent latéralement sur le réseau. Un objectif clé est de compromettre le serveur **VMware vCenter**, qui assure la gestion centralisée de l'environnement virtualisé. De là, les attaquants ont été observés volant des bases de données Active Directory, exfiltrant des clés cryptographiques des serveurs ADFS et collectant des identifiants pour les comptes de fournisseurs de services gérés (MSP), ce qui représente une menace critique pour la chaîne d'approvisionnement. ## Implications sur le marché La divulgation de la campagne **BRICKSTORM** a des implications immédiates pour le marché de la cybersécurité et les entreprises qui dépendent de la technologie de virtualisation. Le ciblage spécifique de l'infrastructure **VMware** exerce une pression directe sur l'entreprise et ses clients pour qu'ils s'assurent que les systèmes sont patchés et renforcés contre de telles attaques. La dépendance à l'exploitation de vulnérabilités connues mais non patchées souligne l'importance critique d'une gestion diligente des correctifs pour les dispositifs de périphérie de réseau de fournisseurs tels que **Ivanti** et **F5**. La stratégie consistant à compromettre les comptes MSP et à utiliser cet accès pour pivoter vers les réseaux clients met en évidence un risque systémique pour la chaîne d'approvisionnement. Les investisseurs et les conseils d'administration des entreprises sont susceptibles d'accroître leur examen des postures de sécurité des tiers. En outre, l'exfiltration réussie de données à partir d'environnements cloud, y compris **Microsoft Azure**, SharePoint et OneDrive, démontre que même les déploiements cloud sophistiqués sont vulnérables si les contrôles d'identité et de gestion des accès sont compromis. ## Commentaires d'experts Les chercheurs en sécurité de **Google Mandiant** et **CrowdStrike**, qui suivent les clusters d'activités sous les noms de **UNC5221** et **Warp Panda** respectivement, ont corroboré les conclusions de la **CISA**. **CrowdStrike** a noté que **Warp Panda** "présente un haut niveau de sophistication technique, des compétences avancées en matière de sécurité des opérations (OPSEC) et une connaissance approfondie des environnements cloud et VM." L'objectif du groupe est décrit comme le maintien d'un "accès persistant, à long terme et secret aux réseaux compromis, probablement pour soutenir les efforts de collecte de renseignements." En réponse aux allégations, un porte-parole de l'ambassade de Chine à Washington a fait une déclaration à Reuters, rejetant les accusations et affirmant que le gouvernement chinois n'« encourage, ne soutient ni ne s'entend sur les cyberattaques ». ## Contexte plus large Cette campagne parrainée par l'État s'inscrit dans un schéma plus large d'escalade des tensions géopolitiques se manifestant dans le cyberespace. Elle sert d'exemple basé sur des données de la manière dont les États-nations exploitent des outils avancés pour cibler les infrastructures critiques à des fins de collecte de renseignements. La méthodologie de « vivre de la terre » – utiliser des identifiants légitimes et se fondre dans le trafic réseau normal – rend la détection difficile sans capacités avancées de chasse aux menaces. Cet incident, combiné à d'autres faiblesses de sécurité telles que la récente condamnation d'un homme du Maryland pour avoir aidé des agents nord-coréens à infiltrer des entreprises technologiques américaines, brosse un tableau sombre du défi de cybersécurité multi-fronts auquel sont confrontés les secteurs public et privé aux États-Unis.

## Résumé Exécutif En novembre 2025, la **Russie** a considérablement augmenté ses réserves d'or pour atteindre un record de **310,7 milliards de dollars**, une démarche stratégique qui élève le métal à **42,3 %** de ses réserves internationales totales. Cela marque le pourcentage le plus élevé depuis février 1995 et signale une accélération délibérée de sa stratégie de dédollarisation. Cette accumulation coïncide avec une tendance de marché plus large où les banques centrales et les investisseurs institutionnels augmentent leur exposition à l'or comme protection contre l'instabilité géopolitique et la dépréciation monétaire. Les avoirs mondiaux d'ETF adossés à l'or ont atteint un pic de 3 932 tonnes, avec des entrées en 2025 qui devraient établir un record annuel, soulignant une forte demande de valeurs refuges. ## L'événement en détail Selon les rapports officiels, les avoirs en or de la Russie ont dépassé pour la première fois la barre des 300 milliards de dollars dans son histoire moderne. Les chiffres de novembre confirment une politique cohérente d'accumulation d'or, réduisant la dépendance du pays vis-à-vis des actifs libellés en dollars américains. Cette restructuration financière est conçue pour isoler l'économie russe des pressions externes, y compris les sanctions et la volatilité financière mondiale. L'augmentation à 42,3 % de la part des réserves est un indicateur clair et étayé par des données de cette politique à long terme en action, déplaçant une partie significative de sa richesse nationale vers un actif physique détenu sur son propre territoire. ## Implications du marché L'intensification des achats d'or par la Russie exerce une pression à la hausse supplémentaire sur un marché qui connaît déjà un solide rallye. Le métal précieux est en passe de réaliser sa meilleure performance annuelle depuis 1979, tirée par ce que les analystes appellent un "échange de dévalorisation". Les investisseurs mondiaux se détournent des obligations souveraines et des devises au profit d'actifs tangibles comme l'or et, dans une certaine mesure, le **Bitcoin**. Cette tendance est attestée par le record de 700 tonnes d'or achetées via des ETF rien qu'en 2025. Les banques centrales agissant comme des acheteurs majeurs et les afflux d'investisseurs restant solides, le côté demande de l'équation de l'or semble robuste. Cette demande soutenue, couplée aux attentes de baisses de taux d'intérêt de la **Réserve fédérale**, crée un environnement favorable pour les actifs non rémunérateurs, renforçant ainsi le prix plancher de l'or. ## Commentaires d'experts La dynamique actuelle du marché suggère que les acteurs institutionnels sont désormais les principaux moteurs du prix. Selon **Rhona O’Connell**, responsable de l'analyse de marché chez **StoneX Financial Ltd.**, "les investisseurs en ETF ont été des faiseurs de prix au cours des quatre à six derniers mois, plutôt que des preneurs de prix", ce qui indique que les récents afflux sont à l'origine du rallye, et non pas seulement une réaction à celui-ci. Ce point de vue est soutenu par le **Conseil mondial de l'or**, qui attribue la performance du métal à un "environnement géopolitique et géoéconomique suralimenté" et à un dollar américain plus faible. En ce qui concerne l'avenir, **Barbara Lambrecht** de la **Commerzbank** note que si une baisse des taux d'intérêt de la Réserve fédérale est largement prise en compte, toute indication du FOMC de "plus de baisses de taux d'intérêt par rapport à septembre... pourrait faire grimper encore plus le prix de l'or." ## Contexte plus large La stratégie de la Russie est un exemple frappant d'une tendance géoéconomique plus large de dédollarisation, où les nations diversifient activement leurs réserves pour atténuer les risques associés au système financier américain. Ce mouvement n'est pas isolé ; les banques centrales d'Asie, en particulier la **Chine** et l'**Inde**, ont également contribué de manière significative à la demande d'or, comme en témoignent les données d'afflux d'ETF. Le basculement vers l'or est une posture défensive contre les déficits budgétaires dans les grandes économies et les tensions géopolitiques accrues. La réaction positive du marché ne se limite pas au métal lui-même. Les instruments financiers exposés aux métaux précieux ont enregistré des performances remarquables. Par exemple, **Wheaton Precious Metals (WPM)**, qui utilise un modèle de streaming à coût fixe, a vu son action grimper de 86 % en 2025, démontrant comment les entreprises ayant des coûts prévisibles et un effet de levier direct sur la hausse des prix des métaux sont récompensées par les investisseurs recherchant une entrée à moindre risque dans le cycle des métaux précieux.

## Résumé Deux bitcoins physiques **Casascius** dormants, contenant un total de 2 000 **Bitcoins (BTC)**, ont été activés après être restés intacts pendant près de 13 ans. Ce trésor, désormais évalué à environ 179 millions de dollars, a été transféré sur la blockchain, introduisant un volume significatif de pièces longtemps inactives sur le marché actuel. Cet événement survient dans une période de volatilité notable du marché et de réduction des risques institutionnels, soulevant des questions immédiates sur les impacts potentiels sur la stabilité des prix du **BTC** et le sentiment général du marché. ## L'événement en détail Les actifs activés proviennent de deux pièces **Casascius** frappées en 2011 et 2012, chacune chargée de 1 000 **BTC**. Au moment de leur création, le **Bitcoin** se négociait respectivement à environ 3,88 $ et 11,69 $, plaçant leur valeur combinée initiale à un peu plus de 15 000 $. L'activation signifie que les clés privées associées à ces artefacts physiques ont été utilisées pour transférer les **BTC** vers de nouvelles adresses numériques. C'est la première fois que ces pièces spécifiques sont déplacées, marquant une augmentation de plus de 1 000 000 % de leur valeur en dollars américains. ## Implications pour le marché L'introduction de 2 000 **BTC** dans l'offre liquide représente un obstacle potentiel pour le marché. Si le propriétaire choisit de liquider la position, cela pourrait exercer une pression de vente significative sur le **Bitcoin**, qui a récemment évolué dans une fourchette volatile entre 88 000 $ et 92 000 $. Le mouvement est étroitement surveillé par les analystes et les traders on-chain, car les mouvements de "baleines" de cette ampleur signalent souvent des changements dans la dynamique du marché. L'événement ajoute une couche d'incertitude supplémentaire à un marché qui traite déjà les récentes sorties d'ETF spot **Bitcoin** et les préoccupations macroéconomiques plus larges. ## Commentaires d'experts Bien que le mouvement soudain d'une si grande quantité d'actifs dormants puisse sembler opaque, les experts en criminalité financière soulignent la nature transparente de la blockchain **Bitcoin**. Chaque transaction crée une trace permanente, publique et immuable, une caractéristique qui a de plus en plus transformé le registre en un outil d'analyse forensique. > "Chaque transaction crypto crée une trace permanente qui permet aux enquêteurs d'attraper les criminels même des années après leurs crimes", note un rapport de Thomson Reuters sur la forensique blockchain. Ce principe s'applique également à l'analyse du marché. Des entreprises spécialisées comme **Chainalysis** et **Elliptic** possèdent les outils nécessaires pour suivre le flux de ces fonds, permettant aux participants du marché d'observer si les **BTC** sont transférés vers des échanges pour la vente ou distribués à d'autres portefeuilles pour une détention à long terme. Le propriétaire de ces pièces ne peut pas effectuer de transactions anonymement. ## Contexte plus large L'activation de ces pièces **Casascius** sert de pont entre l'ère naissante du **Bitcoin** et son statut actuel d'actif financier mature. Frappées à une époque où le **Bitcoin** était principalement le domaine des cypherpunks et des passionnés, ces pièces réapparaissent sur un marché peuplé d'ETF spot réglementés, d'allocations de trésorerie institutionnelles et d'échanges réglementés au niveau fédéral. L'événement souligne la conviction à long terme des premiers adoptants tout en testant simultanément la résilience d'un marché beaucoup plus complexe et institutionnalisé qu'il ne l'était il y a dix ans. La réaction du marché fournira une étude de cas précieuse sur la façon dont une classe d'actifs nativement numérique gère les chocs d'approvisionnement issus de sa propre histoire unique.