RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 

RABAT: Israël va construire 1 355 nouveaux logements pour des colons juifs en Cisjordanie occupée, a annoncé dimanche le ministère de la Construction, dans un communiqué.

"Des appels d'offre pour 1 355 logements dans des localités de Judée-Samarie (nom donné par Israël à la Cisjordanie, ndlr) ont été publiés sous la direction du ministre de la Construction Zeev Elkin", affirme ce communiqué.

Ces nouveaux logements s'ajoutent à ceux annoncés en août par les autorités, soit plus de 2 000, qui doivent obtenir cette semaine un feu vert définitif du ministère de la Défense.

"Le renforcement de la présence juive (en Cisjordanie) est essentiel dans la vision sioniste", a déclaré M. Elkin, membre du parti de droite Nouvel Espoir.

Ces nouveaux logements doivent être construits dans sept colonies juives, notamment 729 à Ariel (nord de la Cisjordanie), 346 à Beit-El (près de Ramallah) et 102 à Elkana (nord-ouest de la Cisjordanie), selon le communiqué.

Réagissant à l'annonce, le Premier ministre palestinien Mohammed Shtayyeh a affirmé que la communauté internationale "doit faire payer à Israël le prix de ses agressions contre notre peuple, particulièrement après cette vague de construction dans les colonies". Pour sa part, la Jordanie a dénoncé "une violation du droit international", d'après un communiqué du ministère des Affaires étrangères.

Vendredi, le porte-parole du département d'État américain, Ned Price, a déclaré que les États-Unis étaient “préoccupés” par les projets de logement. Il a appelé Israël et les Palestiniens à “s'abstenir de mesures unilatérales qui exacerbent les tensions et sapent les efforts visant à faire avancer une solution négociée à deux États” au conflit.

La colonisation par Israël de la Cisjordanie et de Jérusalem-Est annexée, illégale au regard du droit international, s'est poursuivie sous tous les gouvernements israéliens depuis 1967.

Les Palestiniens réclament la Cisjordanie, ainsi que la bande de Gaza et Jérusalem-Est pour leur futur État. Ils considèrent les colonies, qui abritent quelque 700 000 colons, comme le principal obstacle à la paix.

Israël considère la Cisjordanie comme le cœur biblique et historique du peuple juif.

La colonisation s'est accélérée ces dernières années sous l'impulsion de l'ancien Premier ministre israélien Benjamin Netanyahou. Son successeur Naftali Bennett est depuis mi-juin à la tête d'une coalition hétéroclite allant de la droite radicale à des partis de gauche.

Cette annonce intervient deux jours après qu’Israel ait émis un ordre désignant six groupes palestiniens de défense des droits humains comme “organisations terroristes”. Une désignation condamnée par l’Autorité palestinienne, ainsi que par l’ONU.

(Avec agences)

LA MECQUE : Cette semaine, le capitaine Abdallah Al-Qarn a été rapatrié en Arabie saoudite, après 30 ans d’absence. Capturé par les forces irakiennes durant l'opération « Desert Storm » (Tempête du désert), il est décédé dans une prison irakienne.

Le 21 octobre, sa dépouille est arrivée à l'aéroport du roi Abdelaziz avant d'être transportée à La Mecque pour les prières funéraires. Elle a été inhumée au cimetière des martyrs de la ville.

C'est le 2 août 1990 que les événements qui ont conduit à sa mort ont commencé. Ce jour-là, les forces irakiennes envahissent le Koweït et s’emparent de sa capitale en quelques heures. Cette attaque inattendue a été le point de départ d'une occupation qui va durer 7 mois. En réponse, plus de 40 pays de l'Alliance, dirigés par les États-Unis, mobilisent troupes, chars, artillerie, navires et avions et les rassemblent dans la Province orientale et à Riyad, la capitale de l'Arabie saoudite. Ils lancent conjointement l'opération Tempête du désert, dont l'objectif est de chasser les envahisseurs du Koweit.

Le 17 janvier 1991 est une autre date importante. Les alliés rassemblent plus de 600 000 soldats des armées de terre et de l’air ainsi que des forces navales et procèdent à des raids aériens et navals. Une semaine plus tard, une offensive terrestre est lancée. Le capitaine Al-Qarni est parmi les soldats engagés dans cette opération.

Cette guerre de 42 jours a surtout fait des victimes dans les rangs des troupes irakiennes. On estime à 35 000 le nombre de morts parmi ces troupes. Des dizaines de soldats alliés ont également péri. Du côté des forces saoudiennes, 18 soldats ont été tués et 32 autres ont été blessés. 11 prisonniers de guerre saoudiens ont été ramenés sains et saufs au Royaume.

Les circonstances précises qui ont conduit à la détention du capitaine Al-Qarni restent inconnues. Mais une chose est sûre : il était détenu dans une prison irakienne où il serait décédé dans les dix années qui ont suivi, sans plus de précisions. Les autorités saoudiennes se sont employées pendant des années à remettre sa dépouille à sa famille. Ces efforts ont été couronnés de succès cette semaine.

« Il est mort noblement et a défendu sa nation jusqu'au dernier jour de sa vie ». C'est ce qu'ont confié à Arab News le frère du martyr, Saleem Al-Qarni, vétéran de la marine saoudienne à la retraite, et son cousin, Saleh Salman Al-Qarni.

Ils racontent qu'avant d'aller à la guerre, il avait fait ses adieux à ses 3 filles et à sa femme. Il a quitté leur village natal d'Ash-e Shaaf, situé dans la province d'Asir et a rejoint Riyad où il a suivi une formation militaire.

« En 1990, quelques mois avant la guerre du Golfe, on a choisi mon frère pour s'entraîner avec d'autres à Al-Muzahimiyah (à l'ouest de Riyad) », raconte Saleem. « Un mois plus tard, le Koweït a été brutalement attaqué et mon frère a reçu l'ordre de s'y rendre pour effectuer des opérations militaires avec les autres soldats engagés dans cette mission».

Selon lui, son frère s'est engagé dans les combats sans hésiter, mais il a été capturé et emmené en Irak au bout de 5 jours. Sa famille a été prévenue et le gouvernement saoudien a continué à suivre la condition des détenus. « En 2002, lorsque les forces dirigées par les États-Unis ont envahi l’Irak, on savait que mon frère était détenu dans le pays », affirme Saleem.

Après la mort de l'ancien président irakien Saddam Hussein et la chute de son régime, on n'a trouvé aucune trace d'Al-Qarni ou de ses compagnons dans les prisons. Sa dépouille a été identifiée par la suite et la famille s'est lancée dans une nouvelle bataille pour la récupérer sans jamais baisser les bras et a poursuivi sa quête avec le concours du gouvernement saoudien.

« Le gouvernement a suivi de près les démarches entreprises, ce qui a permis d'identifier sa dépouille et de la rapatrier en Arabie saoudite », affirme M. Saleem.

« Mon frère a sacrifié sa vie pour défendre courageusement notre pays. Dieu lui a accordé l'honneur de mourir en martyr pendant qu'il défendait la région avec ses compagnons. Eux aussi étaient conscients des sacrifices qu'ils consentaient. Ils sont restés loyaux, intrépides et ont défendu leur pays jusqu'au dernier souffle ».

En 2004, la famille obtient un certificat de décès ; l'année suivante, Saleem épouse la veuve de son frère pour prendre soin d'elle et de ses 3 nièces. En effet, Abdallah était parti à la guerre un jour seulement après la naissance de sa 3e  fille. Saleem a eu 2 autres filles avec la veuve de son frère ; ils sont restés ensemble jusqu'à la mort de celle-ci en 2019.

Saleem évoque les souffrances endurées par ses parents à la suite de la disparition de son frère : « On ignorait où il se trouvait avant que sa mort ne soit confirmée, mais ils ont gardé l'espoir de le revoir ». Son père est mort en 2000 et sa mère en 2015.

Pour Saleh, la mort de son cousin en défendant son pays est une véritable source de fierté, de dignité et d'honneur. Son cousin était un homme croyant et dévoué à sa patrie et à son roi ; il a accompli son devoir sans hésiter pour défendre son pays et la région, affirme-t-il.

« Nous faisons nos adieux à son corps et à son âme et accueillons fièrement sa dépouille », déclare Saleh. « Des émotions contradictoires nous animent: douleur, deuil et fierté. Ce qui nous console, c'est qu'il a accompli son devoir. Nous avons perdu cette âme pure et ce bel esprit dans les ténèbres des prisons irakiennes ».

Ce texte est la traduction d'un article paru sur Arabnews.com.