Les agences de cybersécurité américaines et britanniques révèlent les méthodes de piratage russes

Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. (Shutterstock).
Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. (Shutterstock).
Short Url
Publié le Vendredi 02 juillet 2021

Les agences de cybersécurité américaines et britanniques révèlent les méthodes de piratage russes

  • Le directeur de la cybersécurité de la National Security Agency (NSA), Rob Joyce, déclare que la campagne est «probablement en cours à l'échelle mondiale»
  • L'ambassade de Russie à Washington dément l'implication d'agences gouvernementales russes dans des cyberattaques contre des agences gouvernementales américaines

WASHINGTON (Reuters): Les agences américaines et britanniques ont divulgué jeudi dernier les détails des méthodes de «force brute» qui, selon elles, ont été utilisées par les services de renseignement russes pour tenter de pénétrer dans les services cloud de centaines d'agences gouvernementales, de sociétés énergétiques et d'autres organisations.

Un avis publié par l'Agence de sécurité nationale des États-Unis précise que ces attaques ont été menées par des agents qui seraient liés au GRU, le service de renseignement militaire russe, qui a déjà été mêlé à des cyberattaques importantes à l'étranger ainsi qu’à des actions qui avaient pour objectif de perturber les élections américaines de 2016 et de 2020.

Dans un communiqué, le directeur de la cybersécurité de la National Security Agency (NSA), Rob Joyce, déclare que la campagne est «probablement en cours à l'échelle mondiale».

Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. L'avis exhorte les entreprises à adopter des méthodes de bon sens préconisées depuis longtemps par les experts: une «cyberhygiène» qui comprend l'utilisation, par exemple, de l'authentification multifactorielle (fait d’identifier un utilisateur en validant au moins deux éléments qui garantissent son identité, NDLR) et de mots de passe forts.

Publié alors que déferle une vague dévastatrice d'attaques de logiciels d’extorsion contre des gouvernements et des infrastructures phares, l'avis ne révèle pas l’identité précise des cibles de la campagne ni son objectif présumé; il se borne à préciser que les pirates ont visé des centaines d'organisations dans le monde.

La NSA affirme que des agents liés au GRU ont tenté de pénétrer dans les réseaux à l'aide de l’application Kubernetes, un outil open source développé à l'origine par Google et destiné à gérer les services cloud, au moins depuis la seconde moitié de l’année 2019 et jusqu'au début de cette année. Alors qu'une «majorité» des tentatives d'effraction ciblait des organisations qui utilisaient les services cloud 365 de Microsoft Office, les pirates se sont également attaqués à d'autres fournisseurs de cloud et à des serveurs de messagerie, rapporte la NSA.

Les États-Unis accusent depuis longtemps la Russie d'utiliser et de tolérer des cyberattaques dans le but d’espionner, de faire circuler de fausses informations et de perturber des gouvernements et des infrastructures importantes.

L'ambassade de Russie à Washington dément «strictement», jeudi dernier, l'implication d'agences gouvernementales russes dans des cyberattaques contre des agences gouvernementales américaines ou des entreprises privées.

Dans un communiqué publié sur Facebook, l'ambassade précise: «Nous espérons que la partie américaine renoncera à cette pratique qui consiste à porter des accusations infondées et se concentrera sur un travail professionnel avec des experts russes pour renforcer la sécurité internationale de l'information.»

Joe Slowik, chargé d’analyser les menaces au sein de la société de surveillance de réseau Gigamon, indique en outre que l'activité décrite par la NSA jeudi dernier montre que la technique élaborée par le GRU pour s’introduire dans les réseaux est déjà répandue. Il précise que cela semble coïncider avec les rapports du ministère de l'Énergie sur les tentatives d'intrusion par force brute à la fin de 2019 et au début de 2020, qui ciblaient les secteurs de l'énergie et du gouvernement américains. Apparemment, ce dernier est au courant de ces pratiques depuis un certain temps.

Slowik explique que l'utilisation de Kubernetes «est certainement un peu singulière, même si, en soi, elle ne semble pas inquiétante». Il affirme que la méthode de la force brute et le mouvement latéral à l'intérieur des réseaux décrits par la NSA sont couramment utilisés par les pirates informatiques soutenus par l'État ainsi que par les gangs criminels de logiciels d’extorsion, qui permettent au GRU de se fondre avec d'autres acteurs.

John Hultquist, vice-président de la société Mandiant, spécialisée dans l’analyse de la cybersécurité, qualifie l'activité décrite dans l'avis de «collecte de routine contre les décideurs politiques, les diplomates, l'armée et l'industrie de la défense».

«Cela permet de rappeler que le GRU reste une menace imminente, ce qui est particulièrement important compte tenu des prochains Jeux olympiques, un événement qu'il pourrait bien tenter de perturber», fait savoir Hultquist dans un communiqué.

Le FBI et la Cybersecurity and Infrastructure Security Agency ont suivi ce conseil, tout comme le National Cyber Security Center de Londres.

Ce n’est pas la première fois que des responsables américains relient le GRU à une série de piratages.

En 2018, le bureau du conseil spécial Robert Mueller avait ainsi inculpé douze officiers du renseignement militaire en raison d’un piratage de courriels du Parti démocrate. Ces messages avaient été ensuite publiés par WikiLeaks dans le but de nuire à la campagne présidentielle de Hillary Clinton et de favoriser la candidature de Donald Trump.

Plus récemment, durant l'automne dernier, le ministère de la Justice a fait savoir que des accusations ont été portées contre des agents du GRU dans le cadre des cyberattaques qui visaient une élection présidentielle française, les Jeux olympiques d'hiver, en Corée du Sud, et des entreprises américaines.

Contrairement au Service des renseignements extérieurs de la fédération de Russie (SVR), dénoncée pour la campagne de piratage de SolarWinds, qui veille à ne pas être détectée dans ses cyberopérations, le GRU a mené les cyberattaques les plus dévastatrices jamais enregistrées. L’une d’elles a été menée sur le réseau électrique ukrainien; une autre a causé plus de 10 milliards de dollars (1 dollar = 0,85 euro) de pertes dans le monde en 2017 via le virus NotPetya.

Des agents du GRU ont également été impliqués dans la propagation de la désinformation liée à la pandémie du coronavirus, selon des responsables américains. En outre, une évaluation du renseignement américain, au mois de mars dernier, indique que le GRU a essayé de surveiller des personnes impliquées dans la politique américaine en 2019 et en 2020 et qu’il a organisé une campagne d’hameçonnage contre des auxiliaires de la société énergétique ukrainienne Burisma. Ces derniers étaient susceptibles de recueillir des informations préjudiciables au président américain, Joe Biden, dont le fils avait siégé au conseil d'administration de Burisma.

Au mois d’avril, l'administration Biden a sanctionné la Russie après l'avoir liée à l'ingérence électorale et à la violation de SolarWinds.


Mercosur: l'Union européenne donne son feu vert, sans la France

Un motard de la police escorte des agriculteurs participant à une manifestation organisée par le syndicat agricole français FDSEA et JA Sarthe (Jeunes Agriculteurs Sarthe) afin de pousser le gouvernement français à bloquer l'accord commercial avec le Mercosur et de protester contre sa gestion de l'épidémie de dermatite nodulaire contagieuse (CND) au Mans, dans l'ouest de la France, le 9 janvier 2026. (AFP)
Un motard de la police escorte des agriculteurs participant à une manifestation organisée par le syndicat agricole français FDSEA et JA Sarthe (Jeunes Agriculteurs Sarthe) afin de pousser le gouvernement français à bloquer l'accord commercial avec le Mercosur et de protester contre sa gestion de l'épidémie de dermatite nodulaire contagieuse (CND) au Mans, dans l'ouest de la France, le 9 janvier 2026. (AFP)
Short Url
  • L’Union européenne a donné son feu vert à l’accord de libre-échange avec le Mercosur après plus de 25 ans de négociations, malgré l’opposition de la France et la colère des agriculteurs européens
  • Le traité ouvre de vastes opportunités pour l’industrie européenne mais suscite des inquiétudes sur la concurrence agricole sud-américaine

BRUXELLES: Après plus de vingt-cinq ans de négociations, l'Union européenne a donné vendredi son feu vert à l'accord de libre-échange avec le Mercosur, malgré la colère des agriculteurs et l'opposition de la France.

Grâce au soutien d'une majorité d'États européens, la présidente de la Commission Ursula von der Leyen pourrait se rendre dès lundi au Paraguay afin de parapher ce traité commercial avec l'Amérique latine.

Les eurodéputés se pencheront dans les semaines qui viennent sur la ratification de l'accord. Le scrutin pourrait être serré, au moment où la contestation agricole s'amplifie.

Vendredi, l'Italie a été décisive en donnant son aval. La cheffe du gouvernement Giorgia Meloni a vanté les "nombreux avantages" de cet accord, un "équilibre" entre les bénéfices pour les industriels et les "garanties" apportées aux agriculteurs.

En Allemagne, le chancelier Friedrich Merz a salué un "signal fort", qui soulage l'industrie automobile, déboussolée par les droits de douane des États-Unis et la concurrence chinoise.

Comme la Hongrie, la Pologne, l'Irlande et l'Autriche, la France s'est opposée à cet accord "d'un autre âge" et compte poursuivre la bataille au Parlement européen. 150 eurodéputés, sur 720, ont déjà appelé à saisir la justice pour tenter de suspendre l'application du traité.

- Pont de l'Europe bloqué -

La FNSEA, le premier syndicat agricole français, a promis un grand rassemblement le 20 janvier à Strasbourg, devant le siège du Parlement européen.

Dès vendredi, une cinquantaine de tracteurs d'agriculteurs français et allemands ont bloqué le Pont de l'Europe reliant Strasbourg à Kehl, de l'autre côté du Rhin.

Deux autoroutes à la frontière franco-belge étaient également bloquées, ainsi qu'un dépôt pétrolier dans le Nord de la France.

Des agriculteurs et leurs tracteurs étaient aussi à Paris jeudi et vendredi pour dénoncer le Mercosur, le prix des engrais et la gestion gouvernementale de l'épizootie de dermatose nodulaire contagieuse (DNC) chez les bovins.

En Pologne, plus d'un millier d'agriculteurs ont défilé à Varsovie contre le Mercosur.

Négocié depuis 1999, cet accord crée l'une des plus grandes zones de libre-échange au monde, entre l'Union européenne, le Brésil, l'Argentine, le Paraguay et l'Uruguay, soit plus de 700 millions de consommateurs.

Pour ses détracteurs, il va bousculer l'agriculture européenne avec des produits moins chers et pas forcément respectueux des normes de l'UE, faute de contrôles suffisants.

Pour ses thuriféraires comme l'Allemagne et l'Espagne, il va permettre au contraire de relancer une économie européenne à la peine.

En supprimant une large part des droits de douane, ce traité favorise les exportations européennes de voitures, de machines, de vins et de fromages.

Dans le sens inverse, il facilite l'entrée en Europe de bœuf, de volaille, sucre, riz, miel et soja sud-américains, avec des quotas de produits détaxés qui alarment les filières concernées.

- "Échec diplomatique" français -

Le retour de Donald Trump à la Maison Blanche a donné un argument supplémentaire aux partisans de l'accord. L'Union européenne doit diversifier ses partenariats commerciaux, martèle ainsi la Commission.

Dans l'espoir d'amadouer les agriculteurs, Bruxelles a enchaîné les concessions ces derniers mois, dont des garanties renforcées pour les produits les plus sensibles.

Sur ce volet, les Vingt-Sept se sont alignés vendredi sur la position mieux-disante du Parlement européen pour protéger les agriculteurs en cas de déstabilisation du marché.

Mardi, Ursula von der Leyen avait également proposé un geste budgétaire dans la future politique agricole commune (PAC) de l'UE, avec 45 milliards d'euros débloqués de façon anticipée.

Rien n'y a fait, la colère agricole est repartie de plus belle.

En France, empêtrée dans l'instabilité politique, Emmanuel Macron a paru hésiter sur ce traité avec le Mercosur, "pas acceptable en l'état".

Mais la pression était trop forte, avec la menace de la droite de faire tomber le gouvernement en cas de soutien à l'accord.

Et malgré le non d'Emmanuel Macron au Mercosur, l'extrême droite française a annoncé deux motions de censure à l'Assemblée nationale et au Parlement européen, aux faibles chances d'aboutir. La gauche radicale a également annoncé le dépôt d'une motion de censure à l'Assemblée.

L'UE va aller signer un accord commercial contre l'avis de la première puissance agricole européenne, une situation quasiment inédite.

Certes, Paris souligne avoir pesé pour obtenir des gestes en faveur des agriculteurs. Mais c'est "un échec diplomatique et tactique", cingle un ancien ministre français, anonymement.


Vénézuéla: après la capture de Maduro, la diaspora libanaise entre souvenirs douloureux et espoir

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Short Url
  • Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil
  • À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne

PARIS: La présence arabe en Amérique du Sud ne date pas d’hier. Elle remonte au XIXᵉ siècle, lorsque des commerçants libano-syriens, majoritairement chrétiens, quittent l’Empire ottoman pour tenter leur chance sur le continent latino-américain.

Au fil des décennies, cette immigration s’enracine durablement, se structure et s’élargit. Après la Seconde Guerre mondiale et la fin du mandat français en Syrie et au Liban, de nouvelles vagues migratoires viennent renforcer cette diaspora, notamment au Venezuela, devenu l’un de ses principaux foyers.

Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil. À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne.

Cette politisation progressive s’accentue avec l’arrivée au pouvoir d’Hugo Chávez, puis de son successeur, Nicolás Maduro. Certaines figures issues de cette diaspora ont accédé aux plus hautes sphères du pouvoir vénézuélien, à l’image de l’ancien vice-président Tareck El Aissami, d’origine libano-syrienne. Fils du fondateur du parti Baas au Venezuela et petit-neveu de l’un de ses fondateurs en Syrie, il incarne cette porosité entre trajectoires migratoires, idéologies moyen-orientales et pouvoir chaviste. Aujourd’hui, il est visé par des sanctions américaines pour blanchiment d’argent et liens présumés avec le Hezbollah. Son parcours cristallise les soupçons pesant sur certaines connexions politico-sécuritaires entre Caracas et le Moyen-Orient.

Autre nom cité par Washington : celui du diplomate Ghazi Nasr al-Din, accusé d’avoir facilité le financement du Hezbollah et la délivrance de faux passeports vénézuéliens.

Pourtant, réduire la diaspora libanaise du Venezuela à ces figures controversées serait profondément réducteur. Dans l’ombre des scandales et des sanctions, cette communauté est avant tout composée d’entrepreneurs, de commerçants, de médecins, d’ingénieurs et de familles qui ont contribué de manière décisive au développement économique du pays.

Rodríguez Khalaf, entrepreneur dans le bâtiment public, interrogé par téléphone par Arab News en français, est d’origine libanaise mais natif de Caracas, où sa famille s’est installée il y a plusieurs décennies. Il se souvient avec amertume de la rupture provoquée par le chavisme :
« Il y avait quarante ans de démocratie. Et puis, en 1998, tout a basculé. Ils ont perdu, mais ils ont volé l’accord. »

Cet ingénieur a longtemps travaillé avec les autorités sur de grands projets d’infrastructures. « Il y a quinze ans, j’ai décidé de ne plus travailler avec le gouvernement. La corruption était partout. On ne pouvait plus obtenir un contrat sans intermédiaire. »

Comme beaucoup, il pointe l’effondrement d’un État rongé par la corruption, le narcotrafic et la mauvaise gestion des ressources pétrolières. « Le Venezuela n’est pas un pays producteur de drogue, mais un pays de transit. Et tout le monde le sait », assure-t-il. Le résultat est une crise économique et sociale d’une ampleur inédite, qui a poussé près de six millions de Vénézuéliens à l’exil, y compris au sein de la diaspora libanaise, pourtant historiquement bien intégrée.

Magali Chahine, ancienne journaliste, également née à Caracas dans une famille libanaise, évoque avec émotion le Venezuela de son enfance : « C’était un pays libre, prospère. Ça n’a rien à voir avec ce qu’on voit aujourd’hui. »

Si elle a étudié à l’étranger avant de s’installer aux États-Unis, elle reste profondément attachée à son pays natal. « Toute ma famille est partie à cause de la situation. Mais dès que je pourrai y retourner, j’irai. J’en ai très envie. » Malgré tout, elle refuse le fatalisme : « Rien ne peut être pire que Maduro. J’ai beaucoup d’espoir, même si cela prendra du temps. »

L’annonce spectaculaire, début 2026, de la capture de Nicolás Maduro par les États-Unis a ravivé ces espoirs mêlés d’effroi parmi les Vénézuéliens, dont fait partie cette diaspora.

Giorgio Nahas, jeune étudiant, décrit une communauté marquée par la peur : « On vit avec cette psychose permanente. Si le régime apprend que vous parlez, ce sont vos proches qui paient. »

Le fracas des bombes et les premières heures de l’opération américaine ont d’abord suscité la terreur, puis, pour certains, un soulagement inattendu. « Je ne soutiens pas Trump, mais pour cet acte précis, je suis d’accord. On n’a jamais été écoutés pendant presque trente ans. »

Pour Nohad Achkar, elle aussi étudiante, l’essentiel est ailleurs : « Après trente années comme celles-là, les Vénézuéliens méritent au moins une chose : choisir eux-mêmes leur président. »

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance.


Le droit de manifester "attaqué" au Royaume-Uni, déplore Human Rights Watch

Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Short Url
  • Human Rights Watch alerte sur une érosion du droit de manifester au Royaume-Uni, dénonçant des lois jugées répressives et contraires aux obligations internationales en matière de droits humains
  • L’ONG critique l’inaction du gouvernement de Keir Starmer et s’inquiète de nouvelles restrictions visant les manifestations pacifiques, y compris via l’usage de lois antiterroristes

LONDRES: Le droit de manifester est "attaqué" au Royaume-Uni après l'adoption de mesures "répressives" qui ont progressivement durci les conditions et les sanctions appliquées aux manifestations pacifiques, dénonce l'ONG Human Rights Watch (HRW) dans un rapport publié jeudi.

Intitulé "Faire taire la rue: le droit de manifester attaqué au Royaume-Uni", ce rapport déplore la mise en place de "restrictions antidémocratiques" au droit de manifester "en violation des obligations internationales en matière de droits humains" du pays.

"Nous voyons une érosion des droits démocratiques fondamentaux se produire sous nos yeux" et "il est absolument crucial d'enrayer cette spirale", a déclaré à l'AFP Yasmine Ahmed, directrice de HRW au Royaume-Uni.

L'ONG déplore que le gouvernement travailliste de Keir Starmer, arrivé au pouvoir en juillet 2024, ne soit pas revenu sur deux lois adoptées sous les précédents gouvernements conservateurs en 2022 et 2023, qui ont par exemple baissé le seuil de définition du trouble à l'ordre public afin de faciliter les arrestations, ou encore permis des arrestations préventives.

Ces lois faisaient suite notamment à la multiplication des actions des groupes écologistes Extinction Rebellion et Just Stop Oil, durant lesquelles leurs militants bloquaient des axes routiers ou s'attachaient à des bâtiments.

Elles ont abouti à davantage d'arrestations, d'inculpations et dans certains cas à l'imposition de peines de prison de plusieurs années, là où précédemment les manifestants n'auraient écopé que d'amendes ou de peines avec sursis, souligne HRW.

Et l'ONG s'inquiète des nouvelles restrictictions prévues dans le projet de loi sur la criminalité et la police (en cours d'examen au Parlement, ndlr) du gouvernement de Keir Starmer, lui-même ancien avocat des droits humains.

Ce texte prévoit des mesures pour réprimer les personnes dissimulant leur visage durant une manifestation, ou encore pour restreindre les rassemblements devant les lieux de culte.

HRW dénonce aussi "le détournement sans précédent de la législation sur le terrorisme, pour cibler et criminaliser des manifestations pacifiques".

En juillet dernier, le gouvernement a interdit le groupe propalestinien Palestine Action en l'inscrivant sur la liste des organisations terroristes, après qu'il a vandalisé une base de l'armée de l'air. Plus de 2.300 personnes ayant manifesté contre cette décision ont depuis été arrêtées.

En octobre, le Conseil de l'Europe a appelé le Royaume-Uni à préserver la liberté de manifester et recommandé un examen complet du cadre juridique relatif aux manifestations afin de s'assurer de sa conformité avec ses obligations internationales.