Les agences de cybersécurité américaines et britanniques révèlent les méthodes de piratage russes

Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. (Shutterstock).
Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. (Shutterstock).
Short Url
Publié le Vendredi 02 juillet 2021

Les agences de cybersécurité américaines et britanniques révèlent les méthodes de piratage russes

  • Le directeur de la cybersécurité de la National Security Agency (NSA), Rob Joyce, déclare que la campagne est «probablement en cours à l'échelle mondiale»
  • L'ambassade de Russie à Washington dément l'implication d'agences gouvernementales russes dans des cyberattaques contre des agences gouvernementales américaines

WASHINGTON (Reuters): Les agences américaines et britanniques ont divulgué jeudi dernier les détails des méthodes de «force brute» qui, selon elles, ont été utilisées par les services de renseignement russes pour tenter de pénétrer dans les services cloud de centaines d'agences gouvernementales, de sociétés énergétiques et d'autres organisations.

Un avis publié par l'Agence de sécurité nationale des États-Unis précise que ces attaques ont été menées par des agents qui seraient liés au GRU, le service de renseignement militaire russe, qui a déjà été mêlé à des cyberattaques importantes à l'étranger ainsi qu’à des actions qui avaient pour objectif de perturber les élections américaines de 2016 et de 2020.

Dans un communiqué, le directeur de la cybersécurité de la National Security Agency (NSA), Rob Joyce, déclare que la campagne est «probablement en cours à l'échelle mondiale».

Les attaques par force brute impliquent la pulvérisation automatisée de sites grâce à l’utilisation de mots de passe potentiels qui finissent par permettre aux pirates d’en forcer l’accès. L'avis exhorte les entreprises à adopter des méthodes de bon sens préconisées depuis longtemps par les experts: une «cyberhygiène» qui comprend l'utilisation, par exemple, de l'authentification multifactorielle (fait d’identifier un utilisateur en validant au moins deux éléments qui garantissent son identité, NDLR) et de mots de passe forts.

Publié alors que déferle une vague dévastatrice d'attaques de logiciels d’extorsion contre des gouvernements et des infrastructures phares, l'avis ne révèle pas l’identité précise des cibles de la campagne ni son objectif présumé; il se borne à préciser que les pirates ont visé des centaines d'organisations dans le monde.

La NSA affirme que des agents liés au GRU ont tenté de pénétrer dans les réseaux à l'aide de l’application Kubernetes, un outil open source développé à l'origine par Google et destiné à gérer les services cloud, au moins depuis la seconde moitié de l’année 2019 et jusqu'au début de cette année. Alors qu'une «majorité» des tentatives d'effraction ciblait des organisations qui utilisaient les services cloud 365 de Microsoft Office, les pirates se sont également attaqués à d'autres fournisseurs de cloud et à des serveurs de messagerie, rapporte la NSA.

Les États-Unis accusent depuis longtemps la Russie d'utiliser et de tolérer des cyberattaques dans le but d’espionner, de faire circuler de fausses informations et de perturber des gouvernements et des infrastructures importantes.

L'ambassade de Russie à Washington dément «strictement», jeudi dernier, l'implication d'agences gouvernementales russes dans des cyberattaques contre des agences gouvernementales américaines ou des entreprises privées.

Dans un communiqué publié sur Facebook, l'ambassade précise: «Nous espérons que la partie américaine renoncera à cette pratique qui consiste à porter des accusations infondées et se concentrera sur un travail professionnel avec des experts russes pour renforcer la sécurité internationale de l'information.»

Joe Slowik, chargé d’analyser les menaces au sein de la société de surveillance de réseau Gigamon, indique en outre que l'activité décrite par la NSA jeudi dernier montre que la technique élaborée par le GRU pour s’introduire dans les réseaux est déjà répandue. Il précise que cela semble coïncider avec les rapports du ministère de l'Énergie sur les tentatives d'intrusion par force brute à la fin de 2019 et au début de 2020, qui ciblaient les secteurs de l'énergie et du gouvernement américains. Apparemment, ce dernier est au courant de ces pratiques depuis un certain temps.

Slowik explique que l'utilisation de Kubernetes «est certainement un peu singulière, même si, en soi, elle ne semble pas inquiétante». Il affirme que la méthode de la force brute et le mouvement latéral à l'intérieur des réseaux décrits par la NSA sont couramment utilisés par les pirates informatiques soutenus par l'État ainsi que par les gangs criminels de logiciels d’extorsion, qui permettent au GRU de se fondre avec d'autres acteurs.

John Hultquist, vice-président de la société Mandiant, spécialisée dans l’analyse de la cybersécurité, qualifie l'activité décrite dans l'avis de «collecte de routine contre les décideurs politiques, les diplomates, l'armée et l'industrie de la défense».

«Cela permet de rappeler que le GRU reste une menace imminente, ce qui est particulièrement important compte tenu des prochains Jeux olympiques, un événement qu'il pourrait bien tenter de perturber», fait savoir Hultquist dans un communiqué.

Le FBI et la Cybersecurity and Infrastructure Security Agency ont suivi ce conseil, tout comme le National Cyber Security Center de Londres.

Ce n’est pas la première fois que des responsables américains relient le GRU à une série de piratages.

En 2018, le bureau du conseil spécial Robert Mueller avait ainsi inculpé douze officiers du renseignement militaire en raison d’un piratage de courriels du Parti démocrate. Ces messages avaient été ensuite publiés par WikiLeaks dans le but de nuire à la campagne présidentielle de Hillary Clinton et de favoriser la candidature de Donald Trump.

Plus récemment, durant l'automne dernier, le ministère de la Justice a fait savoir que des accusations ont été portées contre des agents du GRU dans le cadre des cyberattaques qui visaient une élection présidentielle française, les Jeux olympiques d'hiver, en Corée du Sud, et des entreprises américaines.

Contrairement au Service des renseignements extérieurs de la fédération de Russie (SVR), dénoncée pour la campagne de piratage de SolarWinds, qui veille à ne pas être détectée dans ses cyberopérations, le GRU a mené les cyberattaques les plus dévastatrices jamais enregistrées. L’une d’elles a été menée sur le réseau électrique ukrainien; une autre a causé plus de 10 milliards de dollars (1 dollar = 0,85 euro) de pertes dans le monde en 2017 via le virus NotPetya.

Des agents du GRU ont également été impliqués dans la propagation de la désinformation liée à la pandémie du coronavirus, selon des responsables américains. En outre, une évaluation du renseignement américain, au mois de mars dernier, indique que le GRU a essayé de surveiller des personnes impliquées dans la politique américaine en 2019 et en 2020 et qu’il a organisé une campagne d’hameçonnage contre des auxiliaires de la société énergétique ukrainienne Burisma. Ces derniers étaient susceptibles de recueillir des informations préjudiciables au président américain, Joe Biden, dont le fils avait siégé au conseil d'administration de Burisma.

Au mois d’avril, l'administration Biden a sanctionné la Russie après l'avoir liée à l'ingérence électorale et à la violation de SolarWinds.


Vénézuéla: après la capture de Maduro, la diaspora libanaise entre souvenirs douloureux et espoir

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Short Url
  • Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil
  • À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne

PARIS: La présence arabe en Amérique du Sud ne date pas d’hier. Elle remonte au XIXᵉ siècle, lorsque des commerçants libano-syriens, majoritairement chrétiens, quittent l’Empire ottoman pour tenter leur chance sur le continent latino-américain.

Au fil des décennies, cette immigration s’enracine durablement, se structure et s’élargit. Après la Seconde Guerre mondiale et la fin du mandat français en Syrie et au Liban, de nouvelles vagues migratoires viennent renforcer cette diaspora, notamment au Venezuela, devenu l’un de ses principaux foyers.

Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil. À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne.

Cette politisation progressive s’accentue avec l’arrivée au pouvoir d’Hugo Chávez, puis de son successeur, Nicolás Maduro. Certaines figures issues de cette diaspora ont accédé aux plus hautes sphères du pouvoir vénézuélien, à l’image de l’ancien vice-président Tareck El Aissami, d’origine libano-syrienne. Fils du fondateur du parti Baas au Venezuela et petit-neveu de l’un de ses fondateurs en Syrie, il incarne cette porosité entre trajectoires migratoires, idéologies moyen-orientales et pouvoir chaviste. Aujourd’hui, il est visé par des sanctions américaines pour blanchiment d’argent et liens présumés avec le Hezbollah. Son parcours cristallise les soupçons pesant sur certaines connexions politico-sécuritaires entre Caracas et le Moyen-Orient.

Autre nom cité par Washington : celui du diplomate Ghazi Nasr al-Din, accusé d’avoir facilité le financement du Hezbollah et la délivrance de faux passeports vénézuéliens.

Pourtant, réduire la diaspora libanaise du Venezuela à ces figures controversées serait profondément réducteur. Dans l’ombre des scandales et des sanctions, cette communauté est avant tout composée d’entrepreneurs, de commerçants, de médecins, d’ingénieurs et de familles qui ont contribué de manière décisive au développement économique du pays.

Rodríguez Khalaf, entrepreneur dans le bâtiment public, interrogé par téléphone par Arab News en français, est d’origine libanaise mais natif de Caracas, où sa famille s’est installée il y a plusieurs décennies. Il se souvient avec amertume de la rupture provoquée par le chavisme :
« Il y avait quarante ans de démocratie. Et puis, en 1998, tout a basculé. Ils ont perdu, mais ils ont volé l’accord. »

Cet ingénieur a longtemps travaillé avec les autorités sur de grands projets d’infrastructures. « Il y a quinze ans, j’ai décidé de ne plus travailler avec le gouvernement. La corruption était partout. On ne pouvait plus obtenir un contrat sans intermédiaire. »

Comme beaucoup, il pointe l’effondrement d’un État rongé par la corruption, le narcotrafic et la mauvaise gestion des ressources pétrolières. « Le Venezuela n’est pas un pays producteur de drogue, mais un pays de transit. Et tout le monde le sait », assure-t-il. Le résultat est une crise économique et sociale d’une ampleur inédite, qui a poussé près de six millions de Vénézuéliens à l’exil, y compris au sein de la diaspora libanaise, pourtant historiquement bien intégrée.

Magali Chahine, ancienne journaliste, également née à Caracas dans une famille libanaise, évoque avec émotion le Venezuela de son enfance : « C’était un pays libre, prospère. Ça n’a rien à voir avec ce qu’on voit aujourd’hui. »

Si elle a étudié à l’étranger avant de s’installer aux États-Unis, elle reste profondément attachée à son pays natal. « Toute ma famille est partie à cause de la situation. Mais dès que je pourrai y retourner, j’irai. J’en ai très envie. » Malgré tout, elle refuse le fatalisme : « Rien ne peut être pire que Maduro. J’ai beaucoup d’espoir, même si cela prendra du temps. »

L’annonce spectaculaire, début 2026, de la capture de Nicolás Maduro par les États-Unis a ravivé ces espoirs mêlés d’effroi parmi les Vénézuéliens, dont fait partie cette diaspora.

Giorgio Nahas, jeune étudiant, décrit une communauté marquée par la peur : « On vit avec cette psychose permanente. Si le régime apprend que vous parlez, ce sont vos proches qui paient. »

Le fracas des bombes et les premières heures de l’opération américaine ont d’abord suscité la terreur, puis, pour certains, un soulagement inattendu. « Je ne soutiens pas Trump, mais pour cet acte précis, je suis d’accord. On n’a jamais été écoutés pendant presque trente ans. »

Pour Nohad Achkar, elle aussi étudiante, l’essentiel est ailleurs : « Après trente années comme celles-là, les Vénézuéliens méritent au moins une chose : choisir eux-mêmes leur président. »

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance.


Le droit de manifester "attaqué" au Royaume-Uni, déplore Human Rights Watch

Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Short Url
  • Human Rights Watch alerte sur une érosion du droit de manifester au Royaume-Uni, dénonçant des lois jugées répressives et contraires aux obligations internationales en matière de droits humains
  • L’ONG critique l’inaction du gouvernement de Keir Starmer et s’inquiète de nouvelles restrictions visant les manifestations pacifiques, y compris via l’usage de lois antiterroristes

LONDRES: Le droit de manifester est "attaqué" au Royaume-Uni après l'adoption de mesures "répressives" qui ont progressivement durci les conditions et les sanctions appliquées aux manifestations pacifiques, dénonce l'ONG Human Rights Watch (HRW) dans un rapport publié jeudi.

Intitulé "Faire taire la rue: le droit de manifester attaqué au Royaume-Uni", ce rapport déplore la mise en place de "restrictions antidémocratiques" au droit de manifester "en violation des obligations internationales en matière de droits humains" du pays.

"Nous voyons une érosion des droits démocratiques fondamentaux se produire sous nos yeux" et "il est absolument crucial d'enrayer cette spirale", a déclaré à l'AFP Yasmine Ahmed, directrice de HRW au Royaume-Uni.

L'ONG déplore que le gouvernement travailliste de Keir Starmer, arrivé au pouvoir en juillet 2024, ne soit pas revenu sur deux lois adoptées sous les précédents gouvernements conservateurs en 2022 et 2023, qui ont par exemple baissé le seuil de définition du trouble à l'ordre public afin de faciliter les arrestations, ou encore permis des arrestations préventives.

Ces lois faisaient suite notamment à la multiplication des actions des groupes écologistes Extinction Rebellion et Just Stop Oil, durant lesquelles leurs militants bloquaient des axes routiers ou s'attachaient à des bâtiments.

Elles ont abouti à davantage d'arrestations, d'inculpations et dans certains cas à l'imposition de peines de prison de plusieurs années, là où précédemment les manifestants n'auraient écopé que d'amendes ou de peines avec sursis, souligne HRW.

Et l'ONG s'inquiète des nouvelles restrictictions prévues dans le projet de loi sur la criminalité et la police (en cours d'examen au Parlement, ndlr) du gouvernement de Keir Starmer, lui-même ancien avocat des droits humains.

Ce texte prévoit des mesures pour réprimer les personnes dissimulant leur visage durant une manifestation, ou encore pour restreindre les rassemblements devant les lieux de culte.

HRW dénonce aussi "le détournement sans précédent de la législation sur le terrorisme, pour cibler et criminaliser des manifestations pacifiques".

En juillet dernier, le gouvernement a interdit le groupe propalestinien Palestine Action en l'inscrivant sur la liste des organisations terroristes, après qu'il a vandalisé une base de l'armée de l'air. Plus de 2.300 personnes ayant manifesté contre cette décision ont depuis été arrêtées.

En octobre, le Conseil de l'Europe a appelé le Royaume-Uni à préserver la liberté de manifester et recommandé un examen complet du cadre juridique relatif aux manifestations afin de s'assurer de sa conformité avec ses obligations internationales.


CNN suggère que de «fausses informations» pourraient être à l'origine des tensions entre les Émirats arabes unis et l'Arabie saoudite

Des images diffusées par une coalition militaire arabe soutenant le gouvernement du Yémen montrent le déchargement de véhicules militaires dans le port de Mukalla après leur arrivée des Émirats arabes unis. (Coalition/Handout)
Des images diffusées par une coalition militaire arabe soutenant le gouvernement du Yémen montrent le déchargement de véhicules militaires dans le port de Mukalla après leur arrivée des Émirats arabes unis. (Coalition/Handout)
Short Url
  • Abou Dhabi a mobilisé le STC après avoir été faussement informé que Riyad avait demandé des sanctions contre les Émirats arabes unis
  • Le 30 décembre, Riyad a lancé des frappes aériennes sur ce qu'il affirme être une livraison d'équipement militaire des Émirats arabes unis au Yémen, qui n'était pas coordonnée avec la coalition

RIYAD: Les tensions entre Riyad et Abou Dhabi pourraient avoir été déclenchées par de fausses informations fournies aux Émirats arabes unis au sujet de la récente visite du prince héritier saoudien à Washington, a rapporté CNN.

La chaîne d'information américaine dit avoir appris de ses sources que l'Arabie saoudite pense qu'Abou Dhabi a mobilisé les forces séparatistes du Conseil transitoire du Sud (CTS), qu'elle soutient, dans les provinces limitrophes du royaume, après avoir été faussement informée que le prince héritier saoudien Mohammed bin Salman avait demandé au président américain Donald Trump, lors d'une visite à la Maison Blanche en novembre, d'imposer des sanctions à Abou Dhabi en raison de son soutien présumé à une partie belligérante dans la guerre civile au Soudan.

Le reportage de CNN suggère également que Riyad a tendu la main aux Émirats arabes unis pour expliquer qu'il n'avait pas fait une telle demande.

Par ailleurs, la chaîne américaine affirme que le fonctionnaire des Émirats arabes unis qui lui a parlé sous le couvert de l'anonymat n'a pas abordé directement la question lorsqu'il a été interrogé sur les allégations de fausses informations.

Lors de sa visite en novembre, le président Trump a annoncé publiquement qu'il avait demandé à son gouvernement d'intervenir pour tenter de résoudre le conflit sanglant en cours au Soudan, à la demande de la Couronne saoudienne.

saoudien. Toutefois, ni les déclarations du président, ni celles du prince héritier, ni aucun rapport publié par les médias saoudiens ou américains n'ont fait référence aux Émirats arabes unis à l'époque.

Le 30 décembre, Riyad a lancé des frappes aériennes sur ce qu'il affirme être une livraison d'équipement militaire des Émirats arabes unis au Yémen, qui n'était pas coordonnée avec la coalition.

Le Royaume a également soutenu l'appel du gouvernement yéménite demandant aux forces des Émirats arabes unis de quitter le pays, ce qu'Abu Dhabi a accepté d'honorer en publiant une déclaration qui insinue qu'il l'a fait de son propre chef.

La déclaration des Émirats arabes unis fait également état d'un engagement inébranlable de la part d'Abou Dhabi en faveur de la sécurité et de la souveraineté de l'Arabie saoudite, rejetant toute action susceptible de menacer le Royaume ou de nuire à la stabilité régionale.

Par ailleurs, CNN croit savoir que de nouvelles frappes saoudiennes visant le STC sont toujours envisagées si les séparatistes ne se retirent pas. Après que les Émirats arabes unis ont retiré leurs troupes du Yémen la semaine dernière, le STC s'est engagé sur la voie de la sécession, mais sous la pression militaire intense de Riyad et de ses alliés locaux, il a perdu des territoires et affirme désormais qu'il est heureux d'entamer un dialogue avec d'autres parties yéménites.

Le Royaume, pour sa part, a réaffirmé à de nombreuses reprises sa conviction que la cause du Sud était juste et a demandé que les différentes parties en discutent à la table des négociations, loin du champ de bataille. L'Arabie saoudite a appelé à un dialogue à Riyad pour discuter de la question de la séparation du Sud, et son appel a été salué par le gouvernement yéménite, les différentes factions yéménites - y compris le CTS lui-même, comme mentionné - et la majorité des pays arabes et musulmans.

Aidarous Al-Zubaidi, président du CTS, est un personnage problématique dans cette équation. Il aurait la double nationalité et de nombreux Yéménites ont publié sur les médias sociaux des images de son passeport des Émirats arabes unis et l'ont dénoncé comme étant inapte à gouverner, affirmant qu'il servait un programme étranger. D'autres ont également publié des vidéos de lui déclarant qu'il serait heureux d'établir des liens avec Israël si le Yémen du Sud obtenait son indépendance. Plus récemment, un message du ministre yéménite des médias, Moammar Eryani, a accusé le STC d'avoir permis le vol et la diffusion d'armes dans les provinces de l'Est.

M. Eryani a ajouté que le STC avait délibérément provoqué le chaos et "utilisé Al-Qaïda comme un épouvantail pour réaliser ses propres gains politiques aux dépens du peuple yéménite". CNN dit également avoir appris que

les préoccupations saoudiennes vont au-delà de l'implication des Émirats arabes unis au Yémen et au Soudan. Selon le rapport, Riyad se méfie également des politiques des EAU dans la Corne de l'Afrique et en Syrie, où il pense qu'Abu Dhabi a cultivé des liens avec des éléments de la communauté druze, dont certains dirigeants ont ouvertement discuté de la sécession.

Bien qu'aucune source saoudienne n'ait été mentionnée dans le reportage, le récit de CNN est conforme à plusieurs déclarations publiques saoudiennes, qui se sont opposées à la récente reconnaissance et à l'approbation par Israël de la séparation du Somaliland de la Somalie, aux tentatives israéliennes de saper et d'attaquer le nouveau gouvernement syrien et à toute tentative d'imposer un État du Yémen du Sud par des moyens militaires.

Israël entretient des relations étroites avec Abou Dhabi, encore plus étroites depuis la signature des accords d'Abraham en 2020, tandis que l'Arabie saoudite refuse toute normalisation avec Tel-Aviv tant que ce dernier ne reconnaît pas un État palestinien et n'adhère pas à une voie crédible et irréversible pour parvenir à une solution à deux États. Cette position saoudienne a été réitérée une fois de plus lors de la visite du prince héritier à Washington en novembre.