Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Iran: l'armée israélienne dit avoir éliminé le général commandant la milice Bassidj

Short Url
  • "Le Premier ministre Benjamin Netanyahu ordonne l'élimination de hauts responsables du régime iranien", a annoncé par ailleurs le bureau du Premier ministre israélien, publiant une photo légendée de M. Netanyahu au téléphone
  • "Hier (lundi), l'armée de l'Air israélienne, sur la base de renseignements (militaires), a visé et éliminé Gholamréza Soleimani", indique un communiqué militaire israélien, ajoutant que ce général de brigade du corps des Gardiens de la Révolution

JERUSALEM: L'armée israélienne a déclaré mardi matin avoir éliminé dans une frappe à Téhéran le général Gholamréza Soleimani, commandant du Bassidj, milice de volontaires islamistes chargés notamment du maintien de l'ordre en Iran.

Les médias israéliens affirment également qu'Ali Larijani, l'un des plus hauts dirigeants iraniens, a été la cible d'une tentative d'élimination dans une autre frappe au cours de la nuit.

"Le Premier ministre Benjamin Netanyahu ordonne l'élimination de hauts responsables du régime iranien", a annoncé par ailleurs le bureau du Premier ministre israélien, publiant une photo légendée de M. Netanyahu au téléphone.

"Hier (lundi), l'armée de l'Air israélienne, sur la base de renseignements (militaires), a visé et éliminé Gholamréza Soleimani", indique un communiqué militaire israélien, ajoutant que ce général de brigade du corps des Gardiens de la Révolution, l'armée idéologique de la République islamique, avait été tué dans "une frappe ciblée à Téhéran".

Selon Kan, la radio TV publique israélienne, Ali Larijani, chef du Conseil suprême de la sécurité nationale, "a été la cible d'une tentative d'élimination". "Les résultats de la frappe sont encore en cours d'examen", a annoncé pour sa part la chaîne N12.

"Nous ciblons des éléments des Gardiens de la Révolution et de l'appareil répressif du régime", a déclaré l'armée, citant dans un communiqué son chef d'état-major.

"Des résultats préventifs significatifs ont été enregistrés cette nuit, susceptibles d'influencer l'issue des opérations et les objectifs de l'armée israélienne", a indiqué le lieutenant-général Eyal Zamir.

Depuis l'élimination du guide suprême de la Révolution islamique, Ali Khamenei, au premier jour des frappes israélo-américaines en Iran le 28 février, M. Larijani est l'un des principaux visages du pouvoir iranien.

Avec les Gardiens de la Révolution, le Bassidj est depuis plusieurs jours la cible des frappes aériennes d'Israël. Cette milice recrute essentiellement dans la jeunesse, et agit comme une organisation idéologique insérée dans toutes les institutions et strates de la société.

Elle "fait partie de l'appareil armé du régime terroriste iranien" et a "mené les principales opérations de répression, recourant à une violence extrême, à des arrestations massives et à l'usage de la force contre des manifestants civils", a commenté l'armée israélienne.

"L'élimination de Soleimani s'ajoute à celle de dizaines de hauts commandants des forces armées du régime iranien qui ont été éliminés au cours de l'opération, et constitue un nouveau coup dur porté aux structures de commandement et de contrôle du régime en matière de sécurité", affirme l'armée.


Trump loin de susciter «l'enthousiasme» avec sa demande d'aide sur le détroit d'Ormuz

Loin de "l'enthousiasme" qu'il espérait susciter avec sa demande d'aide pour le détroit d'Ormuz, Donald Trump fait face à la froideur des alliés des Etats-Unis, échaudés par des mois d'attaques commerciales et d'humiliations diplomatiques, contraints aussi dans leurs capacités militaires. (AFP)
Loin de "l'enthousiasme" qu'il espérait susciter avec sa demande d'aide pour le détroit d'Ormuz, Donald Trump fait face à la froideur des alliés des Etats-Unis, échaudés par des mois d'attaques commerciales et d'humiliations diplomatiques, contraints aussi dans leurs capacités militaires. (AFP)
Short Url
  • "Nous encourageons vivement les autres pays à s'impliquer avec nous, et à s'impliquer vite et avec beaucoup d'enthousiasme", a dit lundi le président américain
  • Le dirigeant républicain, qui a déclenché l'offensive israélo-américaine contre l'Iran sans guère se soucier des alliés des Etats-Unis, a présenté sa demande d'aide comme une sorte de test de loyauté

WASHINGTON: Loin de "l'enthousiasme" qu'il espérait susciter avec sa demande d'aide pour le détroit d'Ormuz, Donald Trump fait face à la froideur des alliés des Etats-Unis, échaudés par des mois d'attaques commerciales et d'humiliations diplomatiques, contraints aussi dans leurs capacités militaires.

"Nous encourageons vivement les autres pays à s'impliquer avec nous, et à s'impliquer vite et avec beaucoup d'enthousiasme", a dit lundi le président américain, qui veut rétablir la circulation dans cette artère vitale pour le commerce de pétrole, désertée depuis le début de la guerre au Moyen-Orient.

Le dirigeant républicain, qui a déclenché l'offensive israélo-américaine contre l'Iran sans guère se soucier des alliés des Etats-Unis, a présenté sa demande d'aide comme une sorte de test de loyauté.

"Le degré d'enthousiasme est important pour moi", a-t-il dit.

"Nous n'avons besoin de personne", a assuré Donald Trump, avant d'ajouter, à propos des pays de l'Otan en particulier: "Ils devraient bondir pour nous aider, parce que nous les aidons depuis des années."

Il a même jugé que la plus grande rivale des Etats-Unis, la Chine, "devrait (le) remercier" d'avoir engagé ce conflit.

"Incroyable"

Mais personne ou presque ne "bondit", à l'exception de certains mystérieux pays dont Donald Trump assure qu'ils vont soutenir les Etats-Unis, mais en se refusant à les nommer.

Interrogé lundi sur un appel passé avec le président français Emmanuel Macron, le républicain a déclaré: "Sur une échelle de zéro à dix, je dirais qu'il mérite un huit". Avant d'ajouter: "Pas parfait, mais c'est la France."

Le Royaume-Uni et l'Allemagne ont écarté lundi toute mission de l'Otan pour rétablir la circulation maritime. le Japon et l'Australie, alliés historiques des Etats-Unis dans la région Asie-Pacifique, ont exclu tout envoi de moyens dans le détroit.

"C'est vraiment une demande incroyable", commente pour l'AFP Philip Gordon, ancien conseiller pour la sécurité nationale de la vice-présidente démocrate Kamala Harris, désormais expert pour la Brookings Institution.

Il juge que Donald Trump récolte en quelque sorte ce qu'il a semé, à force d'imposer des droits de douane, de critiquer l'Otan, de convoiter le Groenland ou de minimiser voire franchement nier les pertes subies par les alliés des Etats-Unis en Afghanistan par exemple.

"Imaginez que vous êtes un dirigeant européen qui doit justifier de risquer des vies humaines non seulement pour cette opération, mais pour un président qui n'a eu de cesse de vous insulter et de vous rabaisser depuis quinze mois. Cela va trop loin", juge-t-il.

"Les Etats-Unis lancent une guerre sans consulter leurs alliés et espèrent maintenant qu'ils viennent réparer les dégâts, cela ne va pas être bien reçu", abonde Erwan Lagadec, professeur à la George Washington University.

Au-delà de la dimension politique, il souligne que la demande d'aide de l'hôte de la Maison Blanche se heurte aussi à des limites pratiques.

Manque de capacités 

L'Otan "n'a pas tant de capacités navales que cela", explique ce spécialiste en relations internationales, pour qui la situation n'est pas "sans ironie", car les capacités en question "étaient jusqu'ici destinées à être déployées dans une volonté d'apaisement face à Trump au Groenland".

L'ancien ambassadeur de France aux Etats-Unis Gérard Araud, commentateur prolifique des affaires internationales sur X, a réagi vivement aux demandes de la Maison Blanche.

"A ce niveau, le mot +culot+ est bien trop faible... Impudence, toupet, effronterie, outrecuidance. Ou alors les "Tontons flingueurs": les c... osent tout, c'est même à ça qu'on les reconnaît...", a-t-il écrit en référence à la célébrissime réplique inventée par Michel Audiard pour le film de Georges Lautner.

Certains pays alliés des Etats-Unis "pourraient changer de ton ou proposer quelque chose de mineur, par exemple plus de soutien logistique", mais sans modifier fondamentalement leur position, prévoit pour l'AFP Liana Fix, chercheuse au Council on Foreign Relations.

Donald Trump a fait lourdement pression sur les pays de l'Otan pour qu'ils augmentent leurs dépenses militaires.

Mais "de nombreux équipements militaires et missiles que (les Européens) avaient commandés auprès des Etats-Unis pour leur propre défense et celle de l'Ukraine sont maintenant utilisés en Iran", explique-t-elle.

La réserve européenne face aux demandes du président américain concernant le détroit d'Ormuz "n'est pas un retour de bâton" pour les attaques passées, elle repose "sur des contraintes et arbitrages très concrets", souligne-t-elle.

 

 


Washington offre une récompense de 10 millions de dollars pour des informations sur les dirigeants iraniens

Le programme « Rewards for Justice » du département d’État américain offre 10 millions de dollars pour toute information concernant des dirigeants iraniens clés. (Rewards for Justice)
Le programme « Rewards for Justice » du département d’État américain offre 10 millions de dollars pour toute information concernant des dirigeants iraniens clés. (Rewards for Justice)
Short Url
  • Les États-Unis offrent une récompense de 10 millions de dollars pour toute information sur plusieurs dirigeants iraniens, dont Mojtaba Khamenei et Ali Larijani
  • Washington affirme que ces responsables dirigent des éléments du Corps des Gardiens de la Révolution islamique, accusé de planifier et de mener des actes terroristes à travers le monde

WASHINGTON: Les Etats-Unis ont annoncé vendredi offrir une récompense de 10 millions de dollars en vue d'informations sur le sort des dirigeants iraniens, y compris le nouveau guide suprême, mais visant en particulier les Gardiens de la Révolution, l'armée idéologique de la République islamique d'Iran.

L'appel vise aussi bien Mojtaba Khamenei, le nouveau guide suprême, que le chef de la sécurité Ali Larijani, selon un avis diffusé par le département d'Etat américain.

Le ministre iranien de l'Intérieur, Eskandar Momeni, et le ministre du Renseignement et de la Sécurité, Esmaïl Khatib, figurent également parmi les dix personnes inscrites sur la liste du département d'Etat.

"Ces personnes commandent et dirigent divers éléments du Corps des gardiens de la révolution islamique iranien, qui planifie, organise et mène des actes terroristes à travers le monde", a déclaré le département d'Etat.

Il exhorte les informateurs éventuels à envoyer des informations via Signal notamment: "Vos informations pourraient vous permettre de bénéficier d'une réinstallation et d'une récompense".

Le dirigeant iranien Ali Khamenei, qui dirigeait l'Iran depuis 1989, a été tué dans une frappe le 28 février au début de la guerre.

Il a été remplacé par son fils Mojtaba mais les spéculations sur son état de santé perdurent, après les annonces par la télévision d'Etat et certains responsables qu'il avait été blessé dans les frappes.

Il a fait diffuser un message jeudi sans contenu vidéo ni audio.

Les Etats-Unis et Israël ont indiqué avoir tué nombre de responsables des Gardiens de la Révolution depuis le début des opérations militaires le 28 février.