Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Un enchevêtrement de cables dans une salle de serveurs internet. La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que "si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes." (Photo, AFP)
Short Url
Publié le Mercredi 07 juillet 2021

Cyberattaque géante: Kaseya peine à redémarrer ses serveurs en toute sécurité

  • L’attaque aurait été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil
  • Des experts supposent que c'est probablement la plus grande attaque au rançongiciel de tous les temps

NEW YORK : La société informatique américaine Kaseya, victime d'une cyberattaque au "rançongiciel" qui pourrait avoir affecté jusqu'à 1500 entreprises dans le monde, tentait toujours mardi soir de redémarrer ses serveurs pour permettre à ses milliers de clients d'accéder de nouveau à leurs services en ligne.

Kaseya envisageait initialement de remettre en route ses machines lundi, mais a retardé plusieurs fois le moment où elle pensait pouvoir le faire en toute sécurité.

Dans un nouveau communiqué, l'entreprise souligne qu'elle fait de son mieux pour réduire le délai de remise en service.

L'entreprise, qui fournit des services informatiques à quelque 40000 sociétés dans 20 pays dans le monde, assure que l'assaut dont elle a été victime vendredi a touché moins de 60 clients directs.

En ajoutant les victimes indirectes, à savoir les clients de ses clients, "nous pensons que moins de 1500 entreprises au total ont été touchées", a affirmé Kaseya sur son site internet tard lundi soir.

"Il semble que cela ait causé des dégâts minimes aux entreprises américaines", a indiqué pour sa part le président américain Joe Biden lors d'un point presse mardi. Ses services sont "encore en train de rassembler des informations sur l'ampleur de l'attaque", a-t-il dit en promettant de nouvelles précisions "dans les jours à venir".

La chaîne de supermarchés suédoise Coop figure parmi les victimes indirectes de l'attaque, ses caisses ayant été paralysées lorsque son sous-traitant informatique, Visma Esscom, a été touché.

Mardi matin, la majorité des quelque 800 magasins Coop étaient restés fermés.

Les attaques par rançongiciel, quand un pirate crypte les données d'une entreprise et demande une rançon pour les débloquer, sont devenues fréquentes.

Les Etats-Unis ont été particulièrement frappés ces derniers mois par des assauts touchant de grandes entreprises comme le géant de la viande JBS ou le gestionnaire d'oléoducs Colonial Pipeline, mais aussi des collectivités locales et des hôpitaux.

Discussions entre Moscou et Washington

Selon de nombreux experts, les pirates à l'origine de cyberattaques par rançongiciel sont souvent installés en Russie et celle contre Kaseya a été menée par un affilié au groupe de hackers russophones connu sous le nom de REvil.

Comme elle s'est démultipliée en visant une entreprise fournissant des services informatiques à de nombreuses autres sociétés, "c'est probablement la plus grande attaque au rançongiciel de tous les temps", a affirmé Ciaran Martin, professeur de cybersécurité à l'université d'Oxford.

Une revendication publiée dimanche sur le blog du darknet "Happy Blog", associé dans le passé à REvil, réclame le paiement d'une rançon de 70 millions de dollars en bitcoins pour rendre publique la clef de déchiffrement. Les hackers y affirment avoir atteint "un million d'appareils et de réseaux".

La porte-parole de la Maison Blanche, Jen Psaki, a indiqué mardi que suite à un entretien entre les présidents Joe Biden et Vladimir Poutine mi-juin sur le sujet, des discussions entre des experts de haut niveau des deux pays se sont engagées.

Il est prévu dans ce cadre une nouvelle réunion la semaine prochaine "qui sera dédiée aux attaques par rançongiciel", a-t-elle ajouté.

Le message de l'administration reste le même, a assuré Mme Psaki: "Si le gouvernement russe ne peut pas ou ne veut pas prendre de mesures contre les acteurs criminels résidant en Russie, nous prendrons des mesures ou nous nous réservons le droit de prendre des mesures nous-mêmes."

Foire d'empoigne

L'attaque a touché les utilisateurs du logiciel VSA de Kaseya destiné à gérer à distance des réseaux de serveurs, ordinateurs et imprimantes.

Dans son message de 16H00 GMT mardi, l'entreprise prévoyait de remettre en route ses serveurs pour les clients utilisant son logiciel à distance entre 20H00 et 23H00 GMT.

Elle souhaitait ensuite diffuser "dans les 24 heures" un correctif pour les clients utilisant son logiciel directement sur leurs appareils.

Jacques de La Rivière, directeur général de la firme de cybersécurité française Gatewatcher, s'interroge sur le fait que REvil ait demandé une rançon unique.

"Les victimes ne vont jamais se cotiser pour avoir la clef de chiffrement" et les pirates "n'auront jamais aucune rémunération" pour cette attaque.

Pour lui, les auteurs de l'attaque ont peut-être agi "dans la précipitation", pour ne pas être doublés par d'autres pirates également au courant de la faille.

"Comme il y a de plus en plus d'acteurs" qui cherchent à mener des attaques par rançongiciels, vu la rentabilité de ces opérations, "les types font n'importe quoi pour être les premiers à exploiter une faille", analyse-t-il.

 


Le froid en Ukraine, défi technique et danger mortel pour les soldats

Plusieurs responsables militaires ukrainiens ont mentionné des périodes de baisse d'intensité d'assauts russes en janvier et février en raison du froid glacial. (AFP)
Plusieurs responsables militaires ukrainiens ont mentionné des périodes de baisse d'intensité d'assauts russes en janvier et février en raison du froid glacial. (AFP)
Short Url
  • Le pays traverse l'hiver le plus froid depuis le début de l'invasion russe en 2022 avec plusieurs semaines d'affilée de températures négatives, parfois autour de -20°C
  • La Russie en a profité pour intensifier ses frappes sur les infrastructures essentielles, coupant l'électricité et le chauffage pour des centaines de milliers de foyers et entraînant la pire crise énergétique en Ukraine depuis le début de la guerre

KIEV: L'unité de pilotes de drones d'Ali maniait un engin lorsque la caméra s'est soudainement figée à cause du froid, faisant échouer sa mission qui consistait à contrecarrer une attaque russe imminente. L'une des conséquences d'un hiver particulièrement rude pour l'Ukraine.

Le pays traverse l'hiver le plus froid depuis le début de l'invasion russe en 2022 avec plusieurs semaines d'affilée de températures négatives, parfois autour de -20°C.

La Russie en a profité pour intensifier ses frappes sur les infrastructures essentielles, coupant l'électricité et le chauffage pour des centaines de milliers de foyers et entraînant la pire crise énergétique en Ukraine depuis le début de la guerre.

Sur le front, long de 1.200 kilomètres, le froid affecte les soldats déployés sur leurs positions et complique le travail d'un outil essentiel: les drones, qui sont au coeur de la tactique des deux camps.

"Les batteries se déchargent plus rapidement, les caméras et les câbles gèlent, ils sont tout simplement recouverts de glace", résume Ali, qui s'identifie par son nom de guerre conformément au protocole militaire.

Peu coûteux à produire, ces engins sont utilisés par centaines chaque jour pour repérer les positions de l'adversaire, détecter les mouvements de soldats, larguer des grenades ou sont chargés d'explosifs pour percuter véhicules et bâtiments.

Pour échapper au brouillage électronique, certains drones sont équipés de câbles à fibre optique, garantissant une connexion stable.

Les drones intercepteurs, comme ceux pilotés par l'unité d'Ali, ont pour mission de détruire les drones ennemis dans cette guerre aérienne inédite.

Couche de graisse 

Près du front sud, les pilotes de la 18e brigade se préparent à lancer leurs engins, des appareils légers en polystyrène qui ressemblent à des avions miniatures.

"Gel, nuages bas, brouillard. Dans de telles conditions météorologiques, il est difficile pour un drone de voler. Il peut y avoir un court-circuit, il peut se briser en plein vol", s'inquiète Nazariï, l'un des commandants de la brigade.

Denys Chtilierman, constructeur en chef chez Firepoint, une entreprise qui fabrique des drones à longue portée pour l'armée ukrainienne, a une solution éprouvée pour leur donner une couche d'isolation supplémentaire.

"Nous les enduisons simplement de graisse et ils décollent. Je rigole, mais c'est ainsi", lance-t-il auprès de l'AFP lors d'une visite de l'usine de l'entreprise.

Et le rôle de ces appareils est trop essentiel pour les abandonner.

"Les drones sont utilisés quelles que soient les conditions. Nous avons certaines limites, mais nous devons les utiliser", tranche M. Chtilierman.

Si l'hiver pose un défi technique, il rend aussi les drones encore plus dangereux: la neige peut se transformer en piège mortel pour les troupes.

"Il est très facile de voir où quelqu'un a marché ou roulé, car les traces ressortent nettement dans la neige", relève le pilote au nom de guerre de Lafayette, de la bridage renommée Achilles.

Certains drones sont également équipés de caméras thermiques pour repérer la chaleur dégagée par les corps humains, plus visible en hiver.

"Ennemi insidieux" 

Les soldats souffrent également du froid, des deux côtés du front.

Plusieurs responsables militaires ukrainiens ont mentionné des périodes de baisse d'intensité d'assauts russes en janvier et février en raison du froid glacial.

Lors d'une récente séance d'entraînement d'infanterie, l'AFP a vu des recrues ukrainiennes courir dans une neige épaisse, les couches de glace craquant sous leurs bottes.

"L'infanterie qui quitte (ses positions) est littéralement détruite parce qu'elle n'a nulle part où se cacher", témoigne Kolesso, un fantassin ukrainien de 31 ans.

Dans le froid, les blessures deviennent rapidement mortelles, car l'hypothermie affaiblit la capacité du corps à faire face aux traumatismes.

Les gelures aux membres sont aussi fréquentes, confirme Nastia, ambulancière au sein de la brigade Da Vinci Wolves, pour qui le froid est "un ennemi très insidieux" à ne pas sous-estimer.

"Les blessés ne meurent pas seulement à cause des éclats d'obus et des balles, ils meurent aussi à cause du froid", qui s'avère "un sombre compagnon", explique-t-elle.

Malgré ces risques, Nazariï n'a d'autre choix que de continuer à se battre et de veiller à ce que les drones ukrainiens restent en vol. "Nous sommes en guerre. Nous travaillons par tous les temps", tranche-t-il.

 


Les Etats-Unis suppriment un statut de protection pour les exilés yéménites

La secrétaire américaine à la Sécurité intérieure, Kristi Noem, a déclaré que le Yémen ne remplissait plus les conditions légales pour bénéficier du statut de protection temporaire. (Reuters)
La secrétaire américaine à la Sécurité intérieure, Kristi Noem, a déclaré que le Yémen ne remplissait plus les conditions légales pour bénéficier du statut de protection temporaire. (Reuters)
Short Url
  • Les États‑Unis ont annoncé la fin du statut de protection temporaire (TPS) pour les ressortissants yéménites, accordé depuis 2015 en raison du conflit armé, avec une mise en œuvre prévue dans 60 jours selon le Département de la Sécurité intérieure
  • Cette décision reflète une politique plus large du gouvernement américain visant à réduire les protections humanitaires pour les migrants

WASHINGTON: Le gouvernement américain a annoncé vendredi mettre fin au statut de protection accordé aux exilés originaires du Yémen, qui était en vigueur depuis dix ans.

La ministre de la Sécurité intérieure, Kristi Noem, a affirmé que le statut de protection temporaire (TPS), initialement accordé aux ressortissants de ce pays en septembre 2015 en raison du conflit armé qui y sévit, prendrait fin dans 60 jours.

Le TPS permet à un petit nombre de personnes de vivre et de travailler aux États-Unis si elles sont considérées comme étant en danger en cas de retour dans leur pays d'origine, en raison d'une guerre, d'une catastrophe naturelle ou d'autres circonstances exceptionnelles.

Environ 1.400 Yéménites bénéficient de ce statut aux Etats-Unis.

L'administration Trump a déjà supprimé les protections TPS de nombreux Etats, comme le Venezuela, Haïti ou le Népal, dans le cadre de sa politique drastique visant à réduire l'immigration.

Le Yémen est un des pays les plus pauvres du monde et fait face à une guerre civile depuis 2014.

"Après avoir examiné la situation dans le pays et consulté les agences gouvernementales américaines compétentes, j'ai déterminé que le Yémen ne remplissait plus les conditions légales pour bénéficier du statut de protection temporaire", a déclaré Mme Noem dans un communiqué.

"Permettre aux bénéficiaires du TPS yéménites de rester temporairement aux États-Unis est contraire à notre intérêt national", a ajouté la ministre.

Les bénéficiaires du TPS yéménite qui n'ont aucune autre base légale pour rester aux États-Unis ont 60 jours pour quitter le territoire américain, sous peine d'être arrêtés, précise le communiqué, promettant un billet d'avion gratuit et une "prime de départ" de 2.600 dollars à ceux qui partiront de leur plein gré.


Iran: Trump évoque désormais un renversement du pouvoir

Le président Donald Trump avant d’embarquer à bord de l’Air Force One après une visite de la base de l’armée américaine de Fort Bragg, vendredi. (AFP)
Le président Donald Trump avant d’embarquer à bord de l’Air Force One après une visite de la base de l’armée américaine de Fort Bragg, vendredi. (AFP)
Short Url
  • Le président américain Donald Trump a évoqué un possible renversement du régime iranien tout en envoyant un deuxième porte-avions dans le Golfe, sur fond de négociations difficiles avec Téhéran
  • Les manifestations en Iran, réprimées début janvier, ont fait des milliers de morts et plus de 53.000 arrestations ; Reza Pahlavi appelle à de nouvelles mobilisations internationales et à l’intérieur du pays pour faire pression sur le régime

WASHINGTON: Donald Trump a évoqué ouvertement vendredi un renversement du pouvoir en Iran, sur fond de difficile dialogue entre Washington et Téhéran sur les capacités nucléaires et balistiques de la République islamique.

Le président américain, qui oscille entre promesses d'une issue négociée et menaces militaires, avait peu auparavant confirmé l'envoi "très bientôt" d'un deuxième porte-avions américain dans la région.

"Il semble que ce serait la meilleure chose qui puisse arriver", a dit le président américain à des journalistes qui l'interrogeaient sur éventualité d'un "changement de régime".

"Depuis 47 ans, ils parlent et parlent et parlent. Et pendant ce temps nous avons perdu beaucoup de vies", a ajouté le dirigeant républicain, en quittant la base militaire de Fort Bragg (Caroline du Nord, sud-est).

Reza Pahlavi, le fils exilé du dernier chah d'Iran, a lui appelé les Iraniens à de nouvelles actions de protestation, après la vague de mobilisation réprimée dans le sang début janvier, parallèlement à des rassemblements prévus samedi à l'étranger.

Le président américain avait brandi la menace d'une intervention militaire en Iran face à la répression des manifestations qui, selon des ONG de défense des droits humains, a fait des milliers de morts.

Il a ensuite continué de menacer Téhéran pour pousser à un accord, notamment sur le dossier nucléaire.

- "Traumatisantes" -

Des négociations entre les deux pays ennemis ont repris le 6 février à Oman mais leur poursuite demeure incertaine tant les positions restent éloignées.

Washington, encouragé par Israël, veut également limiter le programme de missiles balistiques de l'Iran et mettre fin au soutien à des groupes armées dans la région.

L'Iran de son côté ne veut parler que du programme nucléaire et insiste pour conserver des capacités de raffinage d'uranium.

Faute d'accord, Donald Trump a menacé jeudi le pays de conséquences "traumatisantes", en rappelant le bombardement par les Etats-Unis de sites nucléaires iraniens lors d'une guerre de 12 jours déclenchée par Israël en juin.

A l'époque, le président américain avait déjà évoqué en termes confus un possible changement du pouvoir en Iran mais avait ensuite rejeté cette idée, jugeant que cela apporterait du "chaos".

Après l'envoi en janvier dans la région du Golfe du porte-avions USS Abraham Lincoln et de ses navires d'escorte, un deuxième porte-avions, le Gerald Ford, doit donc les rejoindre, à une date qui reste incertaine.

Les cibles que Washington pourrait viser dans le cas d'une intervention ne sont pas claires non plus.

Le secrétaire général de l'Agence internationale de l'énergie atomique, Rafael Grossi, a lui indiqué vendredi qu'un accord entre l'AIEA et Téhéran sur les inspections du programme nucléaire était "possible", mais "terriblement difficile".

- Répression -

L'Iran avait refusé en novembre que l'AIEA inspecte ses différents sites bombardés en juin.

Dans le même temps, Reza Pahlavi, qui vit aux Etats-Unis et n'a pas remis les pieds dans son pays natal depuis la Révolution islamique de 1979, a appelé à manifester samedi à Munich, Toronto et Los Angeles pour réclamer une action internationale contre l'Iran.

Dans un message publié sur X, le fils exilé du dernier chah a exhorté en outre les Iraniens de l'intérieur à s'associer à ces manifestations en scandant, samedi et dimanche, des slogans depuis leurs fenêtres et leurs toits.

Selon le groupe basé aux Etats-Unis Human Rights Activists News Agency (HRANA), au moins 7.008 personnes, la plupart des manifestants, ont été tuées lors des protestations, début janvier, et plus de 53.000 personnes ont été arrêtées depuis.

Si quelques figures du courant réformateur ont été libérées, selon l'ONG Iran Human Rights (IHR) des centaines de personnes sont poursuivies pour des chefs d'accusation liés aux manifestations, qui pourraient aboutir à leur condamnation à mort.

Selon les autorités iraniennes, les manifestations ont fait plus de 3.000 morts, en grande majorité des membres des forces de sécurité ou des passants tués par des "terroristes", à la solde selon Téhéran d'Israël et des Etats-Unis.