Une université londonienne ciblée par des pirates informatiques iraniens, selon une société de cybersécurité

L’École des études orientales et africaines, Londres. (Wikimedia Commons)
L’École des études orientales et africaines, Londres. (Wikimedia Commons)
Short Url
Publié le Mardi 13 juillet 2021

Une université londonienne ciblée par des pirates informatiques iraniens, selon une société de cybersécurité

  • Les pirates se sont fait passer pour des universitaires de l’université de SOAS pour collecter des informations
  • «L’Iran a toujours été très focalisé sur les universitaires, les scientifiques, les professeurs et les diplomates», selon Sherrod DeGrippo, directrice principale de la recherche sur les menaces chez Proofpoint

LONDRES: Une société de cybersécurité a accusé des pirates informatiques iraniens de s’être fait passer pour des universitaires de l’université de SOAS (School of Oriental and African Studies) de Londres, afin de cibler des experts du Moyen-Orient.

Selon Proofpoint, les intrusions ont été initiées par le groupe Charming Kitten, également connu sous le nom de Phosphorus et APT35. Cette organisation mènerait régulièrement des tentatives de piratage pour le Corps des gardiens de la révolution islamique (CGRI), la force de guerre asymétrique de l’Iran.

Cette opération intervient alors que la Grande-Bretagne s’inquiète de plus en plus des cyberattaques menées par des États hostiles. Lindy Cameron, PDG du Centre national de cybersécurité (NCSC), a récemment prévenu que Téhéran cherchait à utiliser des cyberstratégies pour «saboter et voler» les institutions britanniques.

Les rapports du NCSC ont décrit en détail le risque spécifique que représente le cyberespionnage iranien pour les universités britanniques. Ses mises en garde se sont multipliées à la suite des efforts déployés par Téhéran en 2018 pour recueillir des données personnelles auprès du personnel universitaire, via de faux sites Web.

Le NCSC a indiqué être au courant de la dernière attaque de l’organisation iranienne. Les pirates informatiques se sont fait passer pour des universitaires de la SOAS dans de faux courriels, demandant à des professeurs, des journalistes et d’autres experts du Moyen-Orient, de participer à des conférences et à des discussions.

Après avoir échangé avec eux et gagné leur confiance, le groupe de pirates iraniens a envoyé les experts sur une fausse page Web qu’ils avaient ajoutée à une station de radio indépendante basée à la SOAS. Cette page invitait les experts à soumettre leurs données personnelles, y compris un mot de passe, pour avoir accès aux faux événements. Les informations recueillies par la cyberopération ont ensuite été utilisées pour accéder à d’autres sites, tels que les comptes de messagerie des experts.

Selon Proofpoint, le groupe iranien aurait également utilisé les numéros de portable collectés sur le site pour infecter des téléphones avec des logiciels malveillants. La société de cybersécurité a affirmé être au courant qu’une douzaine d’experts ont été visés, dont la plupart sont basés en Grande-Bretagne et aux États-Unis.

Cette opération prouve que les pirates informatiques soutenus par l’État iranien «sont vraiment de retour sur le siège», estime Sherrod DeGrippo, directrice principale de la recherche sur les menaces chez Proofpoint. «L’Iran a toujours été très focalisé sur les universitaires, les scientifiques, les professeurs et les diplomates. Cela montre simplement qu’ils poursuivent cet objectif, qui a probablement porté ses fruits par le passé.»

Dans un rapport publié mardi, Proofpoint précise que le groupe collecte des informations concernant la géopolitique et la politique étrangère, notamment sur le comportement des dissidents iraniens. La SOAS a assuré qu’aucune information personnelle provenant de ses systèmes n’avait été compromise lors de la cyberattaque.

«Dès que nous avons découvert le faux site, nous avons immédiatement remédié à la brèche, et nous l’avons signalée de la manière habituelle», a précisé l’université, qui dit avoir «pris des mesures pour améliorer davantage la protection de ses systèmes périphériques».

 

Ce texte est la traduction d’un article paru sur Arabnews.com


Poutine en visite pour la première fois aux îles Kouriles, disputées avec le Japon

Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel. (AFP)
Short Url
  • Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou
  • Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école

MOSCOU: Le président russe Vladimir Poutine s'est rendu pour la première fois jeudi dans les îles Kouriles, en Extrême-Orient, une visite provoquant une vive protestation du Japon qui revendique également cet archipel.

Les relations russo-japonaises sont marquées par des tensions autour de ces îles, considérées par Tokyo comme occupées par l'Union soviétique depuis 1945.

Au lendemain d'une visite à Ioujno-Sakhalinsk, sur l'île de Sakhaline, mercredi où il a visité un hôpital, le président russe s'est rendu à Itouroup, l'une des îles de l'archipel des Kouriles, selon une vidéo publiée par Moscou.

Selon les médias russes, il y a notamment visité une usine de transformation de poisson, où on lui a offert du caviar, et une école.

A Sakhaline, Vladimir Poutine avait présidé une réunion "sur la garantie de la sécurité des frontières orientales de la Russie", selon l'agence de presse RIA Novosti.

Tokyo n'a pas tardé à réagir à ce déplacement par l'intermédiaire du ministre des Affaires étrangères Toshimitsu Motegi.

"Les Territoires du Nord constituent une partie inhérente du territoire du Japon, tant sur le plan historique qu'au regard du droit international, et le gouvernement du Japon proteste vigoureusement contre cette visite", a déclaré M. Motegi dans un communiqué, utilisant l'appellation japonaise de ces îles.

Après l'offensive russe en Ukraine en février 2022, le Japon avait durci le ton et considéré, pour la première fois depuis 2003, que les îles Kouriles, au nord de l'archipel, étaient "occupées illégalement" par la Russie. Depuis 2003, la diplomatie nippone évitait de parler d'occupation.

"Le Japon a identifié la Russie comme l'une des principales sources de menace. Je tiens à souligner que nous ne menaçons pas le Japon (...) Au contraire, c'est lui qui a des revendications territoriales contre notre pays", a déclaré M. Poutine mercredi.

La Russie et la Chine se sont récemment rapprochées, leurs marines et leurs forces aériennes menant des exercices conjoints dans des zones proches du Japon, ce qui conduit les avions japonais à décoller en alerte des centaines de fois par an.

De son côté, la Corée du Nord, qui a qualifié ce mois-ci le renforcement militaire du Japon de "transformation en État de guerre", a également envoyé des troupes et des obus d'artillerie pour soutenir l'effort de guerre russe en Ukraine.

Début août, le Japon a souligné à nouveau les risques croissants représentés par ces trois pays dans son dernier livre blanc de la défense.

Le New York Times a également rapporté en juillet que la Russie avait fait du Japon un "nid d'espions" et une source clé de technologies à double usage nécessaires à son effort de guerre en Ukraine.

L'Union soviétique avait pris possession de l'archipel volcanique stratégique des Kouriles situé au nord de l'île nippone d'Hokkaido dans les derniers jours de la Seconde Guerre mondiale et y maintient depuis lors une présence militaire.

En 2010, le président russe de l'époque, Dmitri Medvedev, était devenu le premier dirigeant russe à se rendre sur ce territoire, suscitant la colère de Tokyo. Il y est également retourné en 2019 en tant que Premier ministre.

L'Union soviétique n'avait déclaré la guerre au Japon que le 8 août 1945, après le largage de la bombe atomique sur Hiroshima et six jours avant la fin du conflit.

Les noms des îles concernées sont similaires dans les deux pays : Kounachir, Habomai, Chikotan et Itouroup en russe ; en japonais, elles sont connues sous les noms de Kunashiri, Habomai, Shikotan et Etorofu.

Leur population, composée d'environ 20.000 citoyens russes, vit dans un climat rigoureux, mais les îles possèdent des gisements minéraux, notamment d'or et d'argent, ainsi que des zones de pêche riches.

Après l'occupation des îles en 1945, Moscou a expulsé leur population japonaise d'environ 17.000 personnes.

Par la suite, les îles ont acquis une importance stratégique, servant de bases aériennes et navales durant la Guerre froide, lorsque l'Union soviétique était confrontée aux Etats-Unis et à leur plus proche allié dans le Pacifique, le Japon.

 


Le renseignement américain sceptique face à la menace iranienne visant Trump en Turquie, selon le Washington Post

La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
La Maison-Blanche avait donné l’impression que le président Donald Trump voyageait à bord d’Air Force One le 8 juillet, selon un précédent article publié par le Washington Post. (Photo d’archives AFP)
Short Url
  • Des analystes de la CIA auraient jugé peu convaincantes les informations israéliennes faisant état d’une menace d’assassinat iranienne contre Donald Trump en Turquie
  • Malgré ces réserves, les autorités américaines ont renforcé les mesures de sécurité et fait voyager Trump à bord d’un autre avion militaire avant son retour aux États-Unis

DUBAÏ : Des responsables du renseignement américain se sont montrés sceptiques face à une menace d’assassinat présumée de l’Iran contre le président Donald Trump lors de son déplacement en Turquie pour le sommet de l’OTAN, ce qui a conduit à la mise en place d’un plan secret visant à le faire quitter le pays à bord d’un autre avion militaire.

La menace d’assassinat avait été transmise par le gouvernement israélien à la CIA. Les analystes de l’agence n’ont pas jugé ces renseignements suffisamment convaincants et ont fait part de leur scepticisme à des responsables de l’administration Trump, a rapporté le Washington Post, citant des responsables américains actuels et anciens familiers du dossier.

Un autre responsable a qualifié les informations faisant état de menaces contre la vie de Trump de « provenant d’Israël, et non des États-Unis, et considérées comme peu fiables », a ajouté le Washington Post.

La Maison-Blanche avait donné l’impression que le président républicain voyageait à bord d’Air Force One le 8 juillet, selon un précédent article du Washington Post. Mais Trump a secrètement quitté cet appareil et a été transporté dans un véhicule de service aéroportuaire jusqu’à un troisième avion, un Air Force C-32A, qui l’a conduit, avec quelques proches collaborateurs, jusqu’au Royaume-Uni.

« Comme l’a déclaré le président, il a fait face à de nombreuses menaces contre sa vie, notamment en provenance d’Iran, et toutes les mesures nécessaires sont prises pour assurer sa sécurité », a déclaré un responsable américain dans un communiqué. Comme d’autres responsables cités dans cet article, il s’est exprimé sous couvert d’anonymat en raison de la sensibilité du dossier. « La mission principale des services secrets américains est de protéger le président, ce qu’ils ont fait. »

Des responsables du renseignement avaient exprimé des inquiétudes concernant une éventuelle attaque contre le président ou son avion, entraînant des mesures de précaution supplémentaires et la décision de ne pas utiliser, pour la première partie du trajet de retour de Trump depuis Ankara, le nouvel avion offert au président par le Qatar.

Après une brève visite à la base de Mildenhall, Trump est monté à bord du nouvel Air Force One pour poursuivre son voyage jusqu’à Washington.

Lors d’un échange avec les journalistes à bord de l’appareil, Trump a été directement interrogé sur l’existence de menaces crédibles de la part de l’Iran contre Air Force One.

« Eh bien, je suis constamment menacé. Je suis leur numéro un sur la liste, avant vous », a répondu Trump. Il a ajouté à l’intention des journalistes qui l’accompagnaient : « Mais si je pars, vous partez aussi. »

Ce texte est la traduction d’un article paru sur Arabnews.com


Deux minutes de nuit en plein jour: une partie de l'Europe va vivre une éclipse solaire totale

Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour. (AFP)
Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour. (AFP)
Short Url
  • L'alignement parfait du soleil et de la lune plonge le monde dans une inquiétante obscurité violacée, les températures flanchent. Désorientés, les animaux adoptent un comportement inhabituel
  • Mais le spectacle sera fugace: la durée de l'éclipse en phase de totalité, soit quand la lune couvrira entièrement le soleil, durera un peu moins de deux minutes en Espagne

BURGOS: Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour.

Ce phénomène astronomique rare, le premier du genre en Europe depuis 2006, démarrera en Russie autour de 17H00 GMT, puis traversera l'hémisphère Nord et passera au-dessus du Groenland avant de traverser l'océan Atlantique.

En plus d'une partie de l'Islande, l'éclipse sera surtout totale dans une bande traversant l'Espagne, d'Oviedo à Palma de Majorque en passant par Burgos, au nord de Madrid, avant de disparaître vers 18H30 GMT.

Au-delà de cette bande, elle sera seulement partielle, ce qui sera le cas pour la France, mais aussi au Canada, dans le nord de l'Afrique de l'Ouest et des Etats-Unis.

L'alignement parfait du soleil et de la lune plonge le monde dans une inquiétante obscurité violacée, les températures flanchent. Désorientés, les animaux adoptent un comportement inhabituel.

Mais le spectacle sera fugace: la durée de l'éclipse en phase de totalité, soit quand la lune couvrira entièrement le soleil, durera un peu moins de deux minutes en Espagne.

Dans son ensemble il sera toutefois beaucoup plus long, aux environs de deux heures. Car il va commencer par une éclipse partielle, avant l'éclipse totale donc, puis de nouveau une éclipse partielle.

Ciel dégagé attendu 

Le phénomène doit permettre aux scientifiques d'étudier l'atmosphère du soleil et sa couche la plus externe, dans l'espoir de percer les secrets des vents solaires et du champ magnétique de notre étoile.

Ces derniers jours, un engouement considérable s'est emparé de l'Espagne à l'approche de l'événement, les derniers retardataires ayant du mal par endroits à se procurer les fameuses lunettes de protection certifiées permettant d'observer le soleil en toute sécurité.

"Je cherche depuis vendredi, mais je n'en trouve nulle part", se désole Mabel, une habitante de Barcelone, auprès de l'AFP

"Elles ne sont plus disponibles sur Amazon non plus, donc c'est impossible", poursuit-elle, dépitée.

A coup sûr, les chasseurs d'éclipse, ces inconditionnels qui se préparent depuis des mois, se précipiteront pour bénéficier de la meilleure vue possible.

Pour leur plus grand bonheur, et celui des amateurs intrigués, le ciel sera dégagé dans la soirée mercredi en Espagne, à quelques rares exceptions dans le nord et l'est du pays, a annoncé mardi l'agence météorologique nationale (Aemet).

L'Espagne, deuxième destination touristique mondiale, s'attend aussi à ce que l'éclipse donne un coup de pouce à son économie, en pleine période estivale, en particulier dans les régions rurales du Nord qui subissent depuis des décennies les effets du déclin démographique.

La contribution nette à l'économie est estimée à 347 millions d'euros, avec près de 450.000 touristes supplémentaires attendus dans les zones clés concernées par l'éclipse, selon le ministère de l'Économie à Madrid.

Afflux important de touristes 

Mais la perspective d'un afflux important de touristes étrangers suscite également l'inquiétude des autorités, peu habituées, qui appellent à la prudence.

En pleine vague de chaleur, les températures devraient dépasser les 35°C dans la majeure partie de l'Espagne et celles-ci pourraient grimper au‑dessus de 40°C dans certaines zones du nord‑est, faisant peser un risque sur la santé de ceux qui resteront plusieurs heures en plein air dans l'attente de l'éclipse.

L'Aemet a par ailleurs évoqué un risque d'incendie "très élevé" ou "extrême", au cœur d'un été marqué par des feux de forêt dévastateurs, un danger amplifié selon les experts par la présence annoncée de centaines de milliers de personnes dans des zones très arides et encombrant les petites routes de campagne avec leurs véhicules.

Jusqu'à 1,5 million de trajets routiers supplémentaires vers la bande de totalité sont attendus par les autorités.

Afin d'éviter des embouteillages massifs et tout autre trouble à l'ordre public, plusieurs régions et communes ont mis en place des points d'observation dédiés, tout en renforçant les effectifs de sécurité et de services de secours pour ce qui sera la première éclipse totale en Espagne continentale depuis plus d'un siècle.

Deux autres éclipses solaires seront cependant visibles dans d'autres régions de l'Espagne dans les deux prochaines années, l'extrême sud le 2 août 2027, puis dans une bonne partie sud du pays le 26 janvier 2028.