Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


L'UE en sommet avec l'Arménie, pour l'éloigner de la Russie

L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique. (AFP)
L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique. (AFP)
Short Url
  • Ce sommet est une "occasion de renforcer nos liens et de porter notre partenariat unique à un niveau supérieur", a expliqué Mme von der Leyen
  • Les dirigeants européens et arméniens ont ainsi signé plusieurs accords dans différents domaines comme les transports, l'énergie, la sécurité ou le soutien à l'économie

EREVAN: L'Union européenne et l'Arménie ont tenu mardi leur tout premier sommet, illustrant la volonté des Européens d'aider ce pays du Caucase à s'éloigner prudemment de la Russie, son allié historique.

"Nous vivons tous dans un contexte géopolitique volatil et, dans cet environnement difficile, le tout premier sommet UE–Arménie ne pouvait pas être plus opportun", a déclaré à Erevan la présidente de la Commission européenne Ursula von der Leyen, lors d'une conférence de presse aux côtés du Premier ministre arménien Nikol Pachinian.

Ce sommet est une "occasion de renforcer nos liens et de porter notre partenariat unique à un niveau supérieur", a expliqué Mme von der Leyen.

Les dirigeants européens et arméniens ont ainsi signé plusieurs accords dans différents domaines comme les transports, l'énergie, la sécurité ou le soutien à l'économie.

"Nous voulons faire de l'Arménie une destination clé pour les investisseurs", a encore affirmé la présidente de la Commission européenne.

Désormais, "l'UE appelle les entreprises à investir en Arménie. C'est aussi un fait historique, car nous n'avions encore jamais entendu un tel appel, un tel message", s'est félicité M. Pachinian.

"L'Arménie peut devenir un hub régional pour les nouvelles routes commerciales mondiales, en particulier dans le domaine crucial des matières premières critiques. Et l'Europe est prête à vous soutenir", a encore assuré Mme von der Leyen.

L'UE veut en outre aider l'Arménie à mieux résister face aux crises et à combattre la désinformation en matière électorale, alors que des élections législatives doivent se tenir dans un mois dans le pays.

L'Arménie espère également des avancées sur la question de l'assouplissement des visas pour ses ressortissants qui se rendent dans l'UE.

Candidate à l'UE ? 

Autre témoignage du soutien des Européens à l'Arménie, Emmanuel Macron, en visite d'Etat dans le pays et qui a reçu un accueil digne d'une star à son arrivée dimanche, a pris part mardi avec Nikol Pachinian à la deuxième édition du "dialogue d'Erevan", un forum consacré à de multiples sujets, de la résilience démocratique aux interconnexions régionales entre Asie et Europe.

"Je crois très profondément que la vocation de l'Arménie est une vocation européenne", a lancé le président français.

"L'Europe est le partenaire le plus naturel de l'Arménie et du Sud Caucase dans le moment que nous vivons", a-t-il insisté.

Lundi, Erevan a accueilli le 8e sommet de la Communauté politique européenne, rendez-vous qui rassemble deux fois par an des dizaines de dirigeants de toute l'Europe, à l'exception de la Russie et du Bélarus.

En toile de fond de cet étalage de soutiens, se pose la question d'une potentielle future demande d'adhésion de l'Arménie à l'UE, sur laquelle les autorités du pays avancent cependant très prudemment.

Interrogé mardi sur une éventuelle candidature, M. Pachinian a expliqué que son pays devait d'abord se mettre au niveau des exigences liées au processus d'adhésion.

L'an dernier, l'Arménie a adopté une loi déclarant officiellement son intention de se porter candidate à l'UE, dans la continuité d'un partenariat noué en 2017.

Mais Erevan n'a pas encore sauté le pas pour le moment, tandis que Moscou a prévenu qu'il serait "impossible" au pays d'adhérer à l'UE, vu ses liens très étroits avec l'économie russe.

Alliée de longue date à la Russie, notamment pour des raisons de sécurité, l'Arménie abrite une base militaire russe et reste membre d'alliances économiques et sécuritaires avec Moscou.

Les relations entre les deux pays se sont cependant refroidies, Erevan s'interrogeant sur la fiabilité de son allié traditionnel, qui n'est pas venu à son secours lors de la guerre avec l'Azerbaïdjan en 2023.

L'Arménie et l'Azerbaïdjan ont signé en août un accord à Washington sous l'égide du président américain Donald Trump en vue de mettre fin au conflit territorial qui les oppose depuis des décennies.

Les Européens ne sont pas les seuls à se rapprocher de l'Arménie. Le vice-président américain J.D Vance a lui aussi fait le voyage à Erevan en février, première visite d'un tel haut responsable américain dans ce pays du Caucase.


Ormuz: l'armée américaine dit avoir détruit des missiles, des drones et six petits bâteaux iraniens

Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient. (AFP)
Short Url
  • Les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du CENTCOM
  • Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains

WASHINGTON: Les forces armées américaines ont abattu des missiles et des drones iraniens qui visaient les bâtiments de l'US Navy et des navires commerciaux, et ont détruit six petits bateaux iraniens, a annoncé lundi l'amiral américain chargé du Moyen-Orient.

Ces hostilités surviennent au premier jour d'une opération américaine destinée à porter assistance à des navires bloqués dans la région du Golfe et du détroit d'Ormuz, Donald Trump affirmant qu'il s'agit là d'un "geste humanitaire" pour aider les équipages.

D'une part, les forces américaines ont "neutralisé efficacement" l'ensemble des "missiles et drones tirés contre nos forces et contre la navigation commerciale ", a déclaré à la presse l'amiral Brad Cooper, à la tête du commandement militaire américain pour le Moyen-Orient (Centcom).

Téhéran avait affirmé plus tôt avoir tiré des "missiles de croisière, roquettes et drones de combat" vers des bâtiments américains.

L'amiral a affirmé que la plus grande partie de ces attaques iraniennes ciblaient des navires commerciaux, et qu'une minorité avaient visé des bâtiments militaires américains.

D'autre part, des hélicoptères d'attaque Apache et Seahawk ont visé et détruit "six bateaux iraniens qui représentaient une menace pour la navigation commerciale ", a ajouté l'amiral Brad Cooper.

Donald Trump a affirmé de son côté que "sept petits bateaux" avaient été visés par les tirs américains.

Un haut responsable militaire iranien, cité par la télévision d'Etat, a démenti la destruction des navires iraniens.

"Ensemble défensif" 

Après ces tirs, l'armée israélienne a affirmé être en "état d'alerte élevé".

Selon Donald Trump, "il n'y a pas eu, pour le moment, de dégâts dans le détroit", à part des tirs contre un navire sud-coréen à propos desquels il n'a pas donné de détail.

L'armée américaine affirme que deux destroyers, d'imposants bâtiments qui peuvent tirer des missiles, ont traversé le détroit d'Hormuz dans le cadre de l'opération "Freedom project", annoncée dimanche, tandis que deux navires commerciaux battant pavillon américain ont fait le chemin inverse et "poursuivent leur route en sécurité".

Selon l'amiral Cooper, les forces armées américaines n'escortent pas directement les navires à travers le détroit mais ont déployé "plusieurs couches qui incluent des navires, des hélicoptères, des avions, des avertissements aériens et des attaques électroniques". Le tout constitue selon lui "un ensemble défensif bien plus large" qu'une "simple escorte".

Il a assuré qu'"au final, il y aura une voie de passage dans les deux sens", mais que pour l'instant, "la chose la plus importante (...) est que les navires puissent partir."

Il n'a pas explicitement cité le détroit d'Hormuz, voie stratégique par laquelle transite d'ordinaire un cinquième de la consommation mondiale de pétrole contrôlée par Téhéran depuis le début des hostilités lancées par les Etats-Unis et Israël le 28 février.

 


Russie: un immeuble endommagé à Moscou dans une frappe de drone ukrainienne

Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine. (AFP)
Short Url
  • "Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine le maire de la capitale russe
  • Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées

MOSCOU: Un immeuble résidentiel a été endommagé à Moscou dans la nuit de dimanche à lundi dans une rare frappe de drone ukrainienne, a indiqué le maire de la capitale russe Sergueï Sobianine.

Cette attaque intervient à quelques jours des célébrations le 9 mai de la victoire soviétique sur l'Allemagne nazie, à l'occasion desquelles la Russie ne déploiera pas cette année de matériel militaire pour le traditionnel défilé sur la place Rouge - pour des raisons de sécurité, selon le Kremlin.

"Le drone a visé un immeuble" dans la rue Mosfilmovskaïa, dans l'ouest de Moscou, a écrit sur Telegram Sergueï Sobianine. "Personne n'a été blessé", a-t-il précisé.

Pour sa part, la chaîne de télévision russe Vesti a diffusé des images sur lesquelles on voit un appartement endommagé, avec des murs effondrés et des portes brisées.

Selon M. Sobianine, deux autres drones visant Moscou ont été abattus dans la nuit par les systèmes de défense aérienne et un autre appareil sans pilote a été neutralisé lundi matin.

Depuis le début de son offensive en Ukraine en février 2022, conflit le plus sanglant en Europe depuis la Deuxième Guerre mondiale, la Russie bombarde régulièrement l'ensemble du territoire ukrainien et notamment ses infrastructures essentielles.

En représailles, Kiev frappe des cibles en Russie, assurant viser des sites militaires mais aussi des infrastructures d'hydrocarbures afin de réduire la possibilité pour Moscou de financer son effort de guerre.

Si la région moscovite fait régulièrement l'objet d'attaques de drones ukrainiennes, Moscou elle-même est plus rarement visée.

L'Ukraine, qui tente de repousser l'offensive contre son territoire, avait cherché à perturber le défilé du 9 mai l'an dernier avec des attaques de drones visant Moscou les jours précédents.

Le Kremlin a annoncé que l'armée russe ne déploierait pas de matériel militaire lors du défilé sur la place Rouge samedi prochain en raison de la "menace terroriste" posée par Kiev.

Le président ukrainien Volodymyr Zelensky a estimé lundi que la Russie ne pouvait "se permettre" actuellement de faire défiler des équipements militaires à Moscou et avait "peur" que des drones ukrainiens ne perturbent les commémorations. "Cela montre qu'ils ne sont pas forts", a-t-il affirmé lors d'un sommet en Arménie.