Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Trump nomme Tony Blair et Marco Rubio à son Conseil de la paix pour Gaza

L'ancien Premier ministre britannique Tony Blair. (AFP/Archives)
L'ancien Premier ministre britannique Tony Blair. (AFP/Archives)
Short Url
  • Donald Trump a dévoilé la composition du Conseil de la paix pour Gaza, qu’il présidera, avec notamment Marco Rubio, Tony Blair et plusieurs figures politiques et économiques américaines
  • Ce Conseil doit superviser la mise en œuvre de la phase 2 du plan Trump pour Gaza, incluant le désarmement du Hamas, le retrait israélien progressif et le déploiement d’une force internationale, dans un contexte de cessez-le-feu fragile

WASHINGTON: Donald Trump a dévoilé vendredi la liste de membres du Conseil de la paix pour Gaza, qu'il présidera et auquel siégeront en particulier le chef de la diplomatie américaine Marco Rubio et l'ancien Premier ministre britannique Tony Blair.

Cette présentation intervient deux jours après que Steve Witkoff, son émissaire, a annoncé le lancement de la phase 2 du plan Trump visant à mettre fin à la guerre dans le territoire, après trois mois de fragile cessez-le feu obtenu le 10 octobre sous la pression de Washington.

Cette deuxième phase prévoit le désarmement du Hamas, le retrait progressif des troupes israéliennes de la bande de Gaza et le déploiement de la Force internationale de stabilisation, selon les termes de ce plan endossé par le Conseil de sécurité de l'ONU en novembre.

Le Conseil de la paix doit superviser ce processus ainsi que le comité palestinien temporaire et technocratique composé de 15 personnalités formées pour administrer temporairement la bande de Gaza.

Outre MM. Blair et Rubio, il compte M. Witkoff ainsi que le gendre du président américain Jared Kushner, homme d'affaires et médiateur officieux du gouvernement Trump, ou encore le président de la Banque mondiale Ajay Banga, a indiqué M. Trump dans un communiqué.

La liste de sept personnalités - dont cinq Américains - composant ce que la Maison Blanche appelle le "founding executive board" comprend aussi Marc Rowan, un milliardaire patron du fonds d'investissement Apollo Global Management, et Robert Gabriel, un conseiller de Donald Trump.

Chacun d'eux va "superviser un secteur défini, nécessaire à la stabilisation et au succès à long terme de Gaza, ce qui inclut la mise en place de structures de gouvernement, les relations régionales, la reconstruction, l'attractivité pour les investissements, le financement à grande échelle et la mobilisation de capital", selon le communiqué.

- Reconstruction -

M. Trump avait annoncé dès octobre la présence de M. Blair dans son futur Conseil de la paix, mais des doutes avaient émergé quant à la participation effective de l'ex-dirigeant face à la vive opposition de pays arabes en raison de son soutien à l'invasion américaine de l'Irak en 2003.

Donald Trump avait promis, avec son emphase habituelle, le "plus grand et prestigieux conseil jamais assemblé".

Le diplomate bulgare Nickolay Mladenov, que l'on savait destiné à un rôle important, sera Haut représentant pour Gaza, a annoncé la Maison Blanche. Et le général américain Jasper Jeffers dirigera la Force internationale de stabilisation dans le territoire palestinien.

Le déploiement de cette force, prévu par le plan Trump, doit permettre d'aider à sécuriser Gaza et de former des unités de police palestiniennes.

Les travaux de reconstruction "s'appuieront essentiellement" sur le plan égyptien arabo-islamique, a affirmé le président du comité palestinien, Ali Shaath, ingénieur et ancien vice-ministre palestinien, dans un entretien à la chaîne de télévision égyptienne al-Qahera News, réputée proche des services de renseignement égyptiens.

Ce plan avait été adopté en mars 2025, avec le soutien des pays européens, en réponse au projet alors avancé par M. Trump d'une prise de contrôle du territoire palestinien par les Etats-Unis pour en faire la "Riviera du Moyen-Orient" après en avoir expulsé les habitants.

Sur le terrain, l'armée israélienne a affirmé avoir mené jeudi des frappes en riposte à des tirs plus tôt cette semaine contre ses troupes dans le sud du territoire palestinien, qu'elle a qualifiés de "violation flagrante" du cessez-le-feu.

Dans un communiqué, le Hamas a de son côté accusé Israël d'avoir commis une "nouvelle violation" du cessez-le-feu avec ces raids, qui ont fait au moins sept morts selon la Défense civile de Gaza, une organisation de premiers secours opérant sous son autorité.

Le Hamas avait rejeté en octobre la création du Conseil de la paix pour Gaza, un de ses hauts responsables, Osama Hamdan, dénonçant un retour "à l'ère des mandats et du colonialisme".


Washington sanctionne des Iraniens accusés d'orchestrer la répression des manifestants

M. Larijani "coordonne la réponse aux manifestations au nom du Guide suprême de l'Iran et a publiquement appelé les forces de sécurité iraniennes à recourir à la force pour réprimer les manifestants pacifiques", écrit le ministère dans un communiqué. (AFP)
M. Larijani "coordonne la réponse aux manifestations au nom du Guide suprême de l'Iran et a publiquement appelé les forces de sécurité iraniennes à recourir à la force pour réprimer les manifestants pacifiques", écrit le ministère dans un communiqué. (AFP)
Short Url
  • Est en particulier visé Ali Larijani, à la tête de la plus haute instance de sécurité en Iran en tant que secrétaire du Conseil suprême de sécurité nationale
  • M. Larijani "coordonne la réponse aux manifestations au nom du Guide suprême de l'Iran et a publiquement appelé les forces de sécurité iraniennes à recourir à la force pour réprimer les manifestants pacifiques"

WASHINGTON: Le gouvernement américain a annoncé jeudi des sanctions économiques à l'encontre de plusieurs responsables sécuritaires iraniens accusés de coordonner la répression des manifestations dans le pays.

"Les dirigeants iraniens ont répondu brutalement aux manifestations pacifiques par des actes de violence, allant de tueries massives dans les rues à des attaques contre des victimes blessées et des hôpitaux", a dénoncé dans un message vidéo le ministre américain des Finances, Scott Bessent.

En réponse, le Trésor impose une nouvelle série de sanctions économiques contre les intérêts iraniens.

Est en particulier visé Ali Larijani, à la tête de la plus haute instance de sécurité en Iran en tant que secrétaire du Conseil suprême de sécurité nationale.

M. Larijani "coordonne la réponse aux manifestations au nom du Guide suprême de l'Iran et a publiquement appelé les forces de sécurité iraniennes à recourir à la force pour réprimer les manifestants pacifiques", écrit le ministère dans un communiqué.

Sont aussi sanctionnés quatre responsables sécuritaires opérant à l'échelle régionale en Iran.

"Notre message au peuple iranien est clair: vos revendications sont légitimes. Vous manifestez pour une noble cause", a déclaré le ministre Bessent dans la vidéo.

"Notre message aux dirigeants iraniens est également clair", a-t-il continué.

"Le Trésor américain sait que, tels des rats qui quittent un navire en perdition, vous transférez frénétiquement les fonds volés aux familles iraniennes vers des banques et des institutions financières à travers le monde. Soyez assurés que nous les traquerons, et vous avec."

Les sanctions américaines entraînent le gel de l'ensemble des avoirs détenus aux Etats-Unis par les personnes et entités visées.

Elles interdisent aussi à toute entreprise ou citoyen américain de faire des affaires avec elles, au risque d'être à leur tour frappés par des sanctions.


«Continuez à manifester», «l'aide est en route», lance Donald Trump aux Iraniens

Les liaisons téléphoniques internationales, coupées depuis vendredi, ont été rétablies mardi depuis l'Iran vers l'étranger mais restent précaires, selon un journaliste de l'AFP à Téhéran.  Dans la capitale, les forces de sécurité ont été mardi moins visibles aux principaux carrefours de Téhéran, a-t-il constaté. (AFP)
Les liaisons téléphoniques internationales, coupées depuis vendredi, ont été rétablies mardi depuis l'Iran vers l'étranger mais restent précaires, selon un journaliste de l'AFP à Téhéran. Dans la capitale, les forces de sécurité ont été mardi moins visibles aux principaux carrefours de Téhéran, a-t-il constaté. (AFP)
Short Url
  • La Maison Blanche avait affirmé lundi que la possibilité de frappes aériennes était toujours sur la table, mais que la diplomatie demeurait "la première option"
  • Donald Trump a par ailleurs annoncé des sanctions contre les partenaires commerciaux de l'Iran - des droits de douane de 25% prenant effet "immédiatement

PARIS: Donald Trump a encouragé mardi les manifestants en Iran à renverser les institutions et a promis que "l'aide" arrivait, Téhéran dénonçant de son côté des "troubles orchestrés" pour servir de prétexte à une intervention militaire américaine.

"CONTINUEZ A MANIFESTER - PRENEZ LE CONTROLE DE VOS INSTITUTIONS!!!", a écrit le président américain sur son réseau Truth social, soulignant que "beaucoup d'aide est en route".

Le président américain a menacé plusieurs fois d'intervenir militairement depuis le début le 28 décembre du mouvement, l'un des plus vastes depuis la proclamation de la République islamique en 1979.

La mission iranienne à l'ONU a accusé mardi les Etats-Unis de chercher à renverser le régime par la force, "des troubles orchestrés et le chaos servant de modus operandi pour fabriquer un prétexte à une intervention militaire".

Fils de l'ancien chah d'Iran chassé du pouvoir en 1979 et figure de l'opposition iranienne en exil aux Etats-Unis, Reza Pahlavi a assuré mardi aux manifestants que "le monde n'a pas seulement vu et entendu votre voix et votre courage, maintenant il répond".

La répression a fait au moins 734 morts selon l'ONG Iran Human Rights (IHR) basée en Norvège, qui estime toutefois que le nombre réel de morts pourrait s'élever à plusieurs milliers.

Des rapports crédibles font état "de tueries à grande échelle menées par les forces de sécurité à travers le pays", affirme également l'ONG Human Rights Watch.

De nouvelles vidéos, authentifiées par l'AFP, sont apparues sur les réseaux sociaux montrant des dizaines de corps alignés dans une mosquée au sud de la capitale iranienne.

"Tirs au hasard" 

Les condamnations internationales ont afflué mardi: l'ONU s'est dit "horrifiée" et la présidente de la Commission européenne Ursula von der Leyen a dénoncé un bilan "effroyable" et dit plancher sur de nouvelles sanctions contre Téhéran.

L'UE et des capitales européennes ont convoqué les ambassadeurs iraniens pour dénoncer la "répression la plus brutale et la plus sanglante contre des manifestations" depuis des années, selon Londres.

La Maison Blanche avait affirmé lundi que la possibilité de frappes aériennes était toujours sur la table, mais que la diplomatie demeurait "la première option".

Donald Trump a par ailleurs annoncé des sanctions contre les partenaires commerciaux de l'Iran - des droits de douane de 25% prenant effet "immédiatement".

L'Iran reste privé d'internet depuis le 8 janvier. Des défenseurs des droits humains accusent Téhéran de chercher ainsi à masquer la répression.

L'IHR évoque 10.000 arrestations.

"La violence augmente, les arrestations aussi. Les oppresseurs tirent au hasard", relate Kian Tahsildari à Istanbul, relayant le témoignage d'amis à Mashad (nord-est de l'Iran).

Téhéran "prêt à toute éventualité" 

Les liaisons téléphoniques internationales, coupées depuis vendredi, ont été rétablies mardi depuis l'Iran vers l'étranger mais restent précaires, selon un journaliste de l'AFP à Téhéran.

Dans la capitale, les forces de sécurité ont été mardi moins visibles aux principaux carrefours de Téhéran, a-t-il constaté.

Les médias d'Etat diffusent en boucle des images des dégâts et rendent hommage aux membres des forces de sécurité tués.

Les autorités iraniennes ont annoncé la tenue mercredi d'une cérémonie funéraire géante à Téhéran en l'honneur des "martyrs" des derniers jours, en référence essentiellement à ceux-ci.

Depuis le début du mouvement, initialement lié au coût de la vie, le pouvoir dit comprendre les revendications portant sur des questions économiques mais accuse des "émeutiers" pilotés par l'étranger d'être à l'origine des violences.

Mardi, le chef de la diplomatie iranienne, Abbas Araghchi, a affirmé sur Al Jazeera que la décision de couper l'internet avait été prise en raison "d'opérations terroristes" dont "les ordres venaient de l'étranger".

"Nous sommes préparés pour toute éventualité et nous espérons que Washington fera un choix guidé par la sagesse. Peu importe quelle option ils choisiront, nous y sommes prêts", a-t-il ajouté.

Agé de 86 ans, l'ayatollah Khamenei a déjà été confronté à d'importants défis, notamment durant la guerre de 12 jours avec Israël en juin 2025, déclenchée par une attaque massive contre les installations militaires et nucléaires iraniennes.

Mais ces manifestations "représentent sans doute le défi le plus sérieux" pour le guide suprême "depuis des années, tant par leur ampleur que par leurs revendications politiques de plus en plus explicites", relève Nicole Grajewski, professeure au Centre de recherches internationales de Sciences Po.

Des analystes jugent cependant prématuré de prédire dans l'immédiat la chute du pouvoir théocratique iranien, soulignant que la République islamique dispose de solides leviers répressifs, à commencer par le Corps des Gardiens de la Révolution.