Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Le Soudan du Sud annonce un accord avec les belligérants soudanais sur un champ pétrolier frontalier

Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi. (AFP)
Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi. (AFP)
Short Url
  • Le Kordofan est devenue l'épicentre actuel des combats, après la prise de contrôle en octobre de la totalité de celle du Darfour, dans l'ouest du pays, par les paramilitaires des Forces de soutien rapide (FSR) qui affrontent les Forces armées soudanaises
  • "Un accord tripartite a été conclu entre les SSPDF (Forces armées sud-soudanaises), les SAF et les FSR, accordant aux SSPDF la responsabilité principale de la sécurité du champ pétrolier de Heglig (...) dans un contexte de tensions croissantes"

JUBA: Les autorités du Soudan du Sud ont annoncé mercredi avoir conclu un accord avec les belligérants du conflit au Soudan voisin, chargeant l'armée sud-soudanaise de sécuriser un champ pétrolier-clé situé sur une zone frontalière, dont les paramilitaires soudanais se sont emparés lundi.

Le site de Heglig, qui abrite la principale installation de traitement du pétrole sud-soudanais destiné à l'exportation via Port-Soudan, est situé à l'extrême sud de la région soudanaise méridionale du Kordofan, frontalière du Soudan du Sud.

Le Kordofan est devenue l'épicentre actuel des combats, après la prise de contrôle en octobre de la totalité de celle du Darfour, dans l'ouest du pays, par les paramilitaires des Forces de soutien rapide (FSR) qui affrontent les Forces armées soudanaises (SAF) depuis 2023.

"Un accord tripartite a été conclu entre les SSPDF (Forces armées sud-soudanaises), les SAF et les FSR, accordant aux SSPDF la responsabilité principale de la sécurité du champ pétrolier de Heglig (...) dans un contexte de tensions croissantes", a déclaré le porte-parole du gouvernement du Soudan du Sud, Ateny Wek Ateny.

Le Soudan du Sud, préoccupé par l'insécurité croissante le long du champ pétrolier, a "toujours plaidé en faveur d'une solution pacifique et diplomatique", a souligné M. Ateny lors d'une conférence de presse, sans donner de détails supplémentaires sur le contenu de l'accord.

Importantes réserves pétrolières 

"La production pétrolière se poursuit", a assuré le porte-parole, assurant ne pas avoir d'informations sur des "dégâts importants ayant pu faire cesser la production".

L'AFP n'a pas pu vérifier ces informations.

Contactés par l'AFP, le RSF et l'armée soudanaise n'ont pas réagi dans l'immédiat sur l'accord.

Les FSR ont annoncé en début de semaine avoir pris le contrôle de Heglig "après la fuite de l'armée" soudanaise.

Selon Juba, quelque 1.650 sous-officiers et 60 officiers ayant abandonné leurs positions sur le site pétrolier et déposé leurs armes au Soudan du Sud devraient être rapatriés vers le Soudan.

Les FSR ont cette semaine accusé l'armée soudanaise d'avoir mené une attaque de drone contre le champ pétrolier, qui aurait tué "des dizaines" de personnes, dont des ouvriers et des ingénieurs.

Lors de son indépendance du Soudan en 2011, le Soudan du Sud a hérité de 75% des réserves pétrolières du Soudan pré-sécession, mais, enclavé, continue de dépendre des infrastructures soudanaises pour l'exporter.

Malgré l'exploitation de ce pétrole, le plus jeune pays du monde connaît depuis des années une grande instabilité et un très fort taux de pauvreté.

Au Soudan, la guerre entre l'armée et les paramilitaires a tué depuis deux ans et demi des dizaines de milliers de personnes et provoqué le déplacement de douze millions d'habitants, mais aussi dévasté les infrastructures du pays.


Le Premier ministre espagnol appelle à «élever la voix» pour ne pas «oublier» les Palestiniens

Le Premier ministre socialiste espagnol Pedro Sánchez a appelé mercredi à "élever la voix" pour que "la situation dramatique" des Palestiniens ne soit pas oubliée, au cours d'une rencontre à Madrid avec le président de l'Autorité palestinienne Mahmoud Abbas. (AFP)
Le Premier ministre socialiste espagnol Pedro Sánchez a appelé mercredi à "élever la voix" pour que "la situation dramatique" des Palestiniens ne soit pas oubliée, au cours d'une rencontre à Madrid avec le président de l'Autorité palestinienne Mahmoud Abbas. (AFP)
Short Url
  • Pedro Sánchez a également assuré de son "soutien" l'Autorité palestinienne, celle-ci devant "jouer un rôle central et fondamental dans la conception des mécanismes de gouvernance qui définiront l’avenir du peuple palestinien"
  • "Cette année 2025, qui touche à sa fin, a été terrible pour le peuple palestinien", a-t-il encore déclaré.

MADRID: Le Premier ministre socialiste espagnol Pedro Sánchez a appelé mercredi à "élever la voix" pour que "la situation dramatique" des Palestiniens ne soit pas oubliée, au cours d'une rencontre à Madrid avec le président de l'Autorité palestinienne Mahmoud Abbas.

Se prononçant une nouvelle fois à la mise en oeuvre d'une solution à deux Etats, "la seule solution possible" pour mettre fin au conflit opposant Israéliens et Palestiniens, le chef du gouvernement espagnol s'est engagé à la promouvoir en "élevant la voix pour que la situation dramatique dans laquelle se trouve le peuple palestinien ne tombe pas dans l'oubli".

"Oui, il y a eu un accord de cessez-le-feu mais cet accord doit être réel ; il ne peut pas être factice. C’est pourquoi nous ne nous reposerons pas tant que les attaques contre la population n'auront pas cessé et qu'il n'y aura, par conséquent, plus aucune victime", a-t-il poursuivi,

Pedro Sánchez a également assuré de son "soutien" l'Autorité palestinienne, celle-ci devant "jouer un rôle central et fondamental dans la conception des mécanismes de gouvernance qui définiront l’avenir du peuple palestinien".

"Cette année 2025, qui touche à sa fin, a été terrible pour le peuple palestinien", a-t-il encore déclaré.

"Pour reconstruire l'espoir, nous avons besoin d'une véritable paix et cette véritable paix doit reposer sur la justice. C’est pourquoi je veux être très clair : (...) les responsables de ce génocide devront rendre des comptes, tôt ou tard, afin que les victimes obtiennent justice, réparation et un certain apaisement", a-t-il ajouté.

A ses côtés, Mahmoud Abbas a quant à lui notamment remercié l'Espagne, qui avait reconnu l'Etat de Palestine en mai 2024, "pour son rôle moteur dans la création d’une coalition internationale visant à obtenir une reconnaissance plus large de notre pays", appelant également à "mettre fin à la violence sous toutes ses formes", dans la bande de Gaza mais aussi en Cisjordanie.

L'Espagne, où la cause palestinienne est très populaire, est en Europe l'un des critiques les plus véhéments de l'offensive militaire d'Israël dans la bande de Gaza déclenchée après les attaques du 7 octobre 2023 commises par le Hamas.


Ukraine: une proposition sur les concessions territoriales soumises à Trump (Merz)

Des délégués de pays européens assistent à une commémoration en l'honneur des défenseurs tombés au combat en Ukraine, dans un cimetière militaire à Lviv, en Ukraine. (AFP)
Des délégués de pays européens assistent à une commémoration en l'honneur des défenseurs tombés au combat en Ukraine, dans un cimetière militaire à Lviv, en Ukraine. (AFP)
Short Url
  • L’Allemagne a transmis à Washington une proposition portant sur de possibles concessions territoriales ukrainiennes, tout en soulignant que seules les autorités ukrainiennes peuvent en décider
  • Les Européens cherchent à influencer les négociations de paix sans céder aux exigences russes, tandis que Washington presse pour une avancée rapide dans les discussions

BERLIN: Une proposition concernant des concessions territoriales ukrainiennes dans le cadre d'un plan pour mettre fin à la guerre en Ukraine ont été soumises mercredi au président américain Donald Trump, a annoncé jeudi le chancelier allemand Friedrich Merz.

"Il existe une proposition dont (M. Trump) n'avait pas encore connaissance au moment où nous nous sommes entretenus au téléphone (mercredi), car elle n'avait pas encore été transmise aux Américains. Nous l'avons fait hier en fin d'après-midi. Il s'agit avant tout de (savoir) quelles concessions territoriales l'Ukraine est prête à faire", a déclaré M. Merz lors d'une conférence de presse à Berlin avec le secrétaire général de l'Otan, Mark Rutte.

Le chancelier n'a pas apporté de précisions, relevant que c'est "au président ukrainien et au peuple ukrainien" de répondre à cette question.

M. Merz, le président français Emmanuel Macron et le Premier ministre britannique Keith Starmer se sont entretenus mercredi avec M. Trump.

Les Européens, qui font bloc autour de Kiev, tentent de peser sur les pourparlers visant à mettre fin à la guerre en Ukraine sans céder pour autant aux revendications maximalistes de la Russie.

Le président Trump s'est lui montré impatient, disant avoir eu des "mots assez forts" lors de l'entretien, et prévenant que les États-Unis ne voulaient "pas perdre (leur) temps".

M. Merz a, lui, décrit "un entretien téléphonique très constructif au cours duquel les positions respectives ont été clairement exposées et le respect mutuel exprimé".

Selon de hauts responsables ukrainiens interrogés par l'AFP mercredi, l'Ukraine a envoyé à Washington une nouvelle version du plan de sortie du conflit, sans en divulguer les détails.

La proposition américaine initiale était jugée bien trop favorable à Moscou, celle-ci prévoyant notamment de céder à la Russie des territoires ukrainiens qu'elle n'a pas conquis.

Le président ukrainien Volodymyr Zelensky a confirmé mardi que le plan en cours d'élaboration avait été divisée en trois documents: un accord-cadre en 20 points, un document sur la question des garanties de sécurité et un autre sur la reconstruction de l'Ukraine après la guerre.

Le chancelier allemand a, lui, relevé jeudi que le plan devant poursuivre trois objectifs: un cessez-le-feu, des garanties de sécurité "robustes" pour l'Ukraine et une solution négociée préservant les intérêts sécuritaires européens, Moscou étant considéré comme la menace continentale.