Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Deux minutes de nuit en plein jour: une partie de l'Europe va vivre une éclipse solaire totale

Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour. (AFP)
Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour. (AFP)
Short Url
  • L'alignement parfait du soleil et de la lune plonge le monde dans une inquiétante obscurité violacée, les températures flanchent. Désorientés, les animaux adoptent un comportement inhabituel
  • Mais le spectacle sera fugace: la durée de l'éclipse en phase de totalité, soit quand la lune couvrira entièrement le soleil, durera un peu moins de deux minutes en Espagne

BURGOS: Des millions d'Européens et de passionnés du monde entier contempleront mercredi le ciel avec émerveillement lors d'une rare éclipse solaire totale qui plongera très brièvement le nord de l'Espagne dans l'obscurité en plein jour.

Ce phénomène astronomique rare, le premier du genre en Europe depuis 2006, démarrera en Russie autour de 17H00 GMT, puis traversera l'hémisphère Nord et passera au-dessus du Groenland avant de traverser l'océan Atlantique.

En plus d'une partie de l'Islande, l'éclipse sera surtout totale dans une bande traversant l'Espagne, d'Oviedo à Palma de Majorque en passant par Burgos, au nord de Madrid, avant de disparaître vers 18H30 GMT.

Au-delà de cette bande, elle sera seulement partielle, ce qui sera le cas pour la France, mais aussi au Canada, dans le nord de l'Afrique de l'Ouest et des Etats-Unis.

L'alignement parfait du soleil et de la lune plonge le monde dans une inquiétante obscurité violacée, les températures flanchent. Désorientés, les animaux adoptent un comportement inhabituel.

Mais le spectacle sera fugace: la durée de l'éclipse en phase de totalité, soit quand la lune couvrira entièrement le soleil, durera un peu moins de deux minutes en Espagne.

Dans son ensemble il sera toutefois beaucoup plus long, aux environs de deux heures. Car il va commencer par une éclipse partielle, avant l'éclipse totale donc, puis de nouveau une éclipse partielle.

Ciel dégagé attendu 

Le phénomène doit permettre aux scientifiques d'étudier l'atmosphère du soleil et sa couche la plus externe, dans l'espoir de percer les secrets des vents solaires et du champ magnétique de notre étoile.

Ces derniers jours, un engouement considérable s'est emparé de l'Espagne à l'approche de l'événement, les derniers retardataires ayant du mal par endroits à se procurer les fameuses lunettes de protection certifiées permettant d'observer le soleil en toute sécurité.

"Je cherche depuis vendredi, mais je n'en trouve nulle part", se désole Mabel, une habitante de Barcelone, auprès de l'AFP

"Elles ne sont plus disponibles sur Amazon non plus, donc c'est impossible", poursuit-elle, dépitée.

A coup sûr, les chasseurs d'éclipse, ces inconditionnels qui se préparent depuis des mois, se précipiteront pour bénéficier de la meilleure vue possible.

Pour leur plus grand bonheur, et celui des amateurs intrigués, le ciel sera dégagé dans la soirée mercredi en Espagne, à quelques rares exceptions dans le nord et l'est du pays, a annoncé mardi l'agence météorologique nationale (Aemet).

L'Espagne, deuxième destination touristique mondiale, s'attend aussi à ce que l'éclipse donne un coup de pouce à son économie, en pleine période estivale, en particulier dans les régions rurales du Nord qui subissent depuis des décennies les effets du déclin démographique.

La contribution nette à l'économie est estimée à 347 millions d'euros, avec près de 450.000 touristes supplémentaires attendus dans les zones clés concernées par l'éclipse, selon le ministère de l'Économie à Madrid.

Afflux important de touristes 

Mais la perspective d'un afflux important de touristes étrangers suscite également l'inquiétude des autorités, peu habituées, qui appellent à la prudence.

En pleine vague de chaleur, les températures devraient dépasser les 35°C dans la majeure partie de l'Espagne et celles-ci pourraient grimper au‑dessus de 40°C dans certaines zones du nord‑est, faisant peser un risque sur la santé de ceux qui resteront plusieurs heures en plein air dans l'attente de l'éclipse.

L'Aemet a par ailleurs évoqué un risque d'incendie "très élevé" ou "extrême", au cœur d'un été marqué par des feux de forêt dévastateurs, un danger amplifié selon les experts par la présence annoncée de centaines de milliers de personnes dans des zones très arides et encombrant les petites routes de campagne avec leurs véhicules.

Jusqu'à 1,5 million de trajets routiers supplémentaires vers la bande de totalité sont attendus par les autorités.

Afin d'éviter des embouteillages massifs et tout autre trouble à l'ordre public, plusieurs régions et communes ont mis en place des points d'observation dédiés, tout en renforçant les effectifs de sécurité et de services de secours pour ce qui sera la première éclipse totale en Espagne continentale depuis plus d'un siècle.

Deux autres éclipses solaires seront cependant visibles dans d'autres régions de l'Espagne dans les deux prochaines années, l'extrême sud le 2 août 2027, puis dans une bonne partie sud du pays le 26 janvier 2028.


L'armée américaine dit avoir avoir tiré sur un navire qui violait son blocus des ports iraniens

L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington. (AFP)
L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington. (AFP)
Short Url
  • Un hélicoptère a tiré deux missiles sur la salle des machines du bateau cargo, le Vela Nova, après que son équipage a "ignoré" les avertissements américains
  • C'est la troisième fois que l'armée américaine utilise la force pour faire respecter son blocus des ports iraniens depuis sa remise en place le 14 juillet

WASHINGTON: L'armée américaine a annoncé mardi avoir tiré sur un navire battant pavillon du Panama qui tentait de s'approcher d'un port iranien en violation du blocus instauré par Washington.

Un hélicoptère a tiré deux missiles sur la salle des machines du bateau cargo, le Vela Nova, après que son équipage a "ignoré" les avertissements américains, précise le commandement militaire américain pour le Moyen-Orient, le Centcom, dans un communiqué publié sur X.

C'est la troisième fois que l'armée américaine utilise la force pour faire respecter son blocus des ports iraniens depuis sa remise en place le 14 juillet. Depuis, les forces américaines affirment avoir redirigé 55 navires qui tentaient de passer.

Lors de la première mise en place du blocus, entre mi-avril et mi-juin, l'armée américaine avait tiré sur neuf navires et redirigé plus de 140 autres.


Trump assure que sa relation avec Netanyahu est "très bonne" en dépit des désaccords sur Gaza

Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Short Url
  • Donald Trump affirme que sa relation avec Benjamin Netanyahu reste « très bonne », malgré les désaccords sur la feuille de route américaine pour Gaza
  • Netanyahu refuse tout retrait israélien tant que le Hamas ne sera pas désarmé, tout en affirmant qu’Israël continuera à défendre ses propres positions face à Washington

WASHINGTON: Donald Trump a assuré lundi que sa relation avec Benjamin Netanyahu restait "très bonne", après que ce dernier a rejeté la dernière feuille de route américaine pour Gaza.

Le Premier ministre israélien avait déjà exprimé des réticences sur ce texte censé lancer la deuxième étape du plan de paix.

L'armée israélienne "n'effectuera aucun retrait tant que le Hamas ne sera pas véritablement désarmé", a déclaré Benjamin Netanyahu, qui tente de donner des gages à ses alliés d'extrême droite avant de délicates élections législatives en septembre.

Il a qualifié le président américain de "plus grand ami (d'Israël) à la Maison Blanche", tout en faisant comprendre qu'il était prêt à lui tenir tête: "Ils ont des idées, certaines nous conviennent et d'autres non, et nous savons défendre nos positions sur ces questions."

Les relations entre les deux dirigeants ont connu des difficultés au printemps.

Donald Trump, en des termes très virulents, a reproché en avril à Benjamin Netanyahu de saper des négociations en vue d'un cessez-le-feu avec l'Iran.