Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Trois navires touchés, le détroit d'Ormuz au centre de toutes les attentions

Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Short Url
  • Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février
  • La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés

TEHERAN: Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale.

En riposte aux frappes israélo-américaines, l'Iran poursuit une offensive de grande ampleur sur les infrastructures pétrolières du Golfe et force la communauté internationale à chercher des solutions d'urgence pour éviter la pénurie d'hydrocarbures.

Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février.

La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés.

Simultanément, plusieurs explosions ont été entendues par des journalistes de l'AFP à Doha, où le ministère qatari de l'Intérieur a fait état d'un "niveau de menace sécuritaire élevé". Et des drones tombés près de l'aéroport de Dubaï ont fait quatre blessés, selon les autorités.

L'Arabie saoudite a pour sa part affirmé avoir neutralisé des drones visant le champ pétrolier géant de Shaybah, à la frontière des Emirats arabes unis, ainsi que des missiles ciblant une base aérienne abritant des militaires américains.

Quant à la raffinerie émiratie de Ruwais, l'une des plus grandes au monde, elle a été fermée mardi "par précaution".

Au lendemain de l'annonce par l'armée américaine de la destruction de 16 navires iraniens poseurs de mines "près du détroit", les dirigeants du G7 se réunissent par visioconférence mercredi et l'Agence internationale de l'énergie (AIE) envisage un recours sans précédent aux réserves stratégiques de brut, selon le Wall Street Journal.

Le spectre d'un détroit miné 

Rassemblé à la demande du président français Emmanuel Macron, le G7 évoquera "sans doute" le sujet des stocks stratégiques, selon le ministre français de l'Economie Roland Lescure.

Le Japon a annoncé avant les discussions qu'il débloquerait des réserves de pétrole dès lundi. L'Allemagne fait de même, selon des sources gouvernementales à l'AFP, mais la mesure n'est pas une panacée.

"Le problème avec les libérations de réserves, c'est qu'une fois qu'elles ont été effectuées, les prix peuvent toujours flamber en raison d'un événement extérieur, comme l'attaque d'une raffinerie ou l'explosion d'un pétrolier", souligne Neil Wilson, analyste pour Saxo Markets.

Le blocage du détroit, par lequel transite un cinquième des hydrocarbures de la planète, entraîne une volatilité extrême des marchés depuis lundi.

Les bourses européennes sont reparties dans le rouge après leur rebond de la veille. Dans les premiers échanges mercredi, les bourses ouvraient en légère baisse à Paris, Francfort et Londres. Les cours du pétrole sont remontés dans le même temps d'au moins 5%.

Plusieurs pays ont commencé à prendre des mesures de restrictions, de l'Inde au Vietnam, en passant par la Thaïlande et la Grèce, qui a plafonné les marges sur le carburant afin d'éviter la spéculation.

Le président américain Donald Trump a menacé l'Iran de "conséquences militaires (...) sans précédent" s'il minait le détroit d'Ormuz. Washington avait déjà évoqué l'hypothèse d'escorter des navires dans le passage stratégique.

Mais "les risques sécuritaires à eux seuls pourraient rendre un seul passage par le détroit plus coûteux que la marge bénéficiaire sur la cargaison de pétrole elle-même", relève le Soufan Center, basé à New York et spécialisé dans les questions de sécurité.

"Le stock de mines navales de l'Iran se situe entre 2.000 et 6.000 unités, ce qui compliquerait encore tout plan naval visant à escorter des pétroliers commerciaux".

Mojtaba "sain et sauf" 

L'Iran ne donne aucun signe d'inflexion: son armée idéologique, les Gardiens de la Révolution, a revendiqué la vague de frappes "la plus violente et la plus lourde depuis le début de la guerre".

"L'agresseur doit être puni et recevoir une leçon qui le dissuadera d'attaquer l'Iran à nouveau", a prévenu mardi le président du Parlement iranien, Mohammad Bagher Ghalibaf.

Les autorités assurent que le nouveau guide suprême, l'ayatollah Mojtaba Khamenei, était "sain et sauf". Désigné pour succéder à son père, tué dans des frappes au premier jour de la guerre, il n'est pas apparu publiquement.

Selon la télévision d'État, il a été "blessé" dans le conflit. "J'ai demandé à des amis qui ont des connections. Ils m'ont dit que, grâce à Dieu, il était sain et sauf", a écrit Yousef Pezeshkian, fils du président iranien et conseiller du gouvernement.

L'armée affirme avoir visé la direction du renseignement militaire et une base navale en Israël, après de nouveaux tirs de missiles dans la nuit. La chaîne israélienne Channel 12 fait état de plusieurs blessés près de Tel-Aviv.

Nouvelles frappes au Liban  

Israël a lui-même continué à frapper l'Iran et la banlieue sud de Beyrouth, bastion du Hezbollah pro-iranien.

A l'aube, une frappe a touché un immeuble du quartier de Aïcha Bakkar à Beyrouth, selon l'agence de presse officielle Ani. Un photographe de l'AFP a vu les septième et huitième étages de l'immeuble dévastés.

"Nous nous sommes réveillés en état de panique (...) je courais dans la maison comme un fou, en cherchant mes trois enfants", raconte à l'AFP, Mohammad, propriétaire d'un entrepôt de produits alimentaires qui habite dans un immeuble mitoyen.

Le quartier est inondé de déplacés. "Au lieu d'abriter une famille, chaque appartement en abrite désormais dix".

Les frappes israéliennes sur le Liban ont tué 570 personnes depuis que le pays a été entraîné dans la guerre régionale le 2 mars, dont 84 pour la seule journée de mardi, selon le ministère de la Santé. Le gouvernement évoque par ailleurs le chiffre de près de 760.000 déplacés.

A Téhéran, certaines déflagrations ont fait vibrer les vitres de l'appartement d'un journaliste de l'AFP habitant le nord de la ville.

"Si cette guerre insensée, anarchique et illégale se poursuit, les pertes humaines et matérielles s'aggraveront, et le coût pour l'économie mondiale ne fera que croître", a prévenu le président turc Recep Tayyip Erdogan, plaidant pour un retour de la diplomatie, aujourd'hui au point mort.

 

 


Environ 140 militaires américains blessés dans la guerre en Iran annonce le Pentagone

Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Short Url
  • "La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué
  • "Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté

WASHINGTON: Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone.

"La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué.

"Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté.

 

 


Détroit d'Ormuz: Washington dément finalement avoir escorté un pétrolier

Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Short Url
  • "Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt
  • De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X

WASHINGTON: Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés.

"Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt, lors d'une conférence de presse.

Quelques minutes plus tôt, Chris Wright, ministre de l'Energie, avait publié puis supprimé un message accompagné d'une vidéo annonçant qu'une première traversée avait été rendue possible grâce à l'appui militaire américain.

De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X.

Dans un message transmis à l'AFP, le ministère de l'Energie a justifié la suppression du message au motif que la vidéo partagée "avait été incorrectement sous-titrée par (son) personnel".

Quelques jours plus tôt, Chris Wright avait déclaré que la Marine américaine escorterait les navires marchands tentant de passer par le détroit d'Ormuz "dès que ce sera raisonnable".

Les Gardiens de la Révolution, l'armée idéologique de la République islamique d'Iran, ont de leur côté assuré mardi qu'aucun navire militaire américain n'avait "osé" s'approcher du détroit d'Ormuz.

Ces signaux contradictoires ont chamboulé les marchés.

Déjà orientés en baisse, les cours du pétrole ont plongé de plus de 15% après le message de M. Wright, les investisseurs espérant que les millions de barils bloqués dans le Golfe depuis une dizaine de jours puissent approvisionner le reste du monde.

Le démenti américain a tempéré cet enthousiasme, les prix de l'or noir reculant finalement d'un peu plus de 11% à la clôture.

Trafic paralysé 

En réponse aux frappes américano-israéliennes visant le pays depuis une dizaine de jours, les Gardiens de la Révolution cherchent à bloquer le trafic dans le détroit d'Ormuz, l'un des corridors commerciaux les plus cruciaux au monde.

Environ 20% de la production mondiale de pétrole et de gaz naturel liquéfié (GNL) transitent par ce détroit coincé entre le sultanat d'Oman et l'Iran.

Depuis lundi dernier, plus d'une vingtaine de navires commerciaux ont été détectés franchissant le détroit d'Ormuz, après de premières attaques visant des navires, selon une analyse par l'AFP des données de MarineTraffic, parmi lesquels neuf pétroliers et deux navires-citernes destinés au transport du GNL.

C'est beaucoup moins qu'habituellement.

Le président américain, Donald Trump, a menacé de frapper l'Iran "beaucoup plus fort" si Téhéran "prenait le monde en otage" en bloquant l'acheminement de pétrole.

Il a aussi prévenu qu'il y aurait d'importantes conséquences militaires si l'Iran se décidait à miner le détroit d'Ormuz.

Des dizaines de navires sont toujours bloqués dans la région, craignant d'êtres ciblés par des attaques iraniennes mais aussi en raison des primes d'assurances prohibitives.

L'administration Trump a dégagé 20 milliards de dollars pour la réassurance des navires dans le Golfe, dans l'espoir d'encourager le trafic, sans grand succès pour le moment.

L'ONU Commerce et Développement (Cnuced) s'est inquiétée mardi des répercussions des perturbations du trafic maritime sur des secteurs comme l'énergie et les engrais, dont les prix se sont envolés.

L'organisation craint que les pays en développement en paient le prix fort.