Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Rubio met en garde contre le «chaos total» en cas de péage à Ormuz

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
  • L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés
  • C'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient

MANAMA: Le secrétaire d'Etat américain Marco Rubio, en tournée dans le Golfe, a mis en garde jeudi contre le "chaos total" que pourrait engendrer la mise en place par l'Iran de frais dont devraient s'acquitter les navires dans le détroit d'Ormuz.

Plus tôt jeudi, Téhéran avait menacé de "mesures appropriées" contre tout bateau s'aventurant à franchir le détroit sans leur autorisation, semblant répondre à l'aonnonce par Oman de l'ouverture d'un "corridor maritime temporaire" présenté comme une intiative concertée avec l'ONU.

Ormuz est une étroite voie navigable d'une trentaine de kilomètres de large qui sépare l'Iran et Oman, mais le seul passage autorisé par l'Iran se fait dans un couloir qui longe ses côtes.

L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés - c'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient.

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn).

Le chef de la diplomatie américaine, venu rassurer ses alliés du Golfe largement ciblés par Téhéran pendant la guerre en représailles des frappes israélo-américaines sur l'Iran, a ajouté que les Etats-Unis souhaitaient un accord de paix, mais pas "à n'importe quel prix".

"Nous voulons un accord qui soit bon, nous voulons un accord qui soit réel, nous voulons un accord qui soit vérifiable, et nous voulons un accord qui soit respecté", a poursuivi M. Rubio.

Le responsable, qui s'est rendu aux Emirats arabes unis, au Koweït et à Bahreïn, a également donné l'assurance que les intérêts des pays du Golfe seraient pris en compte.

"Nous voulons nous assurer qu'aucune partie de cet accord ne porte atteinte, de quelque manière que ce soit, à la sécurité, à la stabilité ou à la prospérité de l'un de nos partenaires de la région du Golfe", a-t-il souligné.

Son homologue de Bahreïn, Abdoullatif ben Rachid Al Zayani, a lui mis en avant les "incertitudes" affectant ces pays.

Les monarchies du Golfe ont payé un lourd tribut à l'offensive américano-israélienne lancée le 28 février contre l'Iran. Elles accueillent des bases militaires américaines et ont été visées par des missiles et drones iraniens en représailles.


Double séisme au Venezuela: au moins 32 morts et plus de 700 blessés

Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
  • Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres
  • Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela

CARACAS: Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués.

Dans la capitale de ce pays d'Amérique latine de près de 30 millions d'habitants régulièrement frappé par des séismes, des photographes de l'AFP ont vu des secouristes et des habitants fouiller des immeubles réduits à des gravats. Des personnes étaient extirpées des décombres puis emmenées sur des brancards.

Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres. "Nous avons besoin de lampes torches !", lance l'un d'eux dans la nuit noire.

"A l'heure actuelle, nous avons reçu des informations faisant état de 32 morts" et "de plus de 700 blessés", a déclaré la présidente par intérim Delcy Rodriguez dans un message à la nation, après avoir déclaré l'état d'urgence.

Elle a précisé ne pas encore disposer de données concernant l'Etat de La Guaira, situé à proximité de la capitale et qui est selon elle la région la plus touchée. L'aéroport de Caracas, gravement endommagé selon elle, a été fermé.

Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela. "Nous serons aux côtés de nos nouveaux et formidables amis", a assuré le président américain Donald Trump, tandis que Mme Rodriguez a indiqué s'être entretenue au téléphone avec le secrétaire d'Etat Marco Rubio.

Cette initiative américaine, un acte diplomatique fort après des années de tensions, s'inscrit dans le cadre du rétablissement des relations entre les deux pays depuis que les forces américaines ont capturé le président déchu Nicolas Maduro, aujourd'hui incarcéré aux Etats-Unis.

La Chine et l'Inde ont elles aussi proposé leur aide, et plusieurs pays d'Amérique latine ont fait de même et exprimé leur solidarité, parfois au-delà de leurs divergences politiques. 


L'Iran accuse l'Otan de «complicité» dans la guerre menée contre lui

Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
  • M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury"
  • "Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X

TEHERAN: Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël.

M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury" lancée contre l'Iran le 28 février.

M. Rutte a également affirmé que l'aéroport de Bucarest avait réduit ses vols commerciaux pour laisser la place aux avions de ravitaillement utilisés dans le cadre de cette opération, et qu'entre 4.000 et 5.000 sorties d'avions américains avaient été effectuées depuis des bases européennes pendant le conflit.

"Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X.

"Le secrétaire général de l'Otan a explicitement désigné l'Italie et la Roumanie comme ayant participé à l'agression contre l'Iran", a souligné le porte-parole du ministère iranien.

"Ces pays, ainsi que tous les autres pays européens ayant apporté leur soutien à l'agression américano-israélienne contre l'Iran, doivent expliquer à leur propre population et au monde entier pourquoi ils ont choisi de se rendre complices de cet acte d'agression flagrant et de la perpétration d'atrocités de masse contre les populations iraniennes", a-t-il ajouté.

En Italie, le ministère de la Défense a condamné mercredi les propos de M. Rutte, estimant qu'ils avaient envoyé "un message complètement trompeur", Rome n'ayant permis aux Etats-Unis d'utiliser ses bases que pour des vols techniques et logistiques, et non des missions de combat.