Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Iran: Madrid campe sur ses positions et exclut "catégoriquement" toute collaboration avec Washington

Le Premier ministre espagnol Pedro Sanchez fait une déclaration au palais de La Moncloa le 4 mars 2026 à Madrid en réponse aux propos de Donald Trump. Pedro Sanchez a rejeté les critiques de Donald Trump sur le refus de l’Espagne de laisser des avions américains utiliser ses bases pour frapper l’Iran, affirmant « non à la guerre ». (AFP)
Le Premier ministre espagnol Pedro Sanchez fait une déclaration au palais de La Moncloa le 4 mars 2026 à Madrid en réponse aux propos de Donald Trump. Pedro Sanchez a rejeté les critiques de Donald Trump sur le refus de l’Espagne de laisser des avions américains utiliser ses bases pour frapper l’Iran, affirmant « non à la guerre ». (AFP)
Short Url
  • Le Premier ministre espagnol Pedro Sanchez maintient fermement la position de l’Espagne : dire « non à la guerre » contre l’Iran et refuser que les États-Unis utilisent les bases espagnoles, malgré les menaces de Donald Trump
  • Sa position reçoit un soutien européen et international, tandis que sur le plan intérieur, elle peut renforcer son électorat de gauche à un an des législatives de 2027

MADRID: Revendiquant son choix de dire "non à la guerre" contre l'Iran malgré les menaces de Donald Trump, le gouvernement espagnol a campé sur ses positions mercredi et démenti "catégoriquement" toute intention de collaborer avec Washington, après des déclarations de la Maison Blanche annonçant une volte-face espagnole.

Lors d'une allocution solennelle prononcée mercredi matin, le Premier ministre socialiste Pedro Sanchez a promis que son pays ne serait "pas complice" des attaques américano-israéliennes menées contre l'Iran "par peur des représailles de certains", une référence directe au dirigeant américain.

Mardi, Donald Trump, déjà agacé depuis plusieurs mois par le refus de l'Espagne de consacrer 5% de son PIB à ses dépenses de défense dans le cadre de l'Otan, avait vertement reproché au gouvernement espagnol de gauche de refuser à l'aviation américaine l'accès à deux bases militaires situées dans le sud du pays pour sa campagne militaire contre l'Iran entamée samedi.

"L'Espagne a été terrible", a cinglé Donald Trump, menaçant directement Madrid de "cesser" complètement les relations commerciales entre les deux pays.

Malgré des difficultés à adopter une position commune très clairement définie face aux attaques menées contre l'Iran, ces tentatives d'intimidation ont valu au chef du gouvernement espagnol une série de marques de soutien de ses homologues européens, du président du Conseil européen Antonio Costa au président français Emmanuel Macron.

- "Pas la moindre idée" -

La prise de position du chef du gouvernement espagnol, qui a pourtant aussi condamné la riposte iranienne et redit son opposition au régime "des ayatollahs", lui a aussi valu un message chaleureux sur X du président iranien, qui a salué la "conduite responsable" de l'Espagne.

Dans la soirée, la porte-parole de la Maison Blanche a cependant semé le doute pendant quelques instants, assurant que l'Espagne avait finalement "accepté de coopérer" avec les forces armées américaines.

"Je pense qu'ils ont entendu haut et fort le message du président hier", a déclaré Karoline Leavitt, avant d'être quasi immédiatement démentie par le ministre des Affaires étrangères espagnol José Manuel Albares.

La position de l'Espagne "n'a absolument pas changé", a assuré le ministre sur la radio Cadena Ser, démentant "catégoriquement" toute intention de coopérer avec les Etats-Unis dans ce conflit. "D'où cela peut-il venir (ces déclarations, ndlr)? Je n'en ai pas la moindre idée", a-t-il asséné, réitérant le refus espagnol de laisser les Etats-Unis utiliser les bases andalouses au coeur d'un traité signé entre les deux pays en 1953, quand Franco dirigeait encore l'Espagne.

Sur le plan intérieur, la prise de position de Pedro Sanchez, dont le gouvernement appelle depuis samedi à une cessation des hostilités et une résolution pacifique du conflit, est vue par certains observateurs comme un moyen de resserrer son électorat autour d'une thématique qui fait consensus au sein de la gauche espagnole.

- "Immense animosité" -

Entre défaites dans des scrutins régionaux, affaires judiciaires visant des proches et accusations de harcèlement sexuel au sein de son Parti socialiste (PSOE), le moment politique est en effet délicat pour le dirigeant socialiste, à un an des prochaines législatives attendues au printemps 2027.

Sur X, le patron du Parti populaire (droite), principal parti d'opposition, Alberto Núñez Feijóo, a exhorté Donald Trump à "respecter" l'Espagne, tout en accusant Pedro Sanchez d'utiliser la politique étrangère à des fins "partisanes".

Même le quotidien El País, réputé proche de la gauche, a mis en garde Pedro Sanchez mercredi matin, avant son intervention, en lui suggérant "d'éviter la tentation (...) d'utiliser l'immense animosité qui existe à l'égard de Trump dans la société espagnole pour gagner en popularité".

Le slogan pacifiste "Non à la guerre" avait été utilisé par la gauche espagnole en 2003 lors de l'intervention militaire des Etats-Unis en Irak, où des troupes de Madrid avaient été déployées un temps, sous le gouvernement de droite de José Maria Aznar, alors très aligné sur les positions américaines.

Les attentats jihadistes qui avaient fait 192 morts le 11 mars 2004 dans quatre trains de banlieue à Madrid avaient dans ce contexte été attribués par de nombreux Espagnols à cette intervention en Irak, et la gauche avait remporté les législatives organisées trois jours plus tard.


Près de 150 disparus dans le naufrage d'une frégate iranienne au large du Sri Lanka

Près de 150 personnes sont portées disparues et plusieurs corps ont été repêchés après le naufrage d'un navire de guerre iranien mercredi au large du Sri Lanka, à la suite de ce que des membres d'équipage ont décrit comme une explosion, ont indiqué les autorités du pays. (AFP)
Près de 150 personnes sont portées disparues et plusieurs corps ont été repêchés après le naufrage d'un navire de guerre iranien mercredi au large du Sri Lanka, à la suite de ce que des membres d'équipage ont décrit comme une explosion, ont indiqué les autorités du pays. (AFP)
Short Url
  • La cause de ce qui pourrait être une explosion survenue à bord de la frégate, qui aurait auparavant participé à un exercice militaire dans le port indien de Visakhapatnam, n'est pas encore déterminée
  • Ce naufrage survient en pleine guerre au Moyen-Orient, après le lancement de frappes contre l'Iran par Israël et les Etats-Unis

COLOMBO: Près de 150 personnes sont portées disparues et plusieurs corps ont été repêchés après le naufrage d'un navire de guerre iranien mercredi au large du Sri Lanka, à la suite de ce que des membres d'équipage ont décrit comme une explosion, ont indiqué les autorités du pays.

La marine sri‑lankaise a secouru 32 marins de la frégate IRIS  Dena, mais l'espoir s'amenuise pour les 148 autres membres d'équipage, a indiqué le ministre des Affaires étrangères de l'île et des responsables de l'armée.

La cause de ce qui pourrait être une explosion survenue à bord de la frégate, qui aurait auparavant participé à un exercice militaire dans le port indien de Visakhapatnam, n'est pas encore déterminée.

Ce naufrage survient en pleine guerre au Moyen-Orient, après le lancement de frappes contre l'Iran par Israël et les Etats-Unis.

Le ministre des Affaires étrangères, Vijitha Herath, a indiqué au parlement que les 32 Iraniens secourus, "grièvement blessés", avaient été transportés vers un hôpital situé au sud de l'île.

Deux navires de la marine et un avion ont été déployés pour rechercher d'éventuels survivants.

Un appel de détresse a été lancé mercredi à l'aube depuis la frégate et, moins d'une heure plus tard, un navire est arrivé sur la zone, à environ 40 kilomètres au sud du port méridional de Galle, a précisé le ministre.

La frégate avait complètement coulé et il ne restait plus qu'une nappe d'hydrocarbure lorsque les bateaux de la marine sri-lankaise sont arrivés sur place.

Les recherches se poursuivent 

"Nous poursuivons les recherches, mais nous ne savons pas encore ce qu'il est advenu du reste de l'équipage", a déclaré à l’AFP un responsable de l'armée.

Le directeur de l'hôpital de Karapitiya, à Galle, S. D. Ranga, a indiqué qu'on lui avait signalé qu'il pourrait y avoir des morts, mais que seuls 32 marins blessés avaient été amenés.

Un député de l'opposition a demandé si le navire avait subi un bombardement dans le cadre de la guerre au Moyen-Orient mais il n'y a pas eu de réaction immédiate du gouvernement.

Contacté par l'AFP, l'ambassadeur iranien à Colombo, Alireza Delkhosh, n'était pas immédiatement joignable.

"Nous avons répondu à un appel de détresse conformément à nos obligations internationales étant donné que c'est dans notre zone de recherches et de sauvetage de l'océan Indien", a précisé à l'AFP un porte-parole de la marine sri-lankaise Buddhika Sampath.

"Nous avons retrouvé quelques corps dans la zone où le navire a sombré", a-t-il annoncé un peu plus tard.

Le Sri Lanka est resté neutre depuis le début de la guerre au Moyen-Orient, appelant au dialogue.

Un peu plus d'un million de Sri-Lankais travaillent au Moyen-Orient, représentant une source cruciale de devises pour ce pays qui se relève à peine de sa pire crise économique survenue en 2022.

La marine et l'armée de l'air sri-lankaises ont toutes deux indiqué qu'elles ne diffuseraient pas d'images des opérations de secours car elles concernaient l'armée d'un autre pays.

 


L'attaque américaine «totalement stupide» en pleine négociation 

Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran.  "La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu). (AFP)
Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran. "La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu). (AFP)
Short Url
  • Le 26 février, Washington et Téhéran ont tenu des négociations indirectes à Genève sur le programme nucléaire iranien. Les médiateurs omanais avaient alors fait état de "progrès significatifs"
  • M. Bahreini, qui a assisté à une partie de ces négociations, a rappelé que "tout le monde était optimiste" et que les États-Unis "avaient accepté de poursuivre les négociations" à Vienne cette semaine

GENEVE: Les États-Unis ont pris une décision "totalement stupide" en attaquant l'Iran, alors que les deux pays menaient des pourparlers, a estimé mardi l'ambassadeur iranien auprès des Nations unies.

Ali Bahreini, chef de la mission diplomatique d'Iran à Genève, a assuré que Téhéran n'avait aucun problème avec ses voisins, mais qu'il ne pouvait tolérer que les bases américaines dans le Golfe servent à des attaques contre l'Iran.

"La guerre n'était pas notre option. La guerre a été imposée à l'Iran", a déclaré M. Bahreini devant l'Association des correspondants de l'ONU (Acanu).

"Personne ne doit s'attendre à ce que l'Iran fasse preuve de retenue face à une agression. Nous poursuivrons notre défense jusqu'à ce que cette agression cesse", a-t-il ajouté.

Le 26 février, Washington et Téhéran ont tenu des négociations indirectes à Genève sur le programme nucléaire iranien. Les médiateurs omanais avaient alors fait état de "progrès significatifs".

M. Bahreini, qui a assisté à une partie de ces négociations, a rappelé que "tout le monde était optimiste" et que les États-Unis "avaient accepté de poursuivre les négociations" à Vienne cette semaine.

Mais selon M. Bahreini, le Premier ministre israélien Benjamin Netanyahu a convaincu le président américain Donald Trump de sacrifier la diplomatie et d'attaquer l'Iran.

"C'était une décision totalement stupide. Ils comprendront plus tard à quel point cette décision était stupide. Ils le comprendront tous les deux, car l'Iran déterminera fermement le cours et l'issue de cette guerre", a-t-il soutenu.

"Tous nos voisins sont aujourd'hui déçus par la trahison des États-Unis, car tout le monde œuvrait pour la voie diplomatique, en particulier Oman. Les États-Unis ont trahi tout le monde", a encore insisté M. Bahreini.

Quand aux frappes de Téhéran contre des pays de la région abritant des bases américaines, il ne s'agit pas selon lui de représailles. "C'est un acte de légitime défense", a-t-il assuré.

"Nous ne pouvons en aucun cas permettre que ces bases soient utilisées pour mener des opérations militaires contre l'Iran", a ajouté M. Bahreini, assurant que les opérations iraniennes visaient "exclusivement "les installations militaires américaines.

Mardi, Trump a affirmé que les dirigeants iraniens "veulent discuter", mais M. Bahreini a affirmé qu'aucune démarche n'avait été entreprise auprès de Washington : "Il n'y a eu aucun contact de notre côté" depuis le début du conflit, a assuré le diplomate iranien.