Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Trump dit que la guerre sera finie d'ici deux ou trois semaines, Ormuz n'est plus son problème

Le président Donald Trump s’exprime dans le Bureau ovale de la Maison-Blanche avant de signer un décret, le mardi 31 mars 2026, à Washington. (AP)
Le président Donald Trump s’exprime dans le Bureau ovale de la Maison-Blanche avant de signer un décret, le mardi 31 mars 2026, à Washington. (AP)
Short Url
  • Donald Trump annonce un retrait imminent des États-Unis d’Iran, avec ou sans accord, tout en minimisant l’importance stratégique du détroit d’Ormuz, malgré les tensions persistantes
  • Le conflit s’intensifie : frappes en Iran, menaces contre des entreprises américaines, positions fermes d’Benjamin Netanyahu et exigences de Massoud Pezeshkian, sans signe de désescalade

WASHINGTON: Dans un nouveau revirement dont il est coutumier, Donald Trump a affirmé que les Etats-Unis quitteraient l'Iran "très bientôt", dans "deux ou trois semaines", peu importe qu'un accord soit conclu, et que le détroit d'Ormuz bloqué par la République islamique n'était plus son problème.

Après plus d'un mois de conflit, la guerre au Moyen-Orient, qui ébranle l'économie mondiale et a fait des milliers de morts, ne présente mercredi pas de signe de désescalade, malgré des tractations diplomatiques.

La journée de mardi a été marquée par des frappes tous azimuts sur l'Iran et une mise en garde des Gardiens de la Révolution, l'armée idéologique de la République islamique, envers les entreprises américaines du secteur des hautes technologies implantées dans la région.

Le président américain, de son côté, continue de souffler le chaud et le froid: lui qui avait promis lundi d'"anéantir" la stratégique île iranienne de Kharg et d'autres cibles si un accord n'était pas trouvé "rapidement", a fait machine arrière mardi.

"Tout ce que j'ai à faire c'est partir de l'Iran et nous le ferons très bientôt", a ainsi affirmé Donald Trump. Il a ensuite évoqué un délai de "deux, peut-être trois semaines", et finalement peu importe selon lui qu'un accord soit trouvé avec la République islamique: c'est "sans importance".

"Nous partirons très bientôt. Et si la France ou un autre pays veut avoir son pétrole ou son gaz ils iront tout droit dans le détroit d'Ormuz (...) et ils se débrouilleront tout seuls. Je pense que ce sera un endroit très sûr en réalité, mais nous n'avons rien à voir avec ça", a-t-il poursuivi.

- "Espionnage" -

Il avait déjà affirmé mardi matin que les Etats-Unis "ne seraient plus là pour aider" les pays dont l'approvisionnement en pétrole dépend de ce détroit stratégique, bloqué par l'Iran depuis le début du conflit.

La Maison Blanche a en tout cas annoncé que Donald Trump s'adresserait à la nation mercredi soir à 21H00 (01H00 GMT jeudi) pour "donner de nouvelles informations importantes sur l'Iran".

Le Premier ministre israélien Benjamin Netanyahu est quant à lui resté sur une ligne dure: "La campagne n'est pas terminée (...) nous allons continuer d'écraser le régime terroriste, nous renforcerons les zones de sécurité autour de nous et nous atteindrons nos objectifs", a-t-il affirmé lors d'une allocution télévisée.

De son côté, le président iranien Massoud Pezeshkian a réclamé pour mettre fin à la guerre, des "conditions essentielles", en particulier "les garanties nécessaires pour empêcher la répétition de l'agression", le versement de compensations financières et un arrêt des hostilités sur tous les fronts.

En attendant, les Gardiens de la Révolution ont listé dans un communiqué 18 entreprises américaines dont Google, Apple, Meta ou encore Tesla, les accusant d'"espionnage" et menaçant de "destruction" de leurs locaux en représailles à tout nouvel "assassinat" de responsables en Iran.

Le ministre américain de la Défense, Pete Hegseth, a lui affirmé que les prochains jours seraient "décisifs", tout en assurant que les discussions avec l'Iran "se renforcent".

"Je reçois des messages directement de (l'envoyé spécial américain Steve) Witkoff, comme auparavant, et cela ne signifie pas pour autant que nous soyons en négociations", a tempéré le ministre iranien des Affaires étrangères, Abbas Araghchi, sur Al Jazeera.

- "Interdiction de passage" -

Dans la soirée, plusieurs explosions ont été entendues dans le centre de Téhéran et selon les médias iraniens deux gros complexes sidérurgiques ont été frappés. Le gouvernement iranien avait indiqué plus tôt qu'une entreprise pharmaceutique avait été touchée, ainsi qu'une usine de dessalement sur l'île de Qeshm.

L'Union européenne a appelé l'Iran à garantir "la liberté de navigation" dans le détroit d'Ormuz, alors qu'une commission parlementaire iranienne a approuvé un projet visant à imposer des droits de passage aux navires transitant par ce goulet, selon des médias d'Etat. Le texte inclut une "interdiction de passage" pour les Etats-Unis et Israël.

Au Liban, le ministère de la Santé a annoncé tôt dans la nuit mercredi que des frappes israéliennes avaient fait sept morts, cinq à Beyrouth et deux au sud de la capitale.

Un "haut commandant" du Hezbollah ainsi qu'un "terroriste de haut rang" ont été frappés dans la région de Beyrouth, selon l'armée israélienne.

Dans la capitale libanaise, plus d'un millier de personnes fuyant les bombes ont trouvé refuge dans des tentes sous les gradins de la Cité sportive. "Nous vivions comme des rois dans nos maisons. Notre vie est devenue un calvaire", explique Khodr Salem, un commerçant qui se déplace à l'aide d'une béquille.

Le ministre de la Défense israélien, Israël Katz, a déclaré que son pays avait l'intention d'occuper une partie du sud du Liban une fois la guerre terminée, Beyrouth fustigeant une "nouvelle occupation" du pays.


Liban : dix pays européens et l'UE appellent à garantir la «sécurité» de la Finul 

De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
De la fumée et des débris tourbillonnent sur le site d'une frappe israélienne qui a visé un bâtiment situé à proximité de l'autoroute menant à l'aéroport international de Beyrouth, le 31 mars 2026. (AFP)
Short Url
  • "Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts"
  • Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien

PARIS: Dix pays européens et l'Union européenne ont appelé mardi dans une déclaration conjointe à garantir la "sécurité et la sûreté" de la force de maintien de la paix de l'ONU Liban, dont trois militaires ont été tués ces derniers jours.

"Nous exigeons de l'ensemble des parties, en toutes circonstances, qu'elles garantissent la sécurité et la sûreté du personnel et des locaux de la Finul", ont affirmé dans cette déclaration les ministres des Affaires étrangères de la Belgique, de Chypre, de la Croatie, de la France, de la Grèce, de l'Italie, de Malte, des Pays-Bas, du Portugal et du Royaume-Uni ainsi que la haute Représentante de l'Union européenne.

"Nous réaffirmons notre ferme soutien au mandat de la Force intérimaire des Nations Unies au Liban dans le Sud-Liban et appelons à garantir que les canaux de déconfliction restent ouverts", ajoutent les ministres, qui dénoncent des "pertes humaines inacceptables".

Un Casque bleu indonésien a été tué dimanche soir dans le sud du pays, victime selon une source sécuritaire de l'ONU à l'AFP, d'un tir d'un char israélien. Deux autres Casques bleus indonésiens ont été tués le lendemain dans une explosion, qui pourrait être due à une mine, a indiqué la même source à l'AFP.

Le Conseil de sécurité de l'ONU doit tenir mardi une réunion d'urgence après la mort des Casques bleus au Liban.

Dans leur déclaration, les ministres appellent également "Israël à éviter toute nouvelle aggravation du conflit, notamment par le biais d'une opération terrestre sur le territoire libanais" et condamnent "fermement les attaques du Hezbollah menées contre Israël en soutien à l'Iran".

Ils encouragent également le gouvernement libanais "à maintenir son cap en mettant en œuvre des mesures concrètes et irréversibles, à tous les niveaux, afin de rétablir sa souveraineté sur l'ensemble du territoire libanais, notamment concernant le monopole de l'État sur les armes"

La Finul, qui compte près de 8.200 soldats issus de 47 pays, est prise en étau entre Israël et le groupe chiite pro-iranien Hezbollah, qui a entraîné le Liban dans la guerre entre Israël et les Etats-Unis d'une part, et l'Iran d'autre part, à la suite d'une attaque le 2 mars.


Le roi Charles III en visite d'Etat aux Etats-Unis fin avril

Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres. (AFP)
Short Url
  • Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais
  • Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022

LONDRES: Le roi Charles III et la reine Camilla se rendront en visite d'Etat aux Etats-Unis fin avril, a annoncé mardi le palais de Buckingham, un déplacement contesté en pleine guerre au Moyen-Orient et dans une période de tensions entre Washington et Londres.

Leur programme "célèbrera les liens historiques et les relations bilatérales actuelles entre le Royaume-Uni et les États-Unis, à l'occasion du 250e anniversaire de l'indépendance américaine", selon un communiqué.

Les dates de cette visite, la première de Charles III, seront communiquées ultérieurement, a précisé le palais.

Le roi et la reine se rendront ensuite aux Bermudes, pour le premier déplacement du monarque dans un territoire d'outre-mer du Royaume-Uni depuis son accession au trône en septembre 2022.

Londres et Washington, liés par 250 ans d'Histoire, ont forgé une "relation spéciale" caractérisée par des liens diplomatiques, militaires et économiques très étroits.

Au cours de son règne, la reine Elizabeth II avait été reçue à quatre reprises en visite d'Etat aux Etats-Unis, notamment en 1976 pour célébrer le bicentenaire de l'indépendance américaine et en 1991, avec une adresse historique devant le Congrès américain.

Donald Trump, connu pour être un grand admirateur de la famille royale, avait déclaré mi-mars à la Maison Blanche avoir "vraiment hâte de voir le roi".

Le président américain a lui-même été reçu en septembre en visite d'Etat au Royaume-Uni pour la seconde fois, avec tout le faste royal, de la procession en carrosse au somptueux banquet au château de Windsor.

Selon l'ambassadeur américain à Londres, Warren Stephens, le président de la Chambre des représentants Mike Johnson a proposé que Charles III prononce un discours devant les deux chambres du Congrès américain.

Appels au report 

Cette visite aux Etats-Unis est annoncée en pleine guerre au Moyen-Orient, déclenchée le 28 février par les frappes américano-israéliennes contre l'Iran, et aux conséquences économiques planétaires.

Donald Trump n'a pas épargné le Premier ministre Keir Starmer depuis le début du conflit, accusant le dirigeant britannique d'avoir soutenu trop mollement son grand allié américain.

"Ce n'est pas à Winston Churchill que nous avons affaire", avait-il cinglé début mars, se disant "mécontent de Londres" qui avait dans un premier temps refusé que les Etats-Unis utilisent ses bases militaires.

Le dirigeant travailliste a assuré que malgré ces déclarations, la "relation spéciale" avec Washington était "à l'oeuvre".

Son gouvernement, au pouvoir depuis juillet 2024, a pris soin de ménager ses relations avec l'administration Trump. Il s'enorgueillissait d'avoir obtenu un meilleur traitement que de nombreux pays, notamment dans les négociations sur les droits de douane.

Selon un sondage YouGov publié jeudi, près de la moitié des Britanniques (49%) sont contre cette visite.

Plusieurs parlementaires britanniques s'y opposent également. Cet honneur "ne devrait pas être accordé à quelqu'un qui insulte et porte atteinte à notre pays de façon répétée", a déclaré le chef des libéraux-démocrates, Ed Davey.

La présidente de la Commission des Affaires étrangères à la Chambre des Communes, la travailliste Emily Thornberry, a elle aussi jugé "plus sûr de reporter" la visite, par crainte que Charles et Camilla se trouvent dans une situation "embarrassante".

Tenu à une stricte neutralité politique, Charles III n'a pas fait de commentaire public sur les velléités du président américain de faire du Canada --dont le roi est le chef d'Etat-- le 51e Etat américain. Ce qui ne l'a pas empêché de défendre la souveraineté de ce pays lors d'une visite hautement symbolique en mai 2025.

Agé de 77 ans, le roi Charles a connu en plus de trois ans de règne plusieurs crises majeures. Il a été diagnostiqué en février 2024 d'un cancer pour lequel il est toujours soigné. Il est par ailleurs confronté aux répercussions de l'affaire Jeffrey Epstein, qui ont conduit en février à l'arrestation de son frère Andrew Mountbatten-Windsor, soupçonné d'avoir transmis des informations confidentielles au pédocriminel et financier américain décédé en 2019.