Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Berlin, Paris et Londres prêts à des «actions défensives» pour «détruire» les capacités militaires de l'Iran

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale. (AFP)
Short Url
  • Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours
  • Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale

BERLIN: Les dirigeants allemands, français et britanniques se sont dit prêts dimanche à des "actions défensives nécessaires et proportionnées" face aux ripostes iraniennes afin de "détruire à la source" les capacités militaires de Téhéran.

"Nous prendrons des mesures pour défendre nos intérêts et ceux de nos alliés dans la région", potentiellement en empêchant la République islamique de tirer des missiles et des drones, a mis en garde le groupe E3, qui rassemble les trois puissances, dans une déclaration commune.

Téhéran a répliqué à l'offensive américaine et israélienne débutée samedi avec des frappes tous azimuts contre plusieurs pays voisins, notamment ceux abritant des bases américaines, et Israël, où neuf personnes ont été tuées dimanche selon les secours.

Les dirigeants européens se disent "consternés" par ces attaques "à l'aveugle et disproportionnées" qui touchent des pays du Moyen-Orient non impliqués dans l'opération militaire initiale.

Les frappes "ont ciblé nos alliés proches et menacent notre personnel militaire et nos civils dans toute la région", ajoute le communiqué.

Berlin, Paris et Londres discuteront de ces mesures défensives avec les États-Unis et leurs alliés dans la région.

Dimanche, Washington a aussi fait état des premiers soldats américains tués dans le cadre de l'opération qui a mené à la mort du guide suprême iranien, l'ayatollah Ali Khamenei.

L'Iran ne se fixe "aucune limite" dans son droit à se défendre, a déclaré dimanche le ministre iranien des Affaires étrangères, Abbas Araghchi, dans un entretien avec la chaîne de télévision américaine ABC. "Ce que font les États-Unis est un acte d'agression. Ce que nous faisons, c'est nous défendre. C'est très différent", a-t-il insisté.

 


Trump dit qu'il «va parler» aux dirigeants iraniens 

Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs. (AFP)
Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs. (AFP)
Short Url
  • "Ils veulent parler, et j'ai accepté de parler, donc je vais leur parler", a dit Trump
  • "La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement"

PALM BEACH: Donald Trump, qui multiplie dimanche les coups de fil avec les journalistes depuis sa résidence de Floride, a déclaré au magazine The Atlantic qu'il "allait parler" aux dirigeants iraniens, mais sans dire quand ni quels seraient ses interlocuteurs.

"Ils veulent parler, et j'ai accepté de parler, donc je vais leur parler", a-t-il dit, selon les propos rapportés par le mensuel américain.

"La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement".

48 dirigeants iraniens tués

Donald Trump a déclaré dimanche que 48 dirigeants iraniens avaient été tués et 9 navires iraniens coulés dans l'offensive déclenchée samedi, tout en se disant prêt au dialogue avec Téhéran.

"Cela avance rapidement. Personne n'arrive à croire à notre réussite, 48 dirigeants ont été éliminés d'un coup", a dit le président américain, selon une journaliste de Fox News qui lui a parlé au téléphone et qui a retranscrit ses propos sur son compte X.

"Je viens juste d'être informé que nous avons détruit et coulé 9 navires iraniens, pour certains relativement grands et importants. Nous traquons le reste", a-t-il écrit par ailleurs sur son réseau Truth Social. "Dans une attaque différente, nous avons en grande partie détruit leur quartier général maritime."

Le président américain, qui supervise les opérations depuis sa résidence de Mar-a-Lago en Floride, n'a pas jusqu'ici commenté la mort de trois militaires américains, premières pertes des Etats-Unis depuis le déclenchement du conflit.

Donald Trump, qui n'est pas apparu en public depuis le début de la guerre, annoncée dans un message vidéo enregistré, a multiplié les conversations téléphoniques avec des journalistes.

Des dirigeants iraniens "veulent parler, et j'ai accepté de parler, donc je vais leur parler", a-t-il ainsi dit à un journaliste de The Atlantic.

"La plupart de ces gens sont morts. Certains de ceux avec qui nous étions en négociations sont morts", a ajouté le président américain, en jugeant que les dirigeants iraniens "avaient voulu la jouer trop finement".

Dans un entretien avec un journaliste de la chaîne d'informations financières CNBC, il a assuré que l’opération militaire contre l'Iran "progressait très bien" et "plus vite que prévu".

Des bombardiers furtifs B-2 ont participé aux bombardements, a dit dimanche le commandement militaire américain pour le Moyen-Orient, le Centcom. Ce sont les mêmes appareils qui avaient frappé en juin dernier des installations d'enrichissement d'uranium en Iran.


Trump mécontent de l'Iran malgré une percée selon le médiateur omanais

Le président Donald Trump quitte la salle de réception diplomatique pour monter à bord de Marine One depuis la pelouse sud de la Maison-Blanche, vendredi 27 février 2026, à Washington. (AP)
Le président Donald Trump quitte la salle de réception diplomatique pour monter à bord de Marine One depuis la pelouse sud de la Maison-Blanche, vendredi 27 février 2026, à Washington. (AP)
Short Url
  • Donald Trump se dit mécontent des négociations avec l’Iran et n’exclut pas des frappes, tout en affirmant n’avoir pris aucune décision finale, malgré un important déploiement militaire américain au Moyen-Orient
  • Le médiateur omanais Badr Albusaidi annonce une percée : l’Iran accepterait de ne pas stocker d’uranium enrichi, tandis que Washington exige toujours l’arrêt total de l’enrichissement

WASHINGTON: Donald Trump tient le monde en haleine: il a affiché vendredi son mécontentement envers l'Iran, mais dit n'avoir pas pris de "décision finale" sur d'éventuelles frappes, alors que le médiateur omanais s'est targué d'une percée dans les négociations pour éviter la guerre.

Le président américain a déclaré à des journalistes "ne pas être très content de la manière des Iraniens de négocier", au lendemain d'une troisième session de pourparlers à Genève sous médiation omanaise.

Mais "nous n'avons pas pris (de) décision finale" sur de possibles frappes, a-t-il déclaré, sur fond de déploiement militaire américain massif au Moyen-Orient, le plus important depuis des décennies, et de craintes d'un embrasement régional en cas d'attaque américaine.

Le chef de la diplomatie omanaise a cependant assuré vendredi qu'une percée avait eu lieu, affirmant que l'Iran avait accepté de ne pas stocker d'uranium enrichi.

"C'est quelque chose de complètement nouveau, qui rend vraiment l'argument de l'enrichissement moins pertinent, parce que désormais nous parlons de l'absence de stockage", a expliqué Badr Albusaidi sur la chaîne américaine CBS.

Plus tôt dans la journée, Donald Trump avait exigé que l'Iran n'effectue "aucun enrichissement" d'uranium. "Vous n'avez pas besoin d'enrichir quand vous avez autant de pétrole", a-t-il déclaré à la presse lors d'un déplacement au Texas (sud).

- Porte-avions déployés -

Dans ce contexte de tensions, les Etats-Unis ont recommandé vendredi au personnel non essentiel de leur ambassade à Jérusalem de quitter Israël - leur allié, et ennemi juré de l'Iran - en raison "de risques pour leur sécurité".

Le secrétaire d'Etat américain, Marco Rubio, se rendra lundi en Israël - que l'Iran avait frappé en juin en riposte à une attaque israélienne sur son territoire -, a annoncé le département d'Etat.

Les Etats-Unis ont dépêché dans la région deux porte-avions dont le Gerald Ford, le plus grand au monde, attendu au large d'Israël après avoir quitté jeudi la Crète.

Washington a également inscrit vendredi l'Iran sur sa liste noire de pays pratiquant "des détentions injustifiées", et appelé les ressortissants américains s'y trouvant à "partir immédiatement".

Dans le centre de Téhéran, tout en disant préférer éviter la guerre et souhaiter la levée des sanctions internationales qui asphyxient l'économie iranienne, Hamid Beiranvand, un employé de 42 ans, affirme qu'"il ne faut faire aucune concession" aux Américains.

Accusant Téhéran - qui dément - de vouloir se doter de la bombe atomique, les Etats-Unis insistent pour une interdiction totale d'enrichissement d'uranium, tandis que l'Iran défend son droit au nucléaire civil.

Washington veut aussi limiter le programme balistique iranien, une question que Téhéran refuse d'aborder.

Le chef de la diplomatie iranienne Abbas Araghchi a appelé vendredi les Etats-Unis à éviter "toute exigence excessive", tempérant l'optimisme qu'il avait affiché la veille à l'issue des pourparlers.

- Risque d'aggravation "rapide" -

Le Haut-Commissaire aux droits de l'Homme de l'ONU, Volker Türk, s'est dit "extrêmement inquiet du risque d'escalade militaire régionale".

Le Royaume-Uni et le Canada ont dit retirer une partie de leur personnel diplomatique de Tel-Aviv, le centre économique d'Israël où la plupart des pays ont leur ambassade, par mesure de précaution.

Pékin et Ottawa ont tous deux appelé leurs ressortissants à évacuer l'Iran, tandis que Londres a retiré le personnel de son ambassade à Téhéran.

Le ministre iranien Abbas Araghchi s'était prévalu jeudi de "très bons progrès" dans les discussions avec les Etats-Unis.

Une prochaine session doit se tenir "très bientôt", après des discussions "entre équipes techniques" lundi à Vienne en Autriche, assistées "d'experts" de l'Agence internationale de l'énergie atomique (AIEA), avait-il ajouté.

"La paix est à portée de main", a même assuré vendredi sur X l'Omanais Badr Busaidi, disant s'être entretenu à Washington avec le vice-président JD Vance.

Donald Trump avait lancé le 19 février un ultimatum de "10 à 15 jours" pour décider si un accord était possible ou s'il allait recourir à la force.

Les deux pays avaient repris des pourparlers l'année dernière, interrompus par la guerre israélo-iranienne de 12 jours en juin à laquelle Washington s'était brièvement joint.

Les nouvelles tensions sont apparues après la répression dans le sang, en janvier, d'un vaste mouvement de contestation d'Iraniens, auxquels Donald Trump avait promis de venir "en aide".