Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Iran: le détroit d'Ormuz restera fermé tant que Washington n'aura pas satisfait les exigences de Téhéran

Le négociateur en chef iranien, Mohammad Bagher Qalibaf, a déclaré mardi que le stratégique détroit d’Ormuz ne sera pas rouvert tant que les États-Unis n’auront pas répondu aux exigences de Téhéran. (AFP)
Le négociateur en chef iranien, Mohammad Bagher Qalibaf, a déclaré mardi que le stratégique détroit d’Ormuz ne sera pas rouvert tant que les États-Unis n’auront pas répondu aux exigences de Téhéran. (AFP)
Short Url
  • Téhéran maintient la fermeture du détroit jusqu’au respect des engagements américains
  • Les négociations avancent, mais la méfiance et les tensions restent fortes

TEHERAN: Le détroit d'Ormuz, voie maritime stratégique au coeur du conflit entre l'Iran et les Etats-Unis, restera fermé tant que Washington n'aura pas rempli ses engagements prévus par le protocole d'accord de juin, a annoncé mardi le négociateur en chef iranien Mohammad Bagher Ghalibaf.

Le détroit d'Ormuz "ne sera pas ouvert tant que les engagements américains stipulés dans le protocole d'accord (...) ne seront pas mis en oeuvre", a déclaré M. Ghalibaf, également chef du Parlement, dans un discours diffusé à la télévision d'Etat.

Il a cité parmi ces conditions "la levée du blocus naval (américain), le déblocage des avoirs (iraniens) gelés, la levée de l'embargo pétrolier" contre Téhéran, ainsi que "la fin des opérations militaires sur tous les fronts".

Après l'attaque américano-israélienne contre l'Iran le 28 février, Téhéran a riposté par des frappes sur les pays voisins alliés de Washington et verrouillé le détroit, voie de transit majeur des hydrocarbures, faisant s'envoler les cours du pétrole.

Les Etats-Unis ont imposé de leur côté un blocus aux ports iraniens.

Un cessez-le-feu a été conclu en avril suivi d'un protocole d'accord en juin en vue de négociations de paix, qui a ensuite volé en éclats après avoir brièvement permis une réouverture du détroit.

Si les hostilités ont récemment baissé en intensité, les efforts diplomatiques menés par les médiateurs marquent le pas.

L'émissaire américain et gendre de Donald Trump, Jared Kushner, a toutefois qualifié lundi de "très positives et animées" les tractations dans le but de conclure un accord entre l'Iran et les Etats-Unis.

S'il a admis sur Fox News qu'il n'y avait pas "beaucoup de confiance" entre les deux parties, il a précisé qu'elles "s'impliquaient très sérieusement".

"Le président Trump va se montrer très patient, il n'aime pas se précipiter pour conclure un accord. Il conclura le bon accord quand celui-ci sera prêt", a-t-il ajouté.

Dans le même temps, l'Iran et Oman mènent depuis plusieurs semaines des discussions pour trouver un accord sur le passage des navires dans le détroit d'Ormuz, situé entre leurs côtes, dont Téhéran revendique le contrôle.

"Si Oman se met en travers de notre chemin, on va leur bombarder la gueule", a déclaré lundi l'imprévisible  président américain, interrogé sur ces discussions par le journaliste de Fox News Trey Yingst.


Désarmement du Hamas à Gaza: Kushner dit espérer des "progrès" d'ici 30 jours

La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
La feuille de route approuvée par le Hamas le 30 juillet prévoyait que la mise hors service des armes serait supervisée par la Force internationale de stabilisation, une unité en cours de création qui doit se déployer à Gaza si la situation s’apaise. (AFP)
Short Url
  • Kushner vise un début de désarmement du Hamas sous 30 jours, sous supervision américaine
  • Israël conditionne toute reconstruction de Gaza au désarmement total du Hamas

WASHINGTON: L'émissaire américain Jared Kushner a dit lundi espérer un début de désarmement du Hamas d'ici "30 jours", qui se ferait sous supervision d'un général américain, après avoir rencontré le Premier ministre israélien Benjamin Netanyahu.

"Nous pourrions constater des progrès d'ici à peine 30 jours, avec, espérons-le, le début du retrait d'une partie des armes, et, espérons-le également, le comblement de certains tunnels au cours des 60 à 90 prochains jours", a-t-il déclaré depuis Tel Aviv à la chaîne américaine Fox News.

"Des progrès pourraient donc intervenir assez rapidement, mais cela nécessite la coopération des deux parties, et nous espérons bien sûr surmonter cette épreuve", a ajouté le gendre de Donald Trump.

Selon un responsable israélien, Israël et les États-Unis sont convenus lundi de charger un général américain de superviser le désarmement du Hamas.

Un tel accord vise à satisfaire Israël, après que M. Netanyahu, confronté à une difficile campagne de réélection, a rejeté publiquement le dernier volet d'un plan américain de sortie de guerre dans la bande de Gaza.

"On a eu une très, très bonne réunion aujourd'hui. On a passé près de quatre heures avec lui et son équipe à passer en revue tous les détails (...) et à dissiper certains malentendus", a affirmé M. Kushner, qui avait rencontré la veille des responsables du Hamas.

Le mouvement islamiste palestinien avait donné son accord fin juillet à ce plan américain prévoyant son désarmement et le retrait israélien du territoire palestinien, occupé à plus de 60% par Israël.

Dimanche, M. Kushner avait rencontré des membres de la direction du Hamas, insistant, selon des sources proches des négociations, sur le désarmement du mouvement et appelant à des mesures "vérifiables".

"Ils ont dit tout ce qu'il fallait mais, à l'évidence, il est très très difficile de leur faire confiance", a dit l'émissaire américain à Fox News au sujet de sa rencontre avec le Hamas.

- "Hors service" -

MM. Netanyahu et Kushner "sont convenus qu'aucun redéploiement ni aucune reconstruction n'auraient lieu dans la bande de Gaza avant que le Hamas ne soit désarmé dans l'ensemble" du territoire, a affirmé à l'AFP un haut responsable israélien.

"Il a également été convenu que la première étape vers la démilitarisation de Gaza consisterait à demander au Hamas de remettre ses armes afin qu'elles soient mises hors service sous la supervision d'un général américain", a ajouté ce responsable.

M. Kushner était accompagné de membres du "Conseil de paix" de Donald Trump, notamment l'ancien Premier ministre britannique Tony Blair.

Selon un responsable de cet organe, qui n'a pas confirmé l'implication d'un général américain, "chaque arme collectée sera entièrement mise hors service".

- Pressions -

L'administration Trump a déjà nommé le général américain Jasper Jeffers à la tête de la Force internationale de stabilisation (ISF) appelée à se déployer à Gaza aux termes du plan du président américain, avalisé par l'ONU, qui a conduit à un cessez-le-feu, précaire, en octobre 2025.

Telle que rendue publique par le "Conseil de Paix" en juillet, la feuille de route prévoit que le désarmement du Hamas aille de pair avec le retrait israélien et soit supervisé par le Comité national pour l'administration de Gaza (NCAG), un organe de technocrates palestiniens censé gérer provisoirement le territoire.

En rejetant ce texte, M. Netanyahu avait exigé un désarmement "véritable" du Hamas, dont l'attaque sans précédent du 7 octobre 2023 en Israël a déclenché la guerre à Gaza.

Au pouvoir dans ce territoire depuis 2007, le mouvement a annoncé en juillet dissoudre son administration civile et vouloir transférer ses responsabilités au NCAG.

M. Kushner avait insisté dimanche sur l'absence de tout rôle futur du Hamas dans la gouvernance de Gaza, selon les mêmes sources proches des négociations.

Le mouvement palestinien avait de son côté appelé à exercer des pressions sur M. Netanyahu pour débloquer la mise en oeuvre de la feuille de route, avait indiqué un responsable du Hamas à l'AFP.

Pendant des années, les Etats-Unis ont refusé tout contact avec le Hamas, qu'ils classent comme terroriste.

Le Hamas et Israël s'accusent mutuellement de violer le cessez-le-feu dans le territoire dévasté et en demande d'aide humanitaire.

Au moins 1.265 Palestiniens y ont été tués depuis le début de la trêve, selon le ministère de la Santé du territoire, dont l'ONU juge les chiffres fiables.

Dans le même temps, Israël y a recensé cinq soldats et un contractuel du ministère de la Défense tués.


Niger: plusieurs soldats tués dans des attaques d'un groupe rebelle dans le Nord

Le Premier ministre du Gouvernement d'unité nationale (GNU) de Libye, basé à Tripoli, Abdulhamid Dbeibah, reçoit le Premier ministre du Niger, Ali Mahamane Lamine Zeine, au siège du GNU à Tripoli, le 15 juin 2026. (Photo : Mahmud Turkia / AFP)
Le Premier ministre du Gouvernement d'unité nationale (GNU) de Libye, basé à Tripoli, Abdulhamid Dbeibah, reçoit le Premier ministre du Niger, Ali Mahamane Lamine Zeine, au siège du GNU à Tripoli, le 15 juin 2026. (Photo : Mahmud Turkia / AFP)
Short Url
  • Des attaques ont "visé tôt vendredi des postes de sécurité mixtes de Séguédine", a indiqué dimanche à l'AFP une source sécuritaire dans le nord du Niger
  • "Il y a eu plusieurs morts et des dégâts", a précisé la même source, sans plus de détails

ABIDJAN: Plusieurs soldats ont été tués dans des attaques menées vendredi par un groupe rebelle contre des positions des forces nigériennes à Séguédine, dans l'extrême nord désertique du pays, a appris l'AFP dimanche de sources sécuritaire et locale.

Séguédine est une petite localité-oasis située dans l'extrême nord-est du Niger, un point de transit pour les flux migratoires vers la Libye et l'Europe.

Des attaques ont "visé tôt vendredi des postes de sécurité mixtes de Séguédine", a indiqué dimanche à l'AFP une source sécuritaire dans le nord du Niger.

"Il y a eu plusieurs morts et des dégâts", a précisé la même source, sans plus de détails.

Dimanche après-midi, les autorités nigériennes n'avaient pas encore communiqué sur ces attaques.

Un habitant de Bilma, le département qui administre Séguédine, a déclaré à l'AFP que ces attaques ont "fait des morts et une partie du camp militaire et des véhicules ont été incendiés" par les assaillants.

Les attaques ont été revendiquées samedi par les rebelles du Mouvement patriotique pour la liberté et la justice (MPLJ), qui ont affirmé avoir fait "15 victimes dans les rangs des FDS" (Forces de défense et de sécurité) nigériennes, dans un communiqué publié samedi sur sa page Facebook.

L'AFP n'a pas pu confirmer dans l'immédiat ce bilan de sources indépendantes.

Le MPLJ est un groupe rebelle qui soutient le président Mohamed Bazoum, renversé par un coup d'Etat en juillet 2023 et détenu depuis.

Selon ce mouvement, ses "forces ont mené une opération contre le camp de la Garde nationale" et un "poste mixte de la police, de la gendarmerie et de la douane" de Siguédine.

Le MPLJ souligne que "les affrontements" avec l'armée "ont occasionné d'importants dégâts matériels" et dit avoir "emporté du matériel roulant et une quantité d'armes et des munitions".

Ce groupe mène depuis deux ans des attaques sporadiques contre l'oléoduc long de 2.000 km qui achemine le pétrole brut nigérien vers le Bénin, pays côtier voisin.

En février, l'armée nigérienne avait repoussé vers le Tchad une attaque du MPJL visant cet oléoduc dans le nord-est qui abrite des puits de pétrole.

Le MPLJ et son leader Moussa Konaï, qualifiés de "terroristes" par Niamey, réclament notamment le retour à l'ordre constitutionnel au Niger, dirigé par le général Abdourahamane Tiani.