Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Affaire Epstein: démission d'une diplomate norvégienne de renom

Mme Juul, qui a joué un rôle important dans les négociations israélo-palestiniennes secrètes qui ont débouché sur les accords d'Oslo au début des années 1990, fait partie des personnalités norvégiennes dont les noms apparaissent dans les nouveaux documents de l'affaire Epstein. (AFP)
Mme Juul, qui a joué un rôle important dans les négociations israélo-palestiniennes secrètes qui ont débouché sur les accords d'Oslo au début des années 1990, fait partie des personnalités norvégiennes dont les noms apparaissent dans les nouveaux documents de l'affaire Epstein. (AFP)
Short Url
  • "C'est une décision correcte et nécéssaire ... Les contacts de Juul avec l'auteur de crimes sexuels condamné Epstein ont montré une grave erreur de jugement"
  • Mme Juul, qui a joué un rôle important dans les négociations israélo-palestiniennes secrètes qui ont débouché sur les accords d'Oslo au début des années 1990, fait partie des personnalités norvégiennes dont les noms apparaissent dans les documents

OSLO: L'ambassadrice norvégienne en Jordanie Mona Juul, qui avait joué un rôle important pour tenter de résoudre le conflit israélo-palestinien, a démissionné, a annoncé dimanche le ministère norvégien des Affaires étrangères, après le lancement d'une enquête sur ses liens présumés avec le criminel sexuel américain Jeffrey Epstein.

"C'est une décision correcte et nécéssaire ... Les contacts de Juul avec l'auteur de crimes sexuels condamné Epstein ont montré une grave erreur de jugement", a déclaré le ministre des Affaires étrangères Espen Barth Eide, soulignant que cette décision avait été prise après des discussions avec le ministère des Affaires étrangères.

Mme Juul, qui a joué un rôle important dans les négociations israélo-palestiniennes secrètes qui ont débouché sur les accords d'Oslo au début des années 1990, fait partie des personnalités norvégiennes dont les noms apparaissent dans les nouveaux documents de l'affaire Epstein diffusés par la justice américaine.

Elle a été provisoirement relevée lundi de ses fonctions, le temps d'enquêter sur ses liens supposés avec Epstein.

Selon les medias norvégiens, Jeffrey Epstein, qui s'est suicidé en prison en 2019, a légué une somme de 10 millions de dollars aux deux enfants de Mme Juul et de son mari, le diplomate Terje Rod-Larsen, qui avait lui aussi participé aux négociations des accords d'Oslo.

Selon M. Eide, le ministère continuera à avoir des discussions avec Mme Juul dans le cadre d'une enquête en cours devant déterminer l'étendue de leurs transactions.

S'exprimant au nom de sa cliente, l'avocat Thomas Skjelbred a déclaré dans un communiqué que Mme Juul avait démissionné "car la situation dans laquelle elle se trouve l'empêche d'exercer ses fonctions de manière responsable", et constitue une "énorme source de stress pour elle et sa famille".

Les milieux politiques et royaux norvégiens ont été plongés dans la tourmente Epstein, notamment le PDG du Forum économique mondial, Borge Brende, et l'ancien Premier ministre Thorbjorn Jagland (1996-1997) qui fait l'objet d'une enquête pour "corruption aggravée".

La princesse héritière Mette-Marit, qui apparaît à de multiples reprises dans les millions de pages diffusées par le ministère américain de la Justice, a déclaré vendredi "regretter profondément" son "amitié" avec le criminel sexuel américain.


Bissau: le principal opposant convoqué par un tribunal militaire, soupçonné de tentatives de coup d'Etat

 Le principal opposant en Guinée-Bissau, libéré de prison fin janvier et placé depuis en résidence surveillée, a été convoqué devant un tribunal militaire le 13 février, soupçonné d'être impliqué dans plusieurs tentatives de coup d'Etat, a appris l'AFP dimanche de sources judiciaire et militaire. (AFP)
Le principal opposant en Guinée-Bissau, libéré de prison fin janvier et placé depuis en résidence surveillée, a été convoqué devant un tribunal militaire le 13 février, soupçonné d'être impliqué dans plusieurs tentatives de coup d'Etat, a appris l'AFP dimanche de sources judiciaire et militaire. (AFP)
Short Url
  • La Guinée-Bissau est dirigée depuis le 26 novembre - veille de l'annonce prévue des résultats provisoires des élections présidentielle et législatives - par des militaires qui ont renversé le président sortant Umaro Sissoco Embalo et suspendu le processus
  • Leader du PAIGC, parti historique ayant mené le pays à l'indépendance en 1974 et aujourd'hui dans l'opposition, Domingos Simoes Pereira avait été fait prisonnier le jour du coup d'Etat qui a porté le général Horta N'Tam au pouvoir

BISSAU: Le principal opposant en Guinée-Bissau, libéré de prison fin janvier et placé depuis en résidence surveillée, a été convoqué devant un tribunal militaire le 13 février, soupçonné d'être impliqué dans plusieurs tentatives de coup d'Etat, a appris l'AFP dimanche de sources judiciaire et militaire.

La Guinée-Bissau est dirigée depuis le 26 novembre - veille de l'annonce prévue des résultats provisoires des élections présidentielle et législatives - par des militaires qui ont renversé le président sortant Umaro Sissoco Embalo et suspendu le processus électoral.

Leader du PAIGC, parti historique ayant mené le pays à l'indépendance en 1974 et aujourd'hui dans l'opposition, Domingos Simoes Pereira avait été fait prisonnier le jour du coup d'Etat qui a porté le général Horta N'Tam au pouvoir.

Il a été libéré le 31 janvier, tout comme les autres opposants arrêtés le jour du putsch, mais placé sous résidence surveillée car il est poursuivi par la justice pour délits économiques présumés.

"Domingos Simoes Pereira sera entendu le 13 février dans un tribunal militaire pour son implication présumée dans une tentative de coup d'Etat", a indiqué à l'AFP une source proche du tribunal militaire s'exprimant sous couvert d'anonymat pour sa sécurité.

"Il y a beaucoup de soupçons sur sa tête concernant son implication présumée dans plusieurs actions subversives", a renchéri un officier supérieur de l'état-major contacté par l'AFP.

Selon cette même source, M. Pereira est soupçonné d'être impliqué dans au moins deux tentatives de coup d'Etat fin 2023 et en octobre 2025.

Le 31 octobre dernier, l'armée bissau-guinéenne avait annoncé avoir déjoué une "tentative de subversion de l'ordre constitutionnel" et l'arrestation de plusieurs officiers supérieurs, à quelques heures de l'ouverture de la campagne des élections générales du 23 novembre.

Des militaires arrêtés lors de ce que les autorités avaient présenté comme une tentative de coup d'Etat en décembre 2023, ont accusé M. Pereira de les avoir financés, selon l'officier de l'état-major.

La Guinée-Bissau, pays lusophone côtier d'Afrique de l'Ouest situé entre le Sénégal et la Guinée (Conakry), avait, avant le coup d'État du 26 novembre dernier, déjà connu quatre coups d'État et une kyrielle de tentatives de putsch depuis son indépendance du Portugal.

M. Pereira avait été écarté de la présidentielle pour avoir déposé son dossier de candidature trop tardivement. Il avait ensuite soutenu le candidat Fernando Dias, principal adversaire au président Embalo à la présidentielle du 23 novembre qui revendiquait la victoire.


Le chef de cabinet de Starmer démissionne, emporté par le scandale des liens entre Mandelson et Epstein

La police a ouvert une enquête et a perquisitionné vendredi à deux adresses liées à Peter Mandelson.  Le chef de cabinet de Keir Starmer, Morgan McSweeney, était particulièrement sur la sellette, pour avoir poussé la nomination de M. Mandelson. (AFP)
La police a ouvert une enquête et a perquisitionné vendredi à deux adresses liées à Peter Mandelson. Le chef de cabinet de Keir Starmer, Morgan McSweeney, était particulièrement sur la sellette, pour avoir poussé la nomination de M. Mandelson. (AFP)
Short Url
  • Keir Starmer avait nommé en décembre 2024 Peter Mandelson ambassadeur à Washington, un poste hautement stratégique avec le retour de Donald Trump à la Maison Blanche
  • Mais il l'a démis de ses fonctions en septembre 2025 après la publication de documents détaillant l'ampleur de ses liens avec le pédocriminel, mort en 2019

LONDRES: Le chef de cabinet du Premier ministre britannique Keir Starmer a démissionné dimanche, emporté par le scandale qui ébranle Downing Street sur les liens entre l'ex-ambassadeur du Royaume-Uni à Washington Peter Mandelson et le criminel sexuel Jeffrey Epstein.

Beaucoup dans l'opposition comme dans la majorité travailliste réclamaient depuis plusieurs jours son départ, dans le contexte de la crise sans précédent où est plongé le gouvernement de Keir Starmer en raison de récentes révélations issues de la publication de documents du dossier Epstein par le ministère américain de la Justice.

Keir Starmer avait nommé en décembre 2024 Peter Mandelson ambassadeur à Washington, un poste hautement stratégique avec le retour de Donald Trump à la Maison Blanche. Mais il l'a démis de ses fonctions en septembre 2025 après la publication de documents détaillant l'ampleur de ses liens avec le pédocriminel, mort en 2019.

De nouveaux documents récemment rendus publics ont relancé la polémique, semblant montrer que M. Mandelson aurait transmis à Jeffrey Epstein des informations susceptibles d'influer sur les marchés, notamment lorsqu'il était ministre entre 2008 et 2010.

La police a ouvert une enquête et a perquisitionné vendredi à deux adresses liées à Peter Mandelson.

Le chef de cabinet de Keir Starmer, Morgan McSweeney, était particulièrement sur la sellette, pour avoir poussé la nomination de M. Mandelson.

"Après mûre réflexion, j'ai décidé de démissionner du gouvernement", a-t-il finalement annoncé dimanche, dans une déclaration transmise aux médias britanniques.

"La nomination de Peter Mandelson était une erreur. (...) Sollicité, j'ai conseillé au Premier ministre de procéder à cette nomination et j'assume l'entière responsabilité de ce conseil", a-t-il ajouté.

A Downing Street, Morgan McSweeney était le stratège et bras droit de Keir Starmer, avec qui il avait recentré le Labour après le départ du très à gauche Jeremy Corbyn. Ce qui lui a valu de se faire des ennemis parmi les travaillistes.

Cet homme de 48 ans très discret avait été nommé chef de cabinet en octobre 2024, quelques mois après le retour au pouvoir du Labour, dont il a dirigé la campagne pour les législatives.

Il était proche de Peter Mandelson, pour qui il avait travaillé dans les années 2000.

Keir Starmer a exprimé dimanche sa "profonde gratitude" à Morgan McSweeney et salué son "engagement envers le parti travailliste et (le) pays".

Indemnité de départ 

Mais cette démission suffira-t-elle, alors que plusieurs élus travaillistes appellent au départ de M. Starmer?

Cette semaine, le Premier ministre a tenté d'éteindre le scandale. Il a d'abord affirmé regretter d'avoir nommé Peter Mandelson. Puis, il a présenté ses excuses auprès des victimes de Jeffrey Epstein, se disant "désolé d'avoir cru aux mensonges de (Peter) Mandelson et de l'avoir nommé", mais a assuré vouloir rester à Downing Street.

"Keir Starmer doit assumer la responsabilité de ses propres décisions désastreuses", a lancé dimanche la cheffe de l'opposition conservatrice Kemi Badenoch sur X, tandis que la numéro 2 des Libéraux-démocrates Daisy Cooper a estimé que "le Premier ministre peut changer de conseillers à sa guise, mais la responsabilité finale lui incombe".

"Je parie que Starmer ne tardera pas à suivre" son chef de cabinet, a pour sa part réagi le chef de Reform UK, Nigel Farage.

Plusieurs ténors travaillistes sont toutefois montés au créneau pour le défendre.

Le ministre du Travail Pat McFadden a appelé les membres du Labour à lui "rester fidèles", alors qu'aucun prétendant à sa succession ne se dégage vraiment à trois mois d'élections locales cruciales.

La veille, l'ex-Premier ministre travailliste Gordon Brown avait assuré que Keir Starmer était un "homme intègre".

Le ministère des Affaires étrangères a aussi annoncé dimanche avoir ouvert une enquête sur le paiement d'une indemnité de plusieurs dizaines de milliers de livres à Peter Mandelson.

L'ex-ambassadeur quant à lui, n'a pas réagi aux dernières accusations portées contre lui.

Contacté dimanche par l'AFP, son porte-parole a simplement réaffirmé qu'il regrettait "et regrettera jusqu'à son dernier souffle, d'avoir cru aux mensonges d'Epstein concernant ses actes criminels".

"Il n'a découvert la vérité sur Epstein qu'après sa mort en 2019. Il est profondément désolé que des femmes et des filles sans défense et vulnérables n'aient pas bénéficié de la protection qu'elles méritaient", a-t-il ajouté.