Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Un nouveau pétrolier appartenant à une compagnie japonaise a franchi le détroit d'Ormuz

Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit. (AFP)
Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit. (AFP)
Short Url
  • Le blocage de facto de ce passage maritime du Golfe en raison de la riposte iranienne aux frappes américaines et israéliennes empêche le transit de pétrole, affectant de nombreuses économies en Asie
  • Le Japon qui dépend fortement du brut importé du Moyen-Orient

TOKYO: Une compagnie maritime japonaise a déclaré lundi qu'un pétrolier battant pavillon indien et appartenant à sa filiale avait franchi le détroit d'Ormuz, faisant route vers l'Inde, devenant le troisième navire lié au Japon à transiter par le détroit.

Le blocage de facto de ce passage maritime du Golfe en raison de la riposte iranienne aux frappes américaines et israéliennes empêche le transit de pétrole, affectant de nombreuses économies en Asie, dont le Japon qui dépend fortement du brut importé du Moyen-Orient.

Cette quasi-fermeture a entraîné des pénuries de carburant et une flambée des prix de l'énergie à travers le monde.

Une porte-parole de l'armateur nippon Mitsui OSK Lines a indiqué à l'AFP que le méthanier GPL Green Asha avait traversé le détroit. "Le personnel à bord comme la cargaison sont en sécurité", a-t-elle déclaré.

Samedi, le gouvernement indien avait déjà annoncé que le méthanier GPL Green Sanvi, également détenu par une filiale de Mitsui OSK, avait franchi le détroit en toute sécurité.

Et la veille, trois pétroliers, dont un codétenu par le groupe nippon, avaient traversé le détroit. Le navire Sohar LNG, également codétenu par Mistui OSK, était le premier méthanier de gaz naturel liquéfié à franchir le détroit depuis le 1er mars.

Les rares navires qui ont franchi ce point d'étranglement depuis le début de la guerre au Moyen-Orient ont emprunté un itinéraire approuvé par l'Iran à travers ses eaux près de l'île de Larak, surnommé le "péage de Téhéran" par la société de données maritime Lloyd's List Intelligence.

 


Ce que l'on sait de l'opération de sauvetage d'un aviateur américain en Iran

Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington. (AFP)
Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington. (AFP)
Short Url
  • L'avion a été abattu vendredi dans le sud-ouest de l'Iran, selon des médias américains et iraniens - ce que l'administration Trump n'a pas officiellement confirmé
  • Les deux hommes se sont alors éjectés de l'appareil

PARIS: Donald Trump a annoncé dimanche le sauvetage spectaculaire d'un aviateur américain dont l'appareil a été abattu en Iran et qui a été "gravement blessé", tandis que Téhéran entretient le doute sur le succès de l'opération menée par Washington.

Voici ce que l'on sait, sur la base de déclarations officielles et de médias:

Que sait-on de l'aviateur ?

Il a été qualifié d'"officier membre d'équipage" par le président Donald Trump, ce qui signifie qu'il était opérateur des systèmes d'armes à bord du chasseur-bombardier F-15E.

L'avion a été abattu vendredi dans le sud-ouest de l'Iran, selon des médias américains et iraniens - ce que l'administration Trump n'a pas officiellement confirmé.

Les deux hommes se sont alors éjectés de l'appareil.

Le pilote avait été exfiltré peu après le crash lors d'une opération en plein jour des forces spéciales américaines dans la province accidentée de Kohgiluyeh et Boyer-Ahmad (sud-ouest de l'Iran).

Le sort du second occupant était lui incertain. D'après le site Axios et le New York Times, il a pu échapper à une capture dans les montagnes pendant plus d'une journée, en gravissant une crête de 2.100 mètres.

Donald Trump a déclaré dimanche qu'il était "gravement blessé", alors qu'il l'avait présenté dans un premier temps comme simplement "blessé" et "sain et sauf".

Les aviateurs américains suivent une formation dite SERE  - Survival, Evasion, Resistance and Escape (survie, évasion, résistance et fuite) - en cas d'atterrissage en territoire hostile.

Leurs gilets de combat contiennent une balise radio/GPS sécurisée pour transmettre leur position, un appareil de communication, ainsi que de l'eau, de la nourriture, du matériel de premiers secours et un pistolet.

Le président américain fournira des détails lors d'une conférence de presse annoncée pour lundi "avec l'armée" dans le Bureau ovale.

Selon CBS, l'aviateur blessé a été transporté au Koweït.

Comment s'est déroulée la mission de sauvetage ?

Les autorités iraniennes ont appelé la population à participer aux recherches du pilote, conscientes de l'intérêt politique et militaire que présenterait sa capture vivant, proposant une récompense.

Une course s'est alors engagée dans un terrain montagneux tout au long du week-end, avec des images circulant sur les réseaux sociaux montrant des avions et hélicoptères américains volant à basse altitude.

La CIA a participé à sa localisation et a mené une "campagne de désinformation" visant à convaincre les autorités iraniennes qu'il avait déjà été retrouvé, ont relaté le New York Times (NYT) et le Financial Times.

Selon Axios, citant un responsable, l'aviateur - un croyant fervent qui a hurlé "Dieu est bon" sur sa radio après s'être éjecté - se trouvait "dans une cavité rocheuse, invisible sauf pour les capacités de la CIA".

L'opération de sauvetage lancée dans la nuit de samedi à dimanche a mobilisé "des dizaines d'appareils", a affirmé Donald Trump.

Selon le NYT, citant un responsable sous couvert de l'anonymat, c'est l'unité spéciale de la marine américaine SEAL Team 6 - connue pour avoir participé à l'opération contre Oussama Ben Laden en 2011 - qui a été chargée de cette difficile mission, pendant que des avions d'attaque américains assuraient la couverture.

Deux des avions censés ramener l'aviateur et ses sauveteurs en lieu sûr sont restés bloqués sur une base isolée en Iran et ont dû être détruits pour les soustraire aux forces iraniennes, d'après des médias américains. Les forces américaines ont ensuite utilisé trois autres appareils.

Trump a affirmé qu'aucun Américain n'avait perdu la vie.

Le Premier ministre israélien Benjamin Netanyahu a indiqué lundi, sans détails, qu'Israël avait contribué à l'opération de sauvetage. "Je suis profondément fier que notre coopération (avec les Etats-Unis, ndlr), sur et en dehors du champ de bataille, soit sans précédent et qu'Israël ait pu contribuer à sauver un brave soldat américain", a-t-il écrit sur le réseau X.

Que dit l'Iran ?

L'armée iranienne assure sans plus de détails que l'opération américaine a été "déjouée". Dans la soirée, les Gardiens de la Révolution ont diffusé une photo présentée par l'agence Isna comme étant celle du "crâne d'un soldat américain au milieu des débris d'un avion détruit".

Les Gardiens n'ont donné aucune information, diffusant seulement ce message sibyllin: "une preuve supplémentaire de la défaite humiliante du menteur Trump".

Selon le porte-parole des forces armées, Ebrahim Zolfaghari, "deux hélicoptères Black Hawk et deux avions de transport militaire C-130" américains ont "été détruits".

Cinq Iraniens ont été tués lors de l'opération américaine, a annoncé l'agence de presse Tasnim.

Les médias d'Etat ont diffusé des images de débris et de moteurs calcinés éparpillés dans une zone désertique. Elles ont été prises à environ 50 kilomètres au sud de la ville d'Ispahan, selon des spécialistes de la géolocalisation.

 


Trump semble repousser à nouveau son ultimatum à l'Iran, désormais pour «mardi 20H00»

onald Trump a semblé dimanche à nouveau repousser de 24 heures son ultimatum à l'Iran, fixé à présent à "mardi 20H00" heure de Washington (00H00 GMT mercredi). (AFP)
onald Trump a semblé dimanche à nouveau repousser de 24 heures son ultimatum à l'Iran, fixé à présent à "mardi 20H00" heure de Washington (00H00 GMT mercredi). (AFP)
Short Url
  • Fin mars, le président américain - qui exige notamment de Téhéran la réouverture du détroit d'Ormuz - avait déjà repoussé de 10 jours son ultimatum, qui devait expirer lundi
  • Plus tôt dimanche, il a également estimé auprès de Fox News qu'il existait de "bonnes chances" de parvenir à un accord avec l'Iran lundi

WASHINGTON: Donald Trump a semblé dimanche à nouveau repousser de 24 heures son ultimatum à l'Iran, fixé à présent à "mardi 20H00" heure de Washington (00H00 GMT mercredi).

"Mardi, 20H00 heure de la côte Est!", a-t-il simplement écrit sur sa plateforme Truth Social.

Fin mars, le président américain - qui exige notamment de Téhéran la réouverture du détroit d'Ormuz - avait déjà repoussé de 10 jours son ultimatum, qui devait expirer lundi.

Plus tôt dimanche, il a également estimé auprès de Fox News qu'il existait de "bonnes chances" de parvenir à un accord avec l'Iran lundi.

"Je pense qu'il y a de bonnes chances demain" d'avoir un accord, a déclaré le président américain lors d'un entretien par téléphone avec un journaliste de la chaîne. Sans accord, "vous allez voir des ponts et des centrales électriques s'effondrer à travers tout le pays", a-t-il de nouveau menacé.

Lors du même entretien, Donald Trump a affirmé avoir garanti "l'immunité" aux négociateurs iraniens, afin qu'ils ne soient pas visés par des frappes américano-israéliennes.

Selon le président, les négociations ne portent pas sur la possibilité pour l'Iran de développer une arme nucléaire, puisque Téhéran aurait abandonné cette idée.

"Le point important, c'est qu'ils n'auront pas d'arme nucléaire. Ils ne négocient même pas sur cette question, c'est tellement facile. Ça a déjà été concédé. La plupart des sujets ont été concédés", a-t-il assuré, selon le journaliste Trey Yingst de Fox News.

Détroit d'Ormuz 

Donald Trump, qui a fait une tournée des médias américains par téléphone dimanche matin, a également exhorté à nouveau Téhéran à rouvrir le détroit d'Ormuz dans une interview au Wall Street Journal.

"S'ils veulent le garder fermé, ils vont perdre toute centrale électrique et toute autre centrale qu'ils ont dans le pays", a-t-il déclaré.

Interrogé sur quand il envisageait une fin au conflit, Donald Trump a répondu: "Je vous le ferai savoir bientôt."

"Mais nous sommes dans une position qui est très forte et ce pays aura besoin de 20 ans pour se reconstruire, s'ils ont de la chance, s'ils ont encore un pays", a-t-il ajouté.

"Et s'ils ne font pas quelque chose d'ici mardi soir, ils n'auront pas de centrales électriques, et ils n'auront plus de ponts encore debout."

Dans un entretien à ABC, le président américain a aussi affirmé que la fin de la guerre était une question de jours et non de semaines, mais qu'en l'absence d'accord, il procéderait à une vaste campagne de frappes.

Interrogé pour savoir s'il se fixait des limites pour ces frappes, Donald Trump a répondu: "Très peu".

Kurdes 

Dans une brève interview par téléphone au média The Hill, le milliardaire républicain n'a pas non plus exclu l'envoi de troupes au sol en Iran. Interrogé pour savoir s'il excluait cette possibilité, Donald Trump a répondu "Non". Et ajouté: "Des gens normaux concluraient un accord, des gens intelligents concluraient un accord. S'ils étaient intelligents ils concluraient un accord".

Auprès de Fox News, il a également affirmé que les Etats-Unis avaient tenté - à une date non précisée - d'envoyer des armes aux manifestants en Iran contre le pouvoir en place, par l'intermédiaire des groupes kurdes dans la région.

Un mouvement de contestation avait éclaté fin décembre en Iran en raison de la hausse du coût de la vie, avant de se propager et d'évoluer en rassemblements antigouvernementaux. En janvier, Donald Trump avait promis aux protestataires: "l'aide est en route".

"On a envoyé des armes aux manifestants, beaucoup", a-t-il déclaré dimanche, avant d'ajouter: "Je pense que les Kurdes ont pris les armes".

Fin mars, un haut responsable du Kurdistan d'Irak avait assuré dans un entretien à l'AFP que Washington n'armait pas les groupes kurdes iraniens exilés dans la région.

"Nous n'avons vu aucune tentative des Etats-Unis, d'une quelconque branche des Etats-Unis, d'armer les groupes de l'opposition iranienne au Kurdistan, absolument pas", avait déclaré Qubad Talabani, Premier ministre adjoint du Kurdistan autonome.