Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


L'UE appelle Israël à cesser son « escalade militaire» au Liban

Short Url
  • Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays
  • "Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne"

BRUXELLES: Israël doit cesser son "escalade militaire" au Liban et respecter "la souveraineté et l'intégrité territoriale" de ce pays, où les autorités israéliennes envisagent d'établir dans le sud une zone sous contrôle militaire, a affirmé lundi un porte-parole de l'Union européenne.

"Le peuple libanais a déjà enduré d’immenses épreuves. Il n’a pas choisi cette guerre, et cette guerre n’est pas la sienne", a affirmé ce porte-parole, Anouar El Anouni.

 

 


Trump a renvoyé une proposition d'accord plus stricte à l'Iran 

Short Url
  • D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran
  • Selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens

WASHINGTON: Donald Trump a renvoyé une nouvelle proposition d'accord plus stricte à l'Iran pour mettre fin à la guerre, alors qu'une entente semblait se rapprocher ces derniers jours, affirment samedi des médias américain.

D'après le New York Times, citant samedi des responsables ayant connaissance des tractations, le président américain a durci certains termes de la proposition qui était sur la table et a adressé ce nouveau plan à Téhéran.

Le média américain n'est pas en mesure de préciser les changements apportés par le républicain. Mais selon le site Axios, il souhaitait renforcer la position de Washington sur plusieurs aspects qu'il considère personnellement comme importants, notamment le sort des matériaux nucléaires iraniens.

M. Trump a maintes fois répété qu'il était exclu que Téhéran se dote de l'arme atomique, et exige que son stock d'uranium hautement enrichi soit détruit.

La question du nucléaire est l'un des principaux points de friction dans les négociations pour mettre fin à la guerre déclenchée le 28 février par l'offensive israélo-américaine contre la République islamique.

Parmi les autres priorités du président figurent la réouverture et le déminage du détroit d'Ormuz par l'Iran, qui en bloquant cette voie d'eau perturbe gravement les approvisionnements en carburant et l'économie mondiale en général.

Les modifications apportées par Donald Trump pourraient encore prolonger les négociations. Des sources américaines ont indiqué à l'AFP que le président n'avait pas décidé de signer la proposition sur son bureau vendredi, après une réunion de crise à la Maison Blanche.

Dans la soirée, un responsable de la présidence avait affirmé que Donald Trump ne signerait un accord "que s'il est bon pour l'Amérique et que ses lignes rouges sont satisfaites".


Les Etats-Unis et l'Iran s'attaquent mutuellement malgré le cessez-le-feu

Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent. (AFP)
Short Url
  • Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même
  • Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine

TEHERAN: Les Etats-Unis et l'Iran ont annoncé dans la nuit de dimanche à lundi une série d'attaques réciproques, portant un nouveau coup au cessez-le-feu au moment où leurs négociations pour mettre fin à la guerre patinent.

Les informations de médias américains pendant le week-end faisant état de nouvelles exigences américaines envers Téhéran ont refroidi les espoirs d'accord imminent, alimentés par Donald Trump lui-même.

Et tandis que sur le front libanais Israël a intensifié son offensive, l'armée américaine a annoncé avoir mené samedi et dimanche une nouvelle vague de frappes "défensives" sur le sud de l'Iran, la troisième en un peu plus d'une semaine.

Ces bombardements ont visé des systèmes de radar et de contrôle de drones dans la ville de Goruk et l'île de Qeshm dans le détroit d'Ormuz, a précisé le Commandement américain pour le Moyen-Orient (Centcom) dimanche soir sur X.

Ces opérations ont été menées "en réponse à des actions agressives de l'Iran, dont la destruction d'un drone américain MQ-1 qui opérait au-dessus des eaux internationales", a ajouté la même source.

Les Gardiens de la Révolution iraniens, peu après, ont affirmé avoir attaqué une base utilisée par l'armée américaine pour des frappes contre son territoire.

La localisation de cette base n'a pas été précisée dans le communiqué des Gardiens diffusé par les médias d'Etat.

L'armée du Koweït a annoncé de son côté faire face à une attaque de drones et missiles.

Washington et Téhéran s'étaient déjà accusés mutuellement jeudi de violer le cessez-le-feu en vigueur depuis le 8 avril, après des frappes américaines sur le sud de l'Iran suivies d'une attaque contre le Koweït.

Plus de fermeté 

La guerre a été déclenchée le 28 février par une offensive israélo-américaine, alors que Téhéran et Washington avaient repris des négociations sur le nucléaire. Le conflit, qui a fait des milliers de morts, ébranle l'économie mondiale en faisant grimper les prix du pétrole.

Alors que les deux pays semblaient ces derniers jours se rapprocher d'un accord, le New York Times a rapporté samedi, sans plus de détails, que le président américain avait durci sa proposition et envoyé une nouvelle version d'un possible protocole d'accord à Téhéran.

Selon le site américain Axios, M. Trump, dont la priorité déclarée est de mettre fin au programme nucléaire iranien et de rétablir le trafic maritime dans le détroit d'Ormuz, souhaite plus de fermeté des négociateurs de Washington.

La chaîne CBS a rapporté dimanche soir que la nouvelle proposition américaine prévoit une prolongation du cessez-le-feu de 60 jours avec des clauses prévoyant la réouverture d'Ormuz et un cadre pour une reprise des négociations sur le nucléaire.

"Nous n'approuverons aucun accord tant que nous n'aurons pas la certitude que les droits du peuple iranien ont été pleinement garantis", a averti dimanche le principal négociateur iranien, le président du Parlement Mohammad Bagher Ghalibaf.

L'Iran, qui revendique son droit à mener un programme nucléaire civil, a toujours démenti vouloir se doter de l'arme atomique, malgré les soupçons en ce sens des Etats-Unis et de nombreux pays.

Il souhaite aborder ce dossier dans un second temps en cas d'accord avec Washington et exige une levée immédiate des sanctions le frappant.

Site stratégique 

Donald Trump a insisté dimanche sur Truth Social que le projet d'accord "stipule très clairement que l'Iran n'aura pas d'arme nucléaire", et ce "en des termes très fermes".

Téhéran insiste aussi pour que tout accord inclue la fin des hostilités au Liban, où Israël veut "éliminer" le Hezbollah pro-iranien.

Mais sur ce front, l'armée israélienne continue à avancer dans le sud du pays où elle a mené de nouvelles frappes, et le Hezbollah poursuit ses attaques notamment dans le nord israélien, malgré la trêve en vigueur depuis le 17 avril, mais non respectée.

L'armée israélienne s'est emparée dimanche de la forteresse médiévale de Beaufort, un site stratégique où elle avait établi une base pendant les deux décennies de l'occupation israélienne, achevée en 2000.

Pour les Etats-Unis, c'est au Hezbollah de cesser les tirs en premier, en contrepartie de quoi Israël "s'abstiendrait de toute escalade à Beyrouth", selon un plan rapporté par un responsable américain à la suite d'entretiens menés dimanche par le chef de la diplomatie Marco Rubio avec le président libanais Joseph Aoun et le Premier ministre israélien Benjamin Netanyahu.

La France a demandé une réunion d'urgence au Conseil de sécurité, qui se tiendra lundi, selon des sources diplomatiques à l'AFP.