Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Rubio réaffirme que Washington n'acceptera pas de péage ou frais sur le détroit d'Ormuz

US Secretary of State Marco Rubio speaks to the media upon arrival at al-Bateen Executive Airport in Abu Dhabi on June 23, 2026, on the first stop of a tour of Gulf states aimed at showing solidarity with key allies hit hard by the Middle East war. (AFP)
US Secretary of State Marco Rubio speaks to the media upon arrival at al-Bateen Executive Airport in Abu Dhabi on June 23, 2026, on the first stop of a tour of Gulf states aimed at showing solidarity with key allies hit hard by the Middle East war. (AFP)
  • Le secrétaire d'État américain Marco Rubio entame une tournée dans le Golfe en rencontrant les dirigeants des Émirats arabes unis, du Koweït et de Bahreïn afin de discuter de l'accord États-Unis–Iran et de la sécurité régionale
  • Les pays du Golfe, fortement touchés par les représailles iraniennes durant le récent conflit, s'interrogent sur la fiabilité du soutien américain malgré leurs relations étroites avec Donald Trump et leurs importants investissements aux États-Unis

ABOU DHABI: Le secrétaire d'Etat américain Marco Rubio s'entretient mercredi avec les autorités des Emirats arabes unis, au premier jour d'une tournée auprès de pays alliés du Golfe fragilisés par le conflit au Moyen-Orient.

Arrivé la veille au soir à Abou Dhabi, M. Rubio doit voir à huis clos le président émirati, Mohammed ben Zayed Al Nahyane.

S'exprimant devant la presse mardi soir, le chef de la diplomatie américaine avait indiqué vouloir parler avec les dirigeants des pays du Golfe du protocole d'accord entre les Etats-Unis et l'Iran et réitéré que Washington n'acceptera pas de péage ou redevances sur le détroit d'Ormuz, point d'achoppement entre les deux pays.

"Il s'agit d'une voie navigable internationale. Aucun pays n'est autorisé à percevoir des péages ou des redevances sur une voie navigable internationale", a-t-il dit, quand au contraire l'Iran et Oman soulignent "leur souveraineté sur leurs eaux territoriales".

M. Rubio doit ensuite se rendre dans la journée au Koweït puis à Bahreïn, où il participera à une réunion jeudi des pays du Conseil de coopération du Golfe (CCG).

Il s'agit du premier déplacement d'un haut responsable américain au Moyen-Orient depuis la signature la semaine dernière de ce protocole d'accord, et la tenue de négociations entre les Etats-Unis et l'Iran en Suisse.

La mission s'annonce délicate alors que les pays de la région ont payé au prix fort les frappes américano-israéliennes contre l'Iran, ayant été visés par des représailles à coup de missiles et de drones iraniens lors de cette guerre dont ils ne voulaient pas.

Alliés de Washington aux portes de l'Iran, les Emirats ont ainsi été ciblés par plus de 2.800 missiles et drones depuis le début du conflit, essuyant l'essentiel des salves iraniennes. Le Koweït et Bahreïn ont également été durement touchés.

Avant le conflit, les Emirats avaient renforcé leur partenariat avec Washington et plaidé à plusieurs reprises pour un règlement de la question du programme de missiles iranien et des groupes soutenus par Téhéran, un sujet absent du protocole d'accord.

Les dirigeants de la région entretiennent de longue date des relations étroites avec le président Donald Trump et ont promis d'investir des milliards de dollars aux Etats-Unis.

Mais les experts notent qu'ils ont dû largement faire face seuls à la riposte iranienne et qu'ils s'inquiètent de la fiabilité des Etats-Unis.


Téhéran veut garder le contrôle d'Ormuz, fin du round de négociations

Téhéran a répété mardi vouloir garder le contrôle sur le détroit d'Ormuz, tandis que s'est achevé le round de négociations avec les Américains débuté ce week-end en Suisse pour tenter de mettre fin à la guerre au Moyen-Orient. (AFP)
Téhéran a répété mardi vouloir garder le contrôle sur le détroit d'Ormuz, tandis que s'est achevé le round de négociations avec les Américains débuté ce week-end en Suisse pour tenter de mettre fin à la guerre au Moyen-Orient. (AFP)
  • Le responsable américain, ainsi que le négociateur iranien, Mohammad Bagher Ghalibaf, ont quitté lundi le complexe hôtelier du Bürgenstock, dans les Alpes suisses, au terme d'un marathon de 18 heures
  • En attendant, M. Ghalibaf a réaffirmé que les conditions dans le détroit d'Ormuz ne retourneraient pas à celles d'avant-guerre et que la voie resterait "administrée" par son pays, selon des propos rapportés mardi par Irna

BURGENSTOCK: Téhéran a répété mardi vouloir garder le contrôle sur le détroit d'Ormuz, tandis que s'est achevé le round de négociations avec les Américains débuté ce week-end en Suisse pour tenter de mettre fin à la guerre au Moyen-Orient.

Ces discussions ont permis de poser des "bases très solides pour aboutir à un accord final réussi", s'est félicité lundi le vice-président américain JD Vance, les Etats-Unis annonçant dans la foulée une suspension de deux mois des sanctions sur le pétrole iranien.

Le responsable américain, ainsi que le négociateur iranien, Mohammad Bagher Ghalibaf, ont quitté lundi le complexe hôtelier du Bürgenstock, dans les Alpes suisses, au terme d'un marathon de 18 heures, laissant à des diplomates le soin de poursuivre des discussions "techniques" sur place.

Celles-ci se sont également achevées et les pourparlers se poursuivront ultérieurement au sein de groupes de travail, a indiqué mardi la diplomatie iranienne à l'agence officielle Irna.

En attendant, M. Ghalibaf a réaffirmé que les conditions dans le détroit d'Ormuz ne retourneraient pas à celles d'avant-guerre et que la voie resterait "administrée" par son pays, selon des propos rapportés mardi par Irna.

Le passage par Ormuz, où transite en temps normal 20% du pétrole et du GNL mondial, était libre de tout contrôle avant le déclenchement par les Etats-Unis et Israël le 28 février de la guerre contre l'Iran.

Mais "l'administration du détroit d'Ormuz ne redeviendra jamais ce qu'elle était avant la guerre", a assuré M. Ghalibaf, martelant que "l'Iran administrera" celui-ci.

L'Iran a par ailleurs indiqué mardi avoir conclu en Suisse avec les Américains un accord pour le déblocage "immédiat" de 12 milliards d'avoirs iraniens gelés.

Ceux-ci seront libérés "en deux tranches de 6 milliards", a détaillé auprès d'Irna le chef de la délégation iranienne chargé des discussions techniques, le vice-ministre de Affaires étrangères Kazem Gharibabadi.

M. Vance avait souligné que son pays s'assurerait qu'un éventuel déblocage d'avoirs iraniens "ne servirait pas à financer le terrorisme".

Ghalibaf à Oman 

Le cycle de négociations entamé ce week-end en Suisse nourrit les espoirs d'un règlement durable du conflit et a fait retomber le cours du baril de Brent de la mer du Nord sous la barre des 78 dollars, loin des plus de 126 dollars atteints au paroxysme de la guerre.

Les négociations, où le Pakistan et le Qatar jouent un rôle de médiation, doivent aboutir à un document final sous un délai de 60 jours renouvelables.

Dans ce cadre, le président iranien, Massoud Pezeshkian, doit effectuer une visite d'Etat à Islamabad mardi, selon la diplomatie pakistanaise.

Le secrétaire d'Etat américain Marco Rubio est pour sa part attendu de mardi à jeudi aux Emirats arabes unis, à Bahreïn et au Koweït, selon son ministère.

Et l'équipe de négociateurs iraniens, emmenée par M. Ghalibaf, s'est rendue de son côté à Oman pour parler précisément de la gestion du détroit d'Ormuz, selon Irna.

Pressé de mettre un terme à un conflit qui pèse sur le pouvoir d'achat de ses citoyens, Washington a multiplié les gestes envers Téhéran.

Concernant le pétrole, principale ressource de la République islamique, "toutes les transactions" concernant la production, la vente et le transport d'hydrocarbures d'origine iranienne "sont autorisées jusqu'au 21 août", a détaillé le ministère américain des Finances.

Selon M. Vance, Téhéran a accepté d'inviter à nouveau des inspecteurs de l'Agence internationale de l'énergie atomique (AIEA), ce que l'Iran n'a pas confirmé.

"Premier test réel" 

Mises en place par l'accord de 2015 déchiré par M. Trump en 2018, ces inspections avaient été suspendues par l'Iran après les bombardements israélo-américains de ses installations en juin 2025.

Les inspecteurs de l'AIEA n'ont depuis pas pu visiter les sites touchés, laissant planer le doute sur l'état des stocks d'uranium hautement enrichi de la République islamique, un point de contentieux majeur avec Washington.

Téhéran a toujours nié chercher à se doter de l'arme nucléaire, tout en restant inflexible sur son droit à exploiter une filière nucléaire civile complète.

Sur le front libanais, que Téhéran a insisté pour associer aux discussions, une "cellule de gestion des conflits" va être mise en place pour faire cesser les combats entre Israël et le mouvement pro-iranien Hezbollah, qui a entraîné le Liban dans la guerre début mars.

Lundi, le président libanais Joseph Aoun a ainsi fait savoir avoir reçu un appel de M. Vance au sujet de "la consolidation du cessez-le-feu au Liban, l'arrêt de l'escalade militaire israélienne et les mesures à prendre à cet égard".

L'offensive au Liban, destinée selon Israël à empêcher les attaques du Hezbollah, a fait plus de 4.100 morts selon les autorités et plus d'un million de déplacés.

Pour le chef de la diplomatie iranienne, Abbas Araghchi, le respect de ce cessez-le-feu sera "le premier test réel" de la solidité du protocole d'accord américano-iranien.


Pourparlers Iran-Etats-Unis : «des bases très solides» en vue d'un accord final, selon JD Vance

Les pourparlers entre l'Iran et les Etats-Unis tenus dimanche en Suisse pour mettre fin à la guerre au Moyen-Orient ont permis d'établir des "bases très solides" en vue d'un accord final, a affirmé lundi le vice-président américain JD Vance. (AFP)
Les pourparlers entre l'Iran et les Etats-Unis tenus dimanche en Suisse pour mettre fin à la guerre au Moyen-Orient ont permis d'établir des "bases très solides" en vue d'un accord final, a affirmé lundi le vice-président américain JD Vance. (AFP)
  • "Nous avons réalisé de nombreux progrès satisfaisants. Nous avons fait exactement ce que nous voulions faire", a assuré JD Vance, qui va rentrer aux Etats-Unis
  • Côté iranien, l'équipe conduite par le président du Parlement, Mohammad Bagher Ghalibaf, et le chef de la diplomatie, Abbas Araghchi, a quitté le Burgenstock, à l'issue de "18 heures d'intenses discussions", selon l'agence de presse Irna

BURGENSTOCK: Les pourparlers entre l'Iran et les Etats-Unis tenus dimanche en Suisse pour mettre fin à la guerre au Moyen-Orient ont permis d'établir des "bases très solides" en vue d'un accord final, a affirmé lundi le vice-président américain JD Vance.

"Nous avons posé des bases très solides pour aboutir à un accord final réussi. L'accord final, c'est la maison. Nous en avons posé les fondations. Nous n'avons pas encore construit la maison, mais nous avons posé des bases solides pour atteindre une issue favorable pour le peuple américain", a-t-il déclaré aux journalistes.

Après la signature d'un protocole d'accord la semaine dernière et un démarrage dans le chaos, ces négociations, lancées dimanche dans le complexe hôtelier du Burgenstock, dans les Alpes suisses, doivent aboutir, sous un délai de 60 jours renouvelables, à un document final.

"Nous avons réalisé de nombreux progrès satisfaisants. Nous avons fait exactement ce que nous voulions faire", a assuré JD Vance, qui va rentrer aux Etats-Unis.

Côté iranien, l'équipe conduite par le président du Parlement, Mohammad Bagher Ghalibaf, et le chef de la diplomatie, Abbas Araghchi, a quitté le Burgenstock, à l'issue de "18 heures d'intenses discussions", selon l'agence de presse Irna.

Des négociations vont toutefois se poursuivre au niveau technique.

"Nos équipes, en collaboration avec les Iraniens, les Qataris et les Pakistanais, ont réalisé d'importants progrès hier. Elles continueront à travailler au niveau technique avec les équipes présentes ici au Burgenstock", a indiqué JD Vance.

"Ces négociations techniques se poursuivront ensuite au cours des semaines et des jours à venir. Nous voulions mettre en place une structure pour garantir une supervision politique adéquate", a-t-il ajouté.