Les gouvernements mettent le gang du rançongiciel REvil hors ligne

Des responsables américains évoquent l'attaque du ransomware Colonial Pipeline lors d'une conférence de presse à Washington, D.C. le 7 juin 2021. (Reuters/Archive Photo)
Des responsables américains évoquent l'attaque du ransomware Colonial Pipeline lors d'une conférence de presse à Washington, D.C. le 7 juin 2021. (Reuters/Archive Photo)
Des responsables américains évoquent l'attaque du ransomware Colonial Pipeline lors d'une conférence de presse à Washington, D.C. le 7 juin 2021. (Reuters /Archive Photo)
Des responsables américains évoquent l'attaque du ransomware Colonial Pipeline lors d'une conférence de presse à Washington, D.C. le 7 juin 2021. (Reuters /Archive Photo)
Short Url
Publié le Vendredi 22 octobre 2021

Les gouvernements mettent le gang du rançongiciel REvil hors ligne

  • Les cyberspécialistes des forces de l'ordre et du renseignement ont pu pirater l'infrastructure du réseau informatique de REvil, obtenant ainsi le contrôle d’un certain nombre de leurs serveurs
  • Une personne proche du dossier déclare qu'un partenaire étranger du gouvernement américain a effectué l'opération de piratage de l'architecture informatique de REvil

Le groupe de ransomware REvil a lui-même été piraté et mis hors ligne cette semaine par une opération menée dans plusieurs pays, selon trois cyberexperts du secteur privé travaillant avec les États-Unis et un ancien responsable.

D'anciens partenaires et associés du gang criminel dirigé par la Russie étaient responsables d'une cyberattaque sur le pipeline Colonial en mai qui a entraîné une pénurie généralisée de gaz sur la côte est des États-Unis. Parmi les victimes directes de REvil, on compte le grand emballeur de viande JBS. Le site Web «Happy Blog» du groupe criminel, utilisé pour divulguer des données sur les victimes et extorquer des entreprises, n'est plus disponible.

Les responsables déclarent que l'attaque sur le pipeline Colonial utilisait un logiciel de cryptage appelé «DarkSide», développé par les associés de REvil.

Le responsable de la stratégie de cybersécurité de VMware, Tom Kellermann, indique que les forces de l'ordre et les services de renseignement ont empêché le groupe d’attaquer d'autres entreprises.

«Le FBI, en collaboration avec le Cyber Command, les services secrets et des pays partageant les mêmes idées, se sont véritablement engagés dans des actions perturbatrices importantes contre ces groupes», déclare Tom Kellermann, conseiller des services secrets américains sur les enquêtes sur la cybercriminalité. «REvil était en tête de liste.»

Une personnalité de la direction connue sous le nom de «0_neday», qui avait contribué à relancer les opérations du groupe après une précédente fermeture, précise que les serveurs de REvil ont été piratés par une partie non identifiée.

«Le serveur a été compromis et ils me cherchaient», a écrit 0_neday sur un forum sur la cybercriminalité le week-end dernier et repéré pour la première fois par la société de sécurité Recorded Future. «Bonne chance à tous; je pars.»

Les tentatives du gouvernement américain pour arrêter REvil, l'un des pires gangs de ransomware («rançongiciel») parmi les dizaines qui travaillent avec des pirates pour pénétrer et paralyser des entreprises du monde entier, se sont accélérées après que le groupe a compromis la société américaine de gestion de logiciels Kaseya en juillet.

Cette brèche a ouvert l'accès à des centaines de clients de Kaseya à la fois, ce qui a conduit à de nombreux appels d'urgence devant la multiplication des cyberincidents.

Clé de décryptage

À la suite de l'attaque de Kaseya, le FBI a obtenu une clé de décryptage universelle qui permettait aux personnes infectées via Kaseya de récupérer leurs fichiers sans payer de rançon.

Mais les responsables de l'application des lois ont d'abord conservé la clé pendant des semaines alors qu'ils poursuivaient discrètement les membres de REvil, a reconnu plus tard le FBI.

Selon trois personnes proches du dossier, des cyberspécialistes des forces de l'ordre et du renseignement ont réussi à pirater l'infrastructure du réseau informatique de REvil, obtenant ainsi le contrôle d’un certain nombre de leurs serveurs.

Après la mise hors ligne, en juillet, des sites Web que le groupe de pirates informatiques utilisait pour mener ses activités, le principal porte-parole du groupe, qui se fait appeler «Inconnu», a disparu d'Internet.

Lorsqu’un membre du gang 0_neday et d'autres ont restauré ces sites Web à partir d'une sauvegarde le mois dernier, ils ont redémarré sans le savoir certains systèmes internes qui étaient déjà contrôlés par les forces de l'ordre.

«Le gang de ransomware REvil a restauré l'infrastructure à partir des sauvegardes en supposant qu'elles n'avaient pas été compromises», déclare Oleg Skulkin, directeur adjoint de l'équipe chargée de la criminalistique numérique et de la réponse aux incidents chez Group-IB, dirigé par la Russie. «Paradoxalement, la tactique préférée du gang consistant à compromettre les sauvegardes s'est retournée contre eux.»

Des sauvegardes fiables constituent l'une des défenses les plus importantes contre les attaques de ransomware, mais elles doivent rester déconnectées des réseaux principaux faute de quoi elles peuvent également être cryptées par des extorqueurs tels que REvil.

Un porte-parole du Conseil de sécurité nationale de la Maison-Blanche a refusé de commenter spécifiquement l'opération.

«D'une manière générale, nous menons un effort gouvernemental global sur les ransomwares, notamment en perturbant l'infrastructure et les acteurs de ces derniers, en collaborant avec le secteur privé pour moderniser nos défenses et en créant une coalition internationale pour tenir les pays qui hébergent les acteurs des rançons responsables», déclare le porte-parole.

Le FBI a refusé de commenter.

Une personne proche du dossier déclare qu'un partenaire étranger du gouvernement américain a mené l'opération de piratage de l'architecture informatique de REvil. Un ancien responsable américain, qui a requis l'anonymat, déclare que l'opération est toujours en cours.

Ce succès s'explique par la détermination du sous-procureur général américain, Lisa Monaco, qui a estimé que les attaques de ransomware contre les infrastructures sensibles doivent être traitées comme un problème de sécurité nationale au même titre que le terrorisme, déclare M. Kellermann.

En juin, le sous-procureur général adjoint principal, John Carlin, a déclaré à Reuters que le ministère de la Justice donnait aux enquêtes sur les attaques de ransomware une priorité similaire.

Ces actions ont donné au ministère de la Justice et à d'autres agences une base légale pour obtenir l'aide des agences de renseignement américaines et du ministère de la Défense, souligne Tom Kellermann.

«Avant, vous ne pouviez pas pirater ces forums, et l'armée ne voulait pas s’en mêler. Depuis, les choses ont changé.»

 

Ce texte est la traduction d’un article paru sur Arabnews.com


Vénézuéla: après la capture de Maduro, la diaspora libanaise entre souvenirs douloureux et espoir

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance. (AFP)
Short Url
  • Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil
  • À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne

PARIS: La présence arabe en Amérique du Sud ne date pas d’hier. Elle remonte au XIXᵉ siècle, lorsque des commerçants libano-syriens, majoritairement chrétiens, quittent l’Empire ottoman pour tenter leur chance sur le continent latino-américain.

Au fil des décennies, cette immigration s’enracine durablement, se structure et s’élargit. Après la Seconde Guerre mondiale et la fin du mandat français en Syrie et au Liban, de nouvelles vagues migratoires viennent renforcer cette diaspora, notamment au Venezuela, devenu l’un de ses principaux foyers.

Longtemps perçue comme discrète et largement apolitique, la communauté syro-libanaise du Venezuela s’est pourtant retrouvée, au fil du temps, prise dans les soubresauts idéologiques et géopolitiques de son pays d’accueil. À partir des années 1960, une partie de la diaspora s’engage dans les grands combats de l’époque : soutien aux indépendantistes algériens, fascination pour la révolution cubaine, défense active de la cause palestinienne.

Cette politisation progressive s’accentue avec l’arrivée au pouvoir d’Hugo Chávez, puis de son successeur, Nicolás Maduro. Certaines figures issues de cette diaspora ont accédé aux plus hautes sphères du pouvoir vénézuélien, à l’image de l’ancien vice-président Tareck El Aissami, d’origine libano-syrienne. Fils du fondateur du parti Baas au Venezuela et petit-neveu de l’un de ses fondateurs en Syrie, il incarne cette porosité entre trajectoires migratoires, idéologies moyen-orientales et pouvoir chaviste. Aujourd’hui, il est visé par des sanctions américaines pour blanchiment d’argent et liens présumés avec le Hezbollah. Son parcours cristallise les soupçons pesant sur certaines connexions politico-sécuritaires entre Caracas et le Moyen-Orient.

Autre nom cité par Washington : celui du diplomate Ghazi Nasr al-Din, accusé d’avoir facilité le financement du Hezbollah et la délivrance de faux passeports vénézuéliens.

Pourtant, réduire la diaspora libanaise du Venezuela à ces figures controversées serait profondément réducteur. Dans l’ombre des scandales et des sanctions, cette communauté est avant tout composée d’entrepreneurs, de commerçants, de médecins, d’ingénieurs et de familles qui ont contribué de manière décisive au développement économique du pays.

Rodríguez Khalaf, entrepreneur dans le bâtiment public, interrogé par téléphone par Arab News en français, est d’origine libanaise mais natif de Caracas, où sa famille s’est installée il y a plusieurs décennies. Il se souvient avec amertume de la rupture provoquée par le chavisme :
« Il y avait quarante ans de démocratie. Et puis, en 1998, tout a basculé. Ils ont perdu, mais ils ont volé l’accord. »

Cet ingénieur a longtemps travaillé avec les autorités sur de grands projets d’infrastructures. « Il y a quinze ans, j’ai décidé de ne plus travailler avec le gouvernement. La corruption était partout. On ne pouvait plus obtenir un contrat sans intermédiaire. »

Comme beaucoup, il pointe l’effondrement d’un État rongé par la corruption, le narcotrafic et la mauvaise gestion des ressources pétrolières. « Le Venezuela n’est pas un pays producteur de drogue, mais un pays de transit. Et tout le monde le sait », assure-t-il. Le résultat est une crise économique et sociale d’une ampleur inédite, qui a poussé près de six millions de Vénézuéliens à l’exil, y compris au sein de la diaspora libanaise, pourtant historiquement bien intégrée.

Magali Chahine, ancienne journaliste, également née à Caracas dans une famille libanaise, évoque avec émotion le Venezuela de son enfance : « C’était un pays libre, prospère. Ça n’a rien à voir avec ce qu’on voit aujourd’hui. »

Si elle a étudié à l’étranger avant de s’installer aux États-Unis, elle reste profondément attachée à son pays natal. « Toute ma famille est partie à cause de la situation. Mais dès que je pourrai y retourner, j’irai. J’en ai très envie. » Malgré tout, elle refuse le fatalisme : « Rien ne peut être pire que Maduro. J’ai beaucoup d’espoir, même si cela prendra du temps. »

L’annonce spectaculaire, début 2026, de la capture de Nicolás Maduro par les États-Unis a ravivé ces espoirs mêlés d’effroi parmi les Vénézuéliens, dont fait partie cette diaspora.

Giorgio Nahas, jeune étudiant, décrit une communauté marquée par la peur : « On vit avec cette psychose permanente. Si le régime apprend que vous parlez, ce sont vos proches qui paient. »

Le fracas des bombes et les premières heures de l’opération américaine ont d’abord suscité la terreur, puis, pour certains, un soulagement inattendu. « Je ne soutiens pas Trump, mais pour cet acte précis, je suis d’accord. On n’a jamais été écoutés pendant presque trente ans. »

Pour Nohad Achkar, elle aussi étudiante, l’essentiel est ailleurs : « Après trente années comme celles-là, les Vénézuéliens méritent au moins une chose : choisir eux-mêmes leur président. »

Au-delà des règlements de comptes et des procès à venir, c’est cette aspiration démocratique qui traverse aujourd’hui la diaspora libanaise du Venezuela, partagée entre la douleur, la mémoire d’un pays perdu et le fragile espoir d’une renaissance.


Le droit de manifester "attaqué" au Royaume-Uni, déplore Human Rights Watch

Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Un manifestant montre un message à travers la vitre d'un fourgon de police après avoir été arrêté lors d'une manifestation « Lift The Ban » (Lève l'interdiction) en soutien au groupe interdit Palestine Action, appelant à la levée de l'interdiction récemment imposée, sur Parliament Square, dans le centre de Londres, le 6 septembre 2025. (AFP)
Short Url
  • Human Rights Watch alerte sur une érosion du droit de manifester au Royaume-Uni, dénonçant des lois jugées répressives et contraires aux obligations internationales en matière de droits humains
  • L’ONG critique l’inaction du gouvernement de Keir Starmer et s’inquiète de nouvelles restrictions visant les manifestations pacifiques, y compris via l’usage de lois antiterroristes

LONDRES: Le droit de manifester est "attaqué" au Royaume-Uni après l'adoption de mesures "répressives" qui ont progressivement durci les conditions et les sanctions appliquées aux manifestations pacifiques, dénonce l'ONG Human Rights Watch (HRW) dans un rapport publié jeudi.

Intitulé "Faire taire la rue: le droit de manifester attaqué au Royaume-Uni", ce rapport déplore la mise en place de "restrictions antidémocratiques" au droit de manifester "en violation des obligations internationales en matière de droits humains" du pays.

"Nous voyons une érosion des droits démocratiques fondamentaux se produire sous nos yeux" et "il est absolument crucial d'enrayer cette spirale", a déclaré à l'AFP Yasmine Ahmed, directrice de HRW au Royaume-Uni.

L'ONG déplore que le gouvernement travailliste de Keir Starmer, arrivé au pouvoir en juillet 2024, ne soit pas revenu sur deux lois adoptées sous les précédents gouvernements conservateurs en 2022 et 2023, qui ont par exemple baissé le seuil de définition du trouble à l'ordre public afin de faciliter les arrestations, ou encore permis des arrestations préventives.

Ces lois faisaient suite notamment à la multiplication des actions des groupes écologistes Extinction Rebellion et Just Stop Oil, durant lesquelles leurs militants bloquaient des axes routiers ou s'attachaient à des bâtiments.

Elles ont abouti à davantage d'arrestations, d'inculpations et dans certains cas à l'imposition de peines de prison de plusieurs années, là où précédemment les manifestants n'auraient écopé que d'amendes ou de peines avec sursis, souligne HRW.

Et l'ONG s'inquiète des nouvelles restrictictions prévues dans le projet de loi sur la criminalité et la police (en cours d'examen au Parlement, ndlr) du gouvernement de Keir Starmer, lui-même ancien avocat des droits humains.

Ce texte prévoit des mesures pour réprimer les personnes dissimulant leur visage durant une manifestation, ou encore pour restreindre les rassemblements devant les lieux de culte.

HRW dénonce aussi "le détournement sans précédent de la législation sur le terrorisme, pour cibler et criminaliser des manifestations pacifiques".

En juillet dernier, le gouvernement a interdit le groupe propalestinien Palestine Action en l'inscrivant sur la liste des organisations terroristes, après qu'il a vandalisé une base de l'armée de l'air. Plus de 2.300 personnes ayant manifesté contre cette décision ont depuis été arrêtées.

En octobre, le Conseil de l'Europe a appelé le Royaume-Uni à préserver la liberté de manifester et recommandé un examen complet du cadre juridique relatif aux manifestations afin de s'assurer de sa conformité avec ses obligations internationales.


CNN suggère que de «fausses informations» pourraient être à l'origine des tensions entre les Émirats arabes unis et l'Arabie saoudite

Des images diffusées par une coalition militaire arabe soutenant le gouvernement du Yémen montrent le déchargement de véhicules militaires dans le port de Mukalla après leur arrivée des Émirats arabes unis. (Coalition/Handout)
Des images diffusées par une coalition militaire arabe soutenant le gouvernement du Yémen montrent le déchargement de véhicules militaires dans le port de Mukalla après leur arrivée des Émirats arabes unis. (Coalition/Handout)
Short Url
  • Abou Dhabi a mobilisé le STC après avoir été faussement informé que Riyad avait demandé des sanctions contre les Émirats arabes unis
  • Le 30 décembre, Riyad a lancé des frappes aériennes sur ce qu'il affirme être une livraison d'équipement militaire des Émirats arabes unis au Yémen, qui n'était pas coordonnée avec la coalition

RIYAD: Les tensions entre Riyad et Abou Dhabi pourraient avoir été déclenchées par de fausses informations fournies aux Émirats arabes unis au sujet de la récente visite du prince héritier saoudien à Washington, a rapporté CNN.

La chaîne d'information américaine dit avoir appris de ses sources que l'Arabie saoudite pense qu'Abou Dhabi a mobilisé les forces séparatistes du Conseil transitoire du Sud (CTS), qu'elle soutient, dans les provinces limitrophes du royaume, après avoir été faussement informée que le prince héritier saoudien Mohammed bin Salman avait demandé au président américain Donald Trump, lors d'une visite à la Maison Blanche en novembre, d'imposer des sanctions à Abou Dhabi en raison de son soutien présumé à une partie belligérante dans la guerre civile au Soudan.

Le reportage de CNN suggère également que Riyad a tendu la main aux Émirats arabes unis pour expliquer qu'il n'avait pas fait une telle demande.

Par ailleurs, la chaîne américaine affirme que le fonctionnaire des Émirats arabes unis qui lui a parlé sous le couvert de l'anonymat n'a pas abordé directement la question lorsqu'il a été interrogé sur les allégations de fausses informations.

Lors de sa visite en novembre, le président Trump a annoncé publiquement qu'il avait demandé à son gouvernement d'intervenir pour tenter de résoudre le conflit sanglant en cours au Soudan, à la demande de la Couronne saoudienne.

saoudien. Toutefois, ni les déclarations du président, ni celles du prince héritier, ni aucun rapport publié par les médias saoudiens ou américains n'ont fait référence aux Émirats arabes unis à l'époque.

Le 30 décembre, Riyad a lancé des frappes aériennes sur ce qu'il affirme être une livraison d'équipement militaire des Émirats arabes unis au Yémen, qui n'était pas coordonnée avec la coalition.

Le Royaume a également soutenu l'appel du gouvernement yéménite demandant aux forces des Émirats arabes unis de quitter le pays, ce qu'Abu Dhabi a accepté d'honorer en publiant une déclaration qui insinue qu'il l'a fait de son propre chef.

La déclaration des Émirats arabes unis fait également état d'un engagement inébranlable de la part d'Abou Dhabi en faveur de la sécurité et de la souveraineté de l'Arabie saoudite, rejetant toute action susceptible de menacer le Royaume ou de nuire à la stabilité régionale.

Par ailleurs, CNN croit savoir que de nouvelles frappes saoudiennes visant le STC sont toujours envisagées si les séparatistes ne se retirent pas. Après que les Émirats arabes unis ont retiré leurs troupes du Yémen la semaine dernière, le STC s'est engagé sur la voie de la sécession, mais sous la pression militaire intense de Riyad et de ses alliés locaux, il a perdu des territoires et affirme désormais qu'il est heureux d'entamer un dialogue avec d'autres parties yéménites.

Le Royaume, pour sa part, a réaffirmé à de nombreuses reprises sa conviction que la cause du Sud était juste et a demandé que les différentes parties en discutent à la table des négociations, loin du champ de bataille. L'Arabie saoudite a appelé à un dialogue à Riyad pour discuter de la question de la séparation du Sud, et son appel a été salué par le gouvernement yéménite, les différentes factions yéménites - y compris le CTS lui-même, comme mentionné - et la majorité des pays arabes et musulmans.

Aidarous Al-Zubaidi, président du CTS, est un personnage problématique dans cette équation. Il aurait la double nationalité et de nombreux Yéménites ont publié sur les médias sociaux des images de son passeport des Émirats arabes unis et l'ont dénoncé comme étant inapte à gouverner, affirmant qu'il servait un programme étranger. D'autres ont également publié des vidéos de lui déclarant qu'il serait heureux d'établir des liens avec Israël si le Yémen du Sud obtenait son indépendance. Plus récemment, un message du ministre yéménite des médias, Moammar Eryani, a accusé le STC d'avoir permis le vol et la diffusion d'armes dans les provinces de l'Est.

M. Eryani a ajouté que le STC avait délibérément provoqué le chaos et "utilisé Al-Qaïda comme un épouvantail pour réaliser ses propres gains politiques aux dépens du peuple yéménite". CNN dit également avoir appris que

les préoccupations saoudiennes vont au-delà de l'implication des Émirats arabes unis au Yémen et au Soudan. Selon le rapport, Riyad se méfie également des politiques des EAU dans la Corne de l'Afrique et en Syrie, où il pense qu'Abu Dhabi a cultivé des liens avec des éléments de la communauté druze, dont certains dirigeants ont ouvertement discuté de la sécession.

Bien qu'aucune source saoudienne n'ait été mentionnée dans le reportage, le récit de CNN est conforme à plusieurs déclarations publiques saoudiennes, qui se sont opposées à la récente reconnaissance et à l'approbation par Israël de la séparation du Somaliland de la Somalie, aux tentatives israéliennes de saper et d'attaquer le nouveau gouvernement syrien et à toute tentative d'imposer un État du Yémen du Sud par des moyens militaires.

Israël entretient des relations étroites avec Abou Dhabi, encore plus étroites depuis la signature des accords d'Abraham en 2020, tandis que l'Arabie saoudite refuse toute normalisation avec Tel-Aviv tant que ce dernier ne reconnaît pas un État palestinien et n'adhère pas à une voie crédible et irréversible pour parvenir à une solution à deux États. Cette position saoudienne a été réitérée une fois de plus lors de la visite du prince héritier à Washington en novembre.