Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


La prix Nobel Narges Mohammadi libérée sous caution et soignée à Téhéran, selon ses soutiens

Narges Mohammadi, prix Nobel de la paix 2023 emprisonnée en Iran depuis décembre, et dont la santé s'était gravement détériorée, a été libérée sous caution et transférée dimanche à Téhéran "pour être soignée par sa propre équipe médicale". (AP)
Narges Mohammadi, prix Nobel de la paix 2023 emprisonnée en Iran depuis décembre, et dont la santé s'était gravement détériorée, a été libérée sous caution et transférée dimanche à Téhéran "pour être soignée par sa propre équipe médicale". (AP)
Short Url
  • Elle a été arrêtée le 12 décembre dernier à Mashhad (est) pour avoir à nouveau, lors d'une cérémonie funéraire, critiqué les autorités religieuses iraniennes, et depuis son emprisonnement à Zandjan (nord), son état de santé s'est gravement détérioré
  • Les autorités iraniennes l'ont finalement libérée et elle a été transférée à Téhéran pour recevoir un traitement médical, a annoncé sa fondation dimanche

PARIS: Narges Mohammadi, prix Nobel de la paix 2023 emprisonnée en Iran depuis décembre, et dont la santé s'était gravement détériorée, a été libérée sous caution et transférée dimanche à Téhéran "pour être soignée par sa propre équipe médicale".

Militante des droits humains âgé de 54 ans, Mme Mohammadi se bat depuis plus de vingt ans contre la peine de mort et le port obligatoire du voile pour les femmes, en critiquant régulièrement le régime qui gouverne l'Iran depuis la révolution islamique de 1979.

Elle a été arrêtée le 12 décembre dernier à Mashhad (est) pour avoir à nouveau, lors d'une cérémonie funéraire, critiqué les autorités religieuses iraniennes, et depuis son emprisonnement à Zandjan (nord), son état de santé s'est gravement détérioré.

Les autorités iraniennes l'ont finalement libérée et elle a été transférée à Téhéran pour recevoir un traitement médical, a annoncé sa fondation dimanche.

Mme Mohammadi "a bénéficié d'une suspension de peine contre une caution importante", a-t-elle ajouté dans un communiqué, sans en dévoiler le montant.

La prix Nobel a été transférée en ambulance vers un hôpital de Téhéran "pour être soignée par sa propre équipe médicale", a encore précisé la fondation.

Son avocat iranien, Mostafa Nili, a confirmé sur X qu'elle avait été transférée à Téhéran dimanche matin "à la suite d'une ordonnance suspendant son exécution de peine pour raisons médicales".

"La vie de Narges Mohammadi ne tient qu'à un fil", a déclaré son époux, Taghi Rahmani, qui réside à Paris, dans un communiqué.

"Bien qu'elle soit actuellement hospitalisée suite à une grave défaillance de son état de santé, un transfert temporaire est insuffisant. Narges ne doit en aucun cas être renvoyée dans les conditions qui ont altéré sa santé", a-t-il ajouté.

"Le monde est témoin" 

Sa fondation a déclaré qu'elle avait besoin de soins spécialisés et qu'il fallait "s'assurer qu'elle ne retourne jamais en prison pour purger les 18 années restantes de sa peine".

Narges Mohammadi a subi deux crises cardiaques présumées en prison, le 24 mars puis le 1er mai. Après la dernière, elle a été transportée d'urgence à l'hôpital de Zandjan pour y être soignée.

Son comité de soutien à Paris a alors assuré qu'elle risquait de mourir. Elle a perdu 20 kg en prison, a des difficultés à s'exprimer et est devenue "méconnaissable" par rapport à son état avant sa dernière arrestation, a affirmé mardi son avocate parisienne, Chirinne Ardakani.

L'avocate a évoqué à ce sujet le sort du dissident chinois et prix Nobel de la paix Liu Xiaobo, mort en détention médicale en 2017, et celui de l'opposant russe Alexeï Navalny, mort dans une prison russe en 2024.

Jeudi, les Etats-Unis avaient exhorté l'Iran à la libérer, pour "lui fournir les soins dont elle a besoin. Le monde est témoin", avait écrit sur les réseaux sociaux Riley Barnes, le secrétaire d'Etat adjoint américain chargé des droits humains.

Ces 25 dernières années, Mme Mohammadi a été à plusieurs reprises condamnée et emprisonnée pour son engagement contre la peine de mort et le code vestimentaire strict imposé aux Iraniennes.

Sa dernière arrestation remonte à avant le déclenchement d'un vaste mouvement de contestation contre le pouvoir, auquel celui-ci aurait répondu en faisant des milliers de morts.

En février, elle a été condamnée à six ans de prison de plus pour atteinte à la sécurité nationale et un an et demi pour propagande contre le système islamique de l'Iran. Elle avait alors mené une grève de la faim d'une semaine pour réclamer le droit de téléphoner.

Les deux jumeaux de Mme Mohammadi, Ali et Kiana Rahmani, qui vivent et étudient à Paris, n'ont pas vu leur mère depuis plus de dix ans et ont reçu le prix Nobel en son nom alors qu'elle était en prison.

 


Netanyahu: la guerre n'est «pas finie», il faut «retirer» l'uranium iranien

La guerre en Iran n'est "pas finie" car il faut encore "retirer d'Iran" les stocks d'uranium enrichi, a déclaré le Premier ministre israélien Benjamin Netanyahu à la chaîne américaine CBS, lors d'une interview diffusée dimanche. (AFP)
La guerre en Iran n'est "pas finie" car il faut encore "retirer d'Iran" les stocks d'uranium enrichi, a déclaré le Premier ministre israélien Benjamin Netanyahu à la chaîne américaine CBS, lors d'une interview diffusée dimanche. (AFP)
Short Url
  • M. Netanyahu a évalué à 3,8 milliards de dollars (3,2 milliards d'euros) l'aide que son pays reçoit chaque année de Washington et dit vouloir réduire ce montant "à zéro", au moment où des voix s'élèvent aux Etats-Unis pour dénoncer le soutien à Israël
  • "Je crois qu'il est temps que nous apprenions à nous passer de ce soutien militaire", a-t-il estimé. "Commençons dès maintenant et avançons sur 10 ans"

WASHINGTON: La guerre en Iran n'est "pas finie" car il faut encore "retirer d'Iran" les stocks d'uranium enrichi, a déclaré le Premier ministre israélien Benjamin Netanyahu à la chaîne américaine CBS, lors d'une interview diffusée dimanche.

La guerre "a permis d'accomplir beaucoup de choses, mais elle n'est pas finie, car il reste encore des matières nucléaires – de l'uranium enrichi – qui doivent être retirées d'Iran", a-t-il dit, ajoutant qu'il restait également "des sites d'enrichissement à démanteler".

Interrogé pour savoir comment il comptait "sortir" l'uranium d'Iran, il a déclaré: "On y va et on le sort."

"Ce que le président Trump m'a dit, c'est: +Je veux y aller." Et je pense que c'est physiquement possible. Ce n'est pas là le problème. Si on a un accord, qu'on y va et qu'on le sort, pourquoi pas? C'est la meilleure solution", a-t-il ajouté.

"On finira par le récupérer (...) on le surveille de près", a déclaré le président américain dans une interview séparée diffusée dimanche, enregistrée plus tôt dans la semaine.

"Si quelqu'un s'approche de l'endroit, on le saura, et on le fera sauter", a-t-il ajouté auprès de la journaliste indépendante Sharyl Attkisson.

441 kilos 

Le sort de l'uranium enrichi détenu par l'Iran est l'un des enjeux au coeur des discussions entre Téhéran et Washington en vue d'une paix durable.

Les dernières données publiques disponibles remontent à juste avant la guerre des Douze jours de juin 2025.

Selon les inspecteurs de l'Agence internationale de l'énergie atomique (AIEA), l'Iran disposait alors de 441 kilos d'uranium enrichi à 60%, proche du seuil des 90% permettant de fabriquer la bombe nucléaire, de 180 kilos enrichis à 20% et de plus de 6 tonnes à 5%.

Le stock de 60% était réparti sur trois sites: Fordo, Natanz et Ispahan.

Depuis les frappes israélo-américaines de juin 2025 puis celles de cette année, le sort de ce stock reste incertain en l'absence d'inspections de l'AIEA: est-il enfoui comme l'affirme Téhéran? Une partie a-t-elle été déplacée, détruite?

"Si c'est l'Agence internationale de l'énergie atomique qui se charge (de récupérer l'uranium, NDLR), ça nous va aussi", a dit le ministre américain de l'Energie Chris Wright dans une autre interview à CBS dimanche.

"Comme un échafaudage"

Benjamin Netanyahu a dit espérer la fin du pouvoir iranien, qui signifierait la chute, "comme un échafaudage", des supplétifs de l'Iran au Yémen (Houthis), à Gaza (Hamas) et au Liban (Hezbollah).

"Est-ce possible? Oui. Est-ce certain? Non", a-t-il répondu.

"L'Iran continue à soutenir ces supplétifs, qui cherchent à produire des missiles balistiques. Nous les avons beaucoup réduits mais ils sont toujours là et il reste du travail à faire", a observé le chef du gouvernement israélien.

Alors que le président Trump se rend cette semaine en Chine, il a dit savoir que Pékin soutenait l'arsenal militaire de Téhéran.

"La Chine donne un certain soutien, en particulier des composants de fabrication de missiles", a-t-il déclaré, refusant d'en dire plus.

M. Netanyahu a évalué à 3,8 milliards de dollars (3,2 milliards d'euros) l'aide que son pays reçoit chaque année de Washington et dit vouloir réduire ce montant "à zéro", au moment où des voix s'élèvent aux Etats-Unis pour dénoncer le soutien à Israël.

"Je crois qu'il est temps que nous apprenions à nous passer de ce soutien militaire", a-t-il estimé. "Commençons dès maintenant et avançons sur 10 ans".

 


L'Arabie Saoudite remporte un siège au Comité exécutif de la Fédération internationale des journalistes

L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
L’Arabie Saoudite entre pour la première fois au Comité exécutif de la FIJ, renforçant sa présence dans les instances médiatiques internationales. (SPA)
Short Url
  • L’Arabie Saoudite a obtenu pour la première fois un siège au Comité exécutif de la Fédération internationale des journalistes (FIJ), via l’élection d’Adhwan Al-Ahmari, président de l’Association des journalistes saoudiens
  • Cette élection, dans un contexte très compétitif (148 pays en lice pour seulement 16 sièges), reflète une reconnaissance internationale accrue de la position du Royaume dans le secteur des médias

PARIS: L'Arabie Saoudite a réalisé un nouvel exploit en remportant un siège au Comité exécutif de la Fédération internationale des journalistes (FIJ). Cette étape est une première du genre dans l'histoire de la présence du Royaume au sein de cette entité médiatique internationale, grâce à l'élection du président de l'Association des journalistes saoudiens, Adhwan Al-Ahmari, en tant que représentant du Royaume au sein du Comité.

Cette victoire intervient dans un contexte de forte compétition internationale au sein de la fédération, à laquelle ont participé plus de 148 pays pour les sièges proposés. Seuls 16 pays ont réussi à remporter l'adhésion au Comité exécutif, ce qui reflète l'ampleur de la confiance internationale dont jouit l'Arabie Saoudite et sa position croissante dans le secteur des médias et de la presse.

Cette réalisation renforce la présence saoudienne dans les institutions médiatiques internationales et ouvre la voie à une plus grande participation à la prise de décision concernant la profession de journaliste à l'échelle mondiale, tout en transmettant l'expérience médiatique saoudienne sur les plateformes internationales.