Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Guterres effectue une visite en Syrie, la première d'un chef de l'ONU depuis 2009

Le secrétaire général de l’ONU, Antonio Guterres, prononce le discours d’ouverture du premier Dialogue mondial sur la gouvernance de l’intelligence artificielle, à Genève. (AFP)
Le secrétaire général de l’ONU, Antonio Guterres, prononce le discours d’ouverture du premier Dialogue mondial sur la gouvernance de l’intelligence artificielle, à Genève. (AFP)
Short Url
  • Antonio Guterres est arrivé en Syrie pour réaffirmer le soutien de l’ONU à la transition politique et rencontrer les autorités syriennes ainsi que des représentants de la société civile
  • Cette visite intervient à un moment clé, alors que la Syrie doit relever les défis de la reconstruction, de la gouvernance inclusive et des tensions sécuritaires persistantes

DAMAS: Le secrétaire général de l'ONU, Antonio Guterres, est arrivé samedi en Syrie, selon l'agence de presse officielle Sana, pour témoigner de son soutien à la transition politique du pays, dévasté par plus de treize ans de guerre.

Cette visite est la première d'un secrétaire général de l'ONU en Syrie depuis celle de Ban Ki-moon en 2009. Elle intervient plus d'un an et demi après la chute fin 2024 du président Bachar al-Assad, renversé par une coalition de rebelles islamistes.

Le ministre syrien des Affaires étrangères, Assaad al-Chaibani, a accueilli à l'aéroport international de Damas M. Guterres qui est accompagné d'une délégation, a rapporté Sana.

"L'opportunité qui se présente aujourd'hui ne se limite pas à se relever du conflit, mais inclut aussi les bases d'un avenir pour la Syrie marqué par plus de stabilité, d'inclusivité et de prospérité pour tous les Syriens", a déclaré le porte-parole du secrétaire général de l'ONU, Stéphane Dujarric.

Le diplomate réaffirmera que "le rôle des Nations unies est d'accompagner et de soutenir le peuple syrien dans ce cheminement", a-t-il ajouté.

Lors de sa visite prévue jusqu'à lundi, Antonio Guterres doit notamment rencontrer le président Ahmad al-Chareh ainsi que des représentants de la société civile, des organisations représentant les femmes et les diverses communautés du pays.

- "Période clé" -

Depuis son arrivée au pouvoir, Ahmad al-Chareh a rompu avec son passé jihadiste et, en septembre, il a été le premier président syrien depuis Noureddine al-Atassi en 1967 à prononcer un discours devant l'Assemblée générale des Nations unies à New York.

La communauté internationale n'a cessé d'inciter les nouvelles autorités islamistes à bâtir des institutions solides et efficaces, et instaurer une gouvernance inclusive et plurielle.

Le pays a été le théâtre en mars 2025 de massacres d'alaouites, minorité dont est issu M. Assad, et d'affrontements sanglants avec des combattants druzes la même année.

L'envoyé spécial adjoint de l'ONU pour la Syrie, Claudio Cordone, avait indiqué mardi que M. Guterres allait "réaffirmer l'engagement des Nations unies à soutenir le gouvernement syrien et le peuple syrien dans cette période clé pour l'histoire de la Syrie".

Le chef de l'ONU doit également aller à la rencontre de la force de maintien de la paix de l'ONU déployée dans une zone tampon sur le plateau du Golan depuis 1974.

Après le renversement de Bachar al-Assad, Israël a envoyé des troupes dans cette zone.

Depuis lors, Israël a mené des incursions répétées sur le territoire syrien, ainsi que des bombardements, et a déclaré vouloir instaurer une zone démilitarisée dans le sud de ce pays.

Les infrastructures de la Syrie ont été très gravement endommagées par la guerre civile, entre 2011 et 2024, et le coût de la reconstruction a été évalué à plus de 216 milliards de dollars par la Banque mondiale.

Plusieurs hauts responsables de l'ONU se sont rendus en Syrie depuis la chute de Bachar al-Assad, notamment le haut-commissaire aux droits de l'homme, Volker Türk.

Une délégation d'ambassadeurs du Conseil de sécurité de l'ONU avait également effectué une visite en décembre dernier.


La coalition dirigée par l’Arabie saoudite frappe des sites houthis au Yémen alors que le conflit s’intensifie

Un navire est aperçu au large du port d’Aden, où le trafic est resté soutenu après que les Houthis, soutenus par l’Iran, ont affirmé avoir mené des attaques de missiles et de drones contre des pétroliers saoudiens, à Aden, au Yémen, le 23 juillet 2026. (Reuters)
Un navire est aperçu au large du port d’Aden, où le trafic est resté soutenu après que les Houthis, soutenus par l’Iran, ont affirmé avoir mené des attaques de missiles et de drones contre des pétroliers saoudiens, à Aden, au Yémen, le 23 juillet 2026. (Reuters)
Short Url
  • Des frappes aériennes visent des sites de la « milice terroriste houthie » à Hodeïda, selon le porte-parole de la coalition
  • L’envoyé saoudien accuse les Houthis de « transformer le Yémen en monnaie d’échange entre les mains de parties extérieures »

RIYAD / SANAA : Les forces de la coalition dirigée par l’Arabie saoudite au Yémen ont mené vendredi des frappes aériennes contre des sites militaires houthis dans la ville portuaire de Hodeïda, sur la côte ouest, en réponse aux attaques visant des navires liés à l’Arabie saoudite en mer Rouge, a annoncé la coalition.

« Nous avons mené une opération de riposte militaire proportionnée contre des cibles militaires légitimes appartenant à la milice terroriste houthie dans le gouvernorat de Hodeïda », a déclaré sur X le porte-parole de la coalition, le général de division Turki Al-Malki, précisant que l’opération était terminée.

Ces frappes interviennent après que les Houthis, soutenus par l’Iran, ont menacé de viser les navires saoudiens ne respectant pas leur blocus maritime et revendiqué cette semaine des attaques contre deux navires saoudiens. L’Arabie saoudite a confirmé l’une de ces attaques.

Une source sécuritaire yéménite a indiqué à l’AFP qu’une base navale à Hodeïda ainsi qu’un camp militaire sur l’île de Kamaran figuraient parmi les cibles.

Le ministère des Affaires étrangères contrôlé par les Houthis a déclaré vendredi que ces frappes marquaient le début d’une phase « d’escalade pour escalade ».

Des habitants ont rapporté avoir entendu des explosions, notamment à proximité du port.

La chaîne Al-Masirah, contrôlée par les Houthis, a indiqué que deux personnes avaient été blessées : un employé à Hodeïda et une femme sur l’île de Kamaran.

Dans un communiqué publié samedi, Turki Al-Malki a affirmé que le port de Hodeïda n’avait pas été visé et que tous les ports yéménites, notamment Hodeïda, Ras Issa et Salif, demeuraient ouverts à la navigation maritime et continuaient d’accueillir des navires commerciaux.

Il a également indiqué qu’aucun aéroport n’avait été ciblé afin de maintenir le trafic aérien, tout en accusant les Houthis d’empêcher les opérations de vol à l’aéroport international de Sanaa.

La coalition saoudienne a déclaré qu’elle continuerait à prendre toutes les mesures nécessaires pour protéger ses navires et les intérêts de l’Arabie saoudite, et qu’elle répondrait « sans compromis » si les Houthis poursuivaient ce qu’elle qualifie d’actions hostiles.

Cette escalade constitue le premier échange de tirs signalé entre la coalition et les Houthis depuis plusieurs années, mettant en péril une trêve fragile largement respectée depuis 2022, bien qu’elle ait officiellement expiré.

Vendredi, les médias d’État saoudiens ont cité un responsable de l’autorité des transports indiquant que le navire saoudien NCC MASA avait été pris pour cible alors qu’il naviguait en mer Rouge, subissant de légers dégâts à sa coque. Le navire a ensuite repris sa route, selon l’agence SPA.

Cette nouvelle flambée de tensions intervient alors que les perturbations du trafic maritime dans le détroit d’Ormuz ont renforcé l’importance de la route de la mer Rouge pour l’Arabie saoudite, premier exportateur mondial de pétrole.

En avril et en mai, la totalité des exportations maritimes de brut saoudien est partie du port de Yanbu, sur la mer Rouge, selon les données de Kpler. Ce port a représenté 92 % des exportations maritimes de pétrole brut en juin et 78 % depuis le début du mois de juillet.

Les Houthis combattent le gouvernement yéménite reconnu par la communauté internationale depuis 2014 dans un conflit qui a fait des centaines de milliers de morts.

L’ambassadeur saoudien au Yémen, Mohamed AlJabir, a affirmé que le Royaume continuait de rechercher et de soutenir tous les efforts visant à obtenir une désescalade et « une solution politique globale qui mettrait fin aux souffrances du peuple yéménite ».

Mais, selon lui, la milice houthie persiste dans une logique d’escalade et de violence « au service d’agendas étrangers », dans une allusion apparente à l’Iran.

« Cette milice a transformé le Yémen en monnaie d’échange entre les mains de parties extérieures, qui l’utilisent à leur guise pour servir leurs intérêts au détriment de la sécurité et de la stabilité du Yémen », a écrit AlJabir dans une série de messages publiés sur X.

Il a également souligné que, tandis que l’Arabie saoudite soutient l’arrivée de navires dans les ports de Hodeïda afin de répondre aux besoins du peuple yéménite, « la milice houthie poursuit ses attaques lâches contre des navires commerciaux civils en mer Rouge, menaçant la liberté de la navigation internationale et la sécurité de la région ».

Le président du Conseil présidentiel yéménite, Rashad Al-Alimi, a déclaré samedi que les Houthis « jouent avec les intérêts du peuple yéménite » au profit de l’Iran. Il a estimé que la poursuite de cette escalade constituait « une perte de temps » et un gaspillage des ressources du pays.

« La milice terroriste houthie sacrifie les intérêts du peuple yéménite pour servir les objectifs de l’Iran », a-t-il déclaré dans un communiqué.

• Avec AP, Reuters et AFP 

Ce texte est la traduction d’un article paru sur Arabnews.com


L'armée israélienne dit se préparer à mener une «vaste opération» en Cisjordanie

Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués. (AFP)
Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués. (AFP)
Short Url
  • L'armée israélienne a déclaré que des soldats avaient été déployés après des informations faisant état d'une attaque contre des civils israéliens qui faisaient selon elle une randonnée près de la colonie israélienne de Havat Gilad
  • Deux personnes blessées par balles, âgées d'une vingtaine d'années, ont été évacuées par hélicoptère, l'une dans un état grave, selon la même source

JERUSALEM: L'armée israélienne a annoncé vendredi qu'elle se préparait à mener une "vaste opération antiterroriste" en Cisjordanie occupée à la suite de violences qui ont coûté la vie à un Israélien et quatre Palestiniens.

"A la suite de l'attaque terroriste perpétrée plus tôt dans la journée dans la région de Tel, les soldats des FDI (armée israélienne, NDLR) se préparent à mener une vaste opération antiterroriste dans ce secteur", a indiqué l'armée. Elle a ajouté avoir reporté les permissions des soldats sur l'ensemble du territoire et déployé ses forces dans la région.

Netanyahu promet d'agir "avec fermeté" 

Le Premier ministre israélien Benjamin Netanyahu a promis vendredi d'agir "avec fermeté" après la mort d'un Israélien dans de nouvelles violences en Cisjordanie occupée, lors desquelles quatre Palestiniens ont aussi été tués.

L'armée israélienne a déclaré que des soldats avaient été déployés après des informations faisant état d'une attaque contre des civils israéliens qui faisaient selon elle une randonnée près de la colonie israélienne de Havat Gilad.

Selon elle, les assaillants se sont emparés de l'arme d'un membre des forces de sécurité arrivées sur place, avant d'ouvrir le feu sur les randonneurs.

Les secours israéliens du Magen David Adom ont indiqué qu'un homme d'une trentaine d'années avait été déclaré mort près de la colonie.

Deux personnes blessées par balles, âgées d'une vingtaine d'années, ont été évacuées par hélicoptère, l'une dans un état grave, selon la même source.

L'armée a ensuite annoncé avoir tué l'auteur de l'attaque et récupéré l'arme dérobée. Elle a précisé que des opérations étaient toujours en cours pour retrouver d'éventuels autres assaillants.

Un journaliste de l'AFP a constaté que tous les barrages et points de contrôle avaient été fermés dans le nord de la Cisjordanie et que d'importants renforts militaires avaient été déployés dans le secteur.

Le ministère palestinien de la Santé a indiqué de son côté que quatre Palestiniens avaient été tués dans le village de Tel, voisin de la colonie, et que quatre autres avaient été blessés, dont trois grièvement.

Le chef du conseil du village de Tel, Walid Zidan, a rejeté la version israélienne, affirmant à l'AFP qu'une vingtaine de colons étaient entrés dans le village palestinien avant que des affrontements n'éclatent.

Selon lui, des soldats israéliens se sont ensuite joints aux colons pour tirer sur des Palestiniens.

L'AFP n'était pas en mesure de vérifier ces affirmations de manière indépendante.

Agir "d'une main de fer"

Après la mort de l'Israélien, M. Netanyahu a dit que son gouvernement agirait "avec fermeté contre les terroristes et leurs commanditaires", selon un communiqué de son bureau.

Il a précisé qu'il allait tenir une réunion avec les responsables sécuritaires pour "discuter des modalités de la riposte à l'attentat meurtrier".

Le ministre israélien des Finances, Bezalel Smotrich, a appelé l'armée à agir "d'une main de fer" contre "le village des meurtriers et ses environs", sans fournir davantage de précisions.

Les violences en Cisjordanie, un territoire palestinien occupé par Israël depuis 1967, se sont fortement intensifiées depuis le début de la guerre à Gaza, déclenchée par l'attaque sans précédent du mouvement islamiste Hamas en Israël le 7 octobre 2023.

Selon les chiffres officiels israéliens, au moins 47 Israéliens, civils et militaires confondus, y ont été tués depuis octobre 2023 dans des attaques palestiniennes ou lors d'opérations militaires israéliennes.

Selon un décompte de l'AFP, fondé sur les données du ministère de la Santé palestinien, le bilan côté palestinien est d'au moins 1.094 Palestiniens, combattants ou civils tués par des soldats ou des colons israéliens.

Hors Jérusalem-Est, plus de 500.000 Israéliens vivent dans des colonies en Cisjordanie, aux côtés d'environ trois millions de Palestiniens.

Toutes les colonies israéliennes sont considérées comme illégales au regard du droit international.