Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Négociations de paix au Soudan: le chef de l'armée prêt à «collaborer» avec Trump

Le chef de l'armée soudanaise et dirigeant de facto du pays, le général Abdel Fattah al-Burhane, s'est dit prêt à collaborer avec le président américain Donald Trump, au moment où les négociations pour un cessez-le-feu menées par les Etats-Unis sont à l'arrêt. (AFP)
Le chef de l'armée soudanaise et dirigeant de facto du pays, le général Abdel Fattah al-Burhane, s'est dit prêt à collaborer avec le président américain Donald Trump, au moment où les négociations pour un cessez-le-feu menées par les Etats-Unis sont à l'arrêt. (AFP)
Short Url
  • Le général al-Burhane "a affirmé la volonté du Soudan de travailler avec le président Trump, son secrétaire d'État (Marco Rubio) et son envoyé pour la paix au Soudan (Massad Boulos)"
  • Ce voyage était destiné à discuter de l'initiative présentée par le dirigeant saoudien au président américain lors d'une récente visite officielle à Washington, selon une source gouvernementale soudanaise

PORT-SOUDAN: Le chef de l'armée soudanaise et dirigeant de facto du pays, le général Abdel Fattah al-Burhane, s'est dit prêt à collaborer avec le président américain Donald Trump, au moment où les négociations pour un cessez-le-feu menées par les Etats-Unis sont à l'arrêt.

Le général al-Burhane "a affirmé la volonté du Soudan de travailler avec le président Trump, son secrétaire d'État (Marco Rubio) et son envoyé pour la paix au Soudan (Massad Boulos)", a déclaré le ministère des Affaires étrangères pro-armée dans un communiqué publié à l'issue d'un déplacement officiel à Ryad, à l'invitation du prince héritier saoudien Mohammed ben Salmane.

Ce voyage était destiné à discuter de l'initiative présentée par le dirigeant saoudien au président américain lors d'une récente visite officielle à Washington, selon une source gouvernementale soudanaise.

Les négociations de paix menées par les Etats-Unis avec le groupe de médiateurs du Quad (réunissant Egypte, Arabe Saoudite et Emirats) sont à l'arrêt depuis que le général al-Burhane a affirmé que la dernière proposition de trêve transmise par M. Boulos était "inacceptable", sans préciser pourquoi.

Le militaire avait alors fustigé une médiation "partiale" et reproché à l'émissaire américain de reprendre les éléments de langage des Emirats, accusés d'armer les paramilitaires des Forces de soutien rapide (FSR).

Abou Dhabi nie régulièrement fournir des armes, des hommes et du carburant aux FSR, malgré des preuves fournies par des rapports internationaux et enquêtes indépendantes.

De leur côté, les FSR ont annoncé qu'ils acceptaient la proposition de trêve mais les attaques sur le terrain n'ont pas pour autant cessé au Kordofan, région au coeur de combats intenses.

Pour l'instant, aucune nouvelle date de négociations n'a été fixée, que ce soit au niveau des médiateurs du Quad ou de l'ONU qui essaie parallèlement d'organiser des discussions entre les deux camps.

Le Soudan est déchiré depuis avril 2023 par une guerre opposant l'armée, qui contrôle le nord et l'est du pays - aux FSR, dominantes dans l'ouest et certaines zones du sud.

Depuis la prise du dernier bastion de l'armée dans la vaste région voisine du Darfour, les combats se sont intensifiés dans le sud du pays, au Kordofan, région fertile, riche en pétrole et en or, charnière pour le ravitaillement et les mouvements de troupes.

Le conflit, entré dans sa troisième année, a fait plusieurs dizaines de milliers de morts, déraciné des millions de personnes et provoqué ce que l'ONU qualifie de "pire crise humanitaire au monde".

 


Le prince héritier saoudien rencontre le chef du conseil de transition soudanais pour discuter de la sécurité et de la stabilité

Le prince héritier d'Arabie saoudite Mohammed bin Salman a rencontré lundi à Riyad Abdel Fattah Al-Burhan pour discuter des derniers développements au Soudan et des efforts visant à rétablir la sécurité et la stabilité dans le pays. (SPA)
Le prince héritier d'Arabie saoudite Mohammed bin Salman a rencontré lundi à Riyad Abdel Fattah Al-Burhan pour discuter des derniers développements au Soudan et des efforts visant à rétablir la sécurité et la stabilité dans le pays. (SPA)
Short Url
  • La réunion a eu lieu au palais Al-Yamamah, où le prince héritier s'est entretenu avec le président du Conseil de souveraineté transitoire du Soudan et sa délégation
  • Au cours des entretiens, les deux parties ont passé en revue la situation au Soudan, ses implications régionales et les efforts visant à assurer la sécurité et la stabilité dans le contexte de la crise persistante que traverse le pays

RIYADH : Le prince héritier d'Arabie saoudite Mohammed ben Salmane a rencontré Abdel Fattah Al-Burhan à Riyad lundi pour discuter des derniers développements au Soudan et des efforts visant à restaurer la sécurité et la stabilité dans le pays, a rapporté l'Agence de presse saoudienne.

La réunion a eu lieu au palais Al-Yamamah, où le prince héritier s'est entretenu avec le président du Conseil de souveraineté transitoire du Soudan et sa délégation.

Au cours des entretiens, les deux parties ont passé en revue la situation au Soudan, ses implications régionales et les efforts visant à assurer la sécurité et la stabilité dans le contexte de la crise persistante que traverse le pays, a ajouté SPA.

Le ministre saoudien de la défense, le prince Khalid ben Salmane, le ministre des affaires étrangères, le prince Faisal bin Farhan, le ministre d'État et conseiller à la sécurité nationale, Musaed bin Mohammed Al-Aiban, le ministre des finances, Mohammed Al-Jadaan, et l'ambassadeur saoudien au Soudan, Ali Hassan Jaafar, ont également assisté à la réunion.


Cisjordanie: 25 immeubles d'habitation menacés de destruction dans un camp de réfugiés

Short Url
  • "Nous avons été informés par la coordination militaire et civile que l'occupation (Israël, NDLR) procédera à la démolition de 25 bâtiments le jeudi 18 décembre"
  • "Il n'y a aucune nécessité militaire à mener ces démolitions", a affirmé à l'AFP Roland Friedrich, responsable de l'agence des Nations unies pour les réfugiés palestiniens (Unrwa) en Cisjordanie

TULKAREM: L'armée israélienne va démolir 25 immeubles d'habitation du camp de réfugiés de Nour Chams, dans le nord de la Cisjordanie, ont indiqué lundi à l'AFP des responsables locaux.

Abdallah Kamil, le gouverneur de Tulkarem où se situe le camp, a déclaré à l'AFP avoir été informé par le Cogat --l'organisme du ministère de la Défense israélien supervisant les activités civiles dans les Territoires palestiniens-- que les démolitions interviendraient d'ici la fin de la semaine.

"Nous avons été informés par la coordination militaire et civile que l'occupation (Israël, NDLR) procédera à la démolition de 25 bâtiments le jeudi 18 décembre", a indiqué à l'AFP Faisal Salama, responsable du comité populaire du camp de Tulkarem, proche de celui de Nour Chams, précisant qu'une centaine de familles seraient affectées.

Le Cogat n'a pas répondu dans l'immédiat aux sollicitations de l'AFP, l'armée israélienne indiquant se renseigner.

"Il n'y a aucune nécessité militaire à mener ces démolitions", a affirmé à l'AFP Roland Friedrich, responsable de l'agence des Nations unies pour les réfugiés palestiniens (Unrwa) en Cisjordanie.

Il estime qu'elles s'inscrivent "dans une stratégie plus large visant à modifier la géographie sur le terrain", qualifiant la situation de "tout simplement inacceptable".

"Crise" 

La Cisjordanie est occupée par Israël depuis 1967.

Début 2025, l'armée israélienne y a lancé une vaste opération militaire visant selon elle à éradiquer des groupes armés palestiniens, en particulier dans les camps de réfugiés du nord, comme ceux de Jénine, Tulkarem et Nour Chams.

Au cours de cette opération, l'armée a détruit des centaines de maisons dans les camps, officiellement pour faciliter le passage des troupes.

Selon M. Friedrich, environ 1.600 habitations ont été totalement ou partiellement détruites dans les camps de la région de Tulkarem, entraînant "la crise de déplacement la plus grave que la Cisjordanie ait connue depuis 1967".

Lundi, une vingtaine de résidents de Nour Chams, tous déplacés, ont manifesté devant des véhicules militaires blindés bloquant l'accès au camp, dénonçant les ordres de démolition et réclamant le droit de rentrer chez eux.

"Toutes les maisons de mes frères doivent être détruites, toutes! Et mes frères sont déjà à la rue", a témoigné Siham Hamayed, une habitante.

"Personne n'est venu nous voir ni ne s'est inquiété de notre sort", a déclaré à l'AFP Aïcha Dama, une autre résidente dont la maison familiale de quatre étages, abritant environ 30 personnes, figure parmi les bâtiments menacés.

Disparaître 

Fin novembre, l'ONG Human Rights Watch a indiqué qu'au moins 32.000 personnes étaient toujours déplacées de chez elles dans le cadre de cette opération.

Comme des dizaines d'autres, le camp de Nour Chams a été établi au début des années 1950, peu après la création d'Israël en 1948, lorsque des centaines de milliers de Palestiniens ont fui ou été expulsés de leurs foyers.

Avec le temps, ces camps se sont transformés en quartiers densément peuplés, où le statut de réfugié se transmet de génération en génération.

De nombreux habitants ont affirmé à l'AFP ces derniers mois qu'Israël cherchait à faire disparaître les camps, en les transformant en quartiers des villes qu'ils jouxtent, afin d'éliminer la question des réfugiés.

Nour Chams a longtemps été un lieu relativement paisible où vivaient dans des maisons parfois coquettes des familles soudées entre elles.

Mais depuis quelques années, des mouvements armés s'y sont implantés sur fond de flambées de violence entre Palestiniens et Israéliens et de précarité économique.