Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


« La Syrie n’est pas condamnée » : les leçons d’un an de transition, selon Hakim Khaldi

Short Url
  • Parmi les scènes les plus marquantes, Khaldi se souvient d’une vieille dame de Homs qui, voyant les portraits d’Assad retirés des bâtiments officiels, murmure : « On peut respirer ? Est-ce que c’est vrai ? »
  • Mais ce soulagement intense laisse rapidement place à une inquiétude plus sourde : celle du vide

PARIS: La Syrie post-Assad, carnets de bord, de Hakim Khaldi, humanitaire chez Médecins sans frontières, publié chez L’Harmattan, n’est pas seulement un récit de témoins, mais une immersion dans la réalité d’un pays brisé mais pas vaincu, où la chute d’un pouvoir omnipotent n’a pas suffi à étouffer l’exigence de dignité.
Ce qu’il raconte, c’est l’envers des discours diplomatiques, la géographie vécue d’une société projetée brutalement hors d’un demi-siècle d’autoritarisme dans un vide politique, économique et moral.

Les premiers jours après la chute du régime de Bachar Al-Assad ressemblent, selon Khaldi, à un moment de bascule irréel.

Dans ses carnets, comme dans ses réponses à Arab News en français, revient une même conviction : la chute d’un régime ne signifie pas la naissance immédiate d’un pays. La Syrie, aujourd’hui, est entre les deux, « en état de transformation ».

Les premiers jours après la chute du régime de Bachar Al-Assad ressemblent, selon Khaldi, à un moment de bascule irréel : « On ne savait pas si c’était la fin d’une époque ou le début d’une autre tragédie », confie-t-il.
Dans les villes « libérées », les scènes oscillent entre euphorie et sidération ; la population découvre, sans y croire encore, la possibilité de parler librement, de respirer autrement.

Il raconte ces familles qui, pendant quarante ans, n’avaient jamais osé prononcer le mot « moukhabarat » (services secrets en arabe), ne serait-ce qu’à voix basse chez elles.
Et brusquement, les voilà qui se mettent à raconter : les disparitions, les tortures, les humiliations, et la peur devenue routine.
Des parents ressortent des photos d’adolescents morts sous la torture, des certificats de décès maquillés, des lettres écrites depuis la prison mais jamais envoyées.

Parmi les scènes les plus marquantes, Khaldi se souvient d’une vieille dame de Homs qui, voyant les portraits d’Assad retirés des bâtiments officiels, murmure : « On peut respirer ? Est-ce que c’est vrai ? »
Ce qui l’a le plus frappé, c’est « ce sentiment presque physique d’un poids qui tombe. C’est ce que j’ai le plus entendu », affirme-t-il.

Mais ce soulagement intense laisse rapidement place à une inquiétude plus sourde : celle du vide. En quelques jours, l’État s’est évaporé : plus de police, plus d’électricité, plus d’école, plus de justice.
Les anciens bourreaux disparaissent dans la nature, mais les réseaux de corruption se reconstituent, et les premières milices locales émergent, prêtes à occuper le terrain déserté par les institutions.

Pourtant, au fil de ses déplacements, Khaldi est frappé par la force de résilience et d’auto-organisation de la population : « Les Syriens n’ont jamais cessé d’exister comme société, même quand l’État les avait réduits au silence », assure-t-il.
Dans les villages, des comités improvisés se forment et organisent la distribution alimentaire, la remise en marche d’une station d’eau, la sécurité ou la scolarisation d’urgence.

Un an après la chute du régime (le 8 décembre 2024), la Syrie tente de se relever lentement, mais elle demeure une mosaïque de composants hybrides.

Cette responsabilité populaire est, pour Khaldi, l’un des rares points lumineux du paysage syrien, la preuve qu’une société peut exister en dehors de l’appareil répressif qui prétendait être l’État.

Un an après la chute du régime (le 8 décembre 2024), la Syrie tente de se relever lentement, mais elle demeure une mosaïque de composants hybrides, de milices rivales, de zones d’influence et d’ingérences étrangères. « Une mosaïque qui ne ressemble plus au pays d’avant », estime Khaldi.
Le territoire est éclaté entre forces locales, groupes armés (notamment les milices druzes à Soueida, au nord-est du pays), gouvernances provisoires ou structures étrangères. Les routes sont coupées, les administrations doublées ou contradictoires.

Avec des infrastructures détruites, une monnaie en chute libre et un secteur productif quasi paralysé, la survie quotidienne est devenue un exercice d’équilibriste.
Les Syriens ne nourrissent plus d’illusions sur l’arrivée immédiate d’un modèle démocratique idéal : il s’agit d’abord de survivre, de reconstruire, de retrouver un minimum de continuité.

Le traumatisme est profond, à cause des disparitions massives, de l’exil et des destructions psychologiques. Pourtant, affirme Khaldi, « jamais je n’ai entendu un Syrien regretter que la dictature soit tombée ».

De ses observations et des témoignages qu’il a collectés en arpentant le pays, Khaldi tire les priorités pour éviter que la Syrie ne devienne ni un conflit gelé ni un espace livré aux milices.
De son point de vue, la reconstruction politique ne peut se réduire à remplacer un gouvernement par un autre : il faut rebâtir les fondations, à savoir une justice indépendante, une police professionnelle et des administrations locales.

Des dizaines de groupes armés contrôlent aujourd’hui une partie du territoire, et une transition politique sérieuse est impensable sans un processus de désarmement, de démobilisation et de réintégration, soutenu par une autorité légitime et par un cadre international solide.
Au-delà des aides internationales, la Syrie a besoin d’un cadre empêchant la capture des fonds par les anciens réseaux de corruption ou les factions armées.
Elle doit donner la priorité à la relance de l’agriculture, au rétablissement de l’électricité, des réseaux routiers et des petites industries, les seules capables à court terme de soutenir la vie quotidienne.

Le pays porte une blessure immense : celle des prisons secrètes, des fosses communes, des disparitions et des exactions documentées. « Sans justice, il n’y aura pas de paix durable », affirme Khaldi.
Il ne s’agit ni de vengeance ni de tribunaux-spectacle, mais de vérité et de reconnaissance, conditions indispensables à une réconciliation nationale.

De cet entretien se dégage une idée forte : malgré la faim, la peur, les ruines, malgré la fragmentation politique et l’ingérence étrangère, les Syriens n’ont pas renoncé à eux-mêmes.
Ils ouvrent des écoles improvisées, réparent des routes avec des moyens dérisoires, organisent l’entraide, résistent au chaos. « La Syrie n’est plus la Syrie d’avant, mais elle n’est pas condamnée pour autant », affirme Khaldi.
Son témoignage rappelle qu’un pays ne meurt pas quand un régime tombe ; il meurt lorsque plus personne ne croit possible de le reconstruire. Et les Syriens, eux, y croient encore.


Liban: Israël annonce des frappes dans le sud, appelle à des évacuations

L'armée israélienne a annoncé jeudi après-midi des frappes imminentes dans le sud du Liban contre ce qu'elle présente comme des infrastructures du mouvement islamiste Hezbollah, et a appelé à des évacuations dans deux villages de cette région. (AFP)
L'armée israélienne a annoncé jeudi après-midi des frappes imminentes dans le sud du Liban contre ce qu'elle présente comme des infrastructures du mouvement islamiste Hezbollah, et a appelé à des évacuations dans deux villages de cette région. (AFP)
Short Url
  • Les forces israéliennes vont "bientôt attaquer des infrastructures terroristes du Hezbollah à travers le sud du Liban afin de contrer ses tentatives illégales de rétablir ses activités dans la région"
  • Dans un "message urgent" en arabe, le colonel Adraee signale, cartes à l'appui, deux bâtiments dans les villages de Jbaa et Mahrouna, dont il appelle les riverains dans un rayon d'au moins 300 mètres à s'écarter

JERUSALEM: L'armée israélienne a annoncé jeudi après-midi des frappes imminentes dans le sud du Liban contre ce qu'elle présente comme des infrastructures du mouvement islamiste Hezbollah, et a appelé à des évacuations dans deux villages de cette région.

Cette annonce survient au lendemain d'une rencontre entre responsables civils libanais et israélien, lors d'une réunion de l'organisme de surveillance du cessez-le-feu entré en vigueur il y a un an, présentée comme de premières discussions directes depuis plus de 40 ans entre les deux pays toujours techniquement en état de guerre.

Les forces israéliennes vont "bientôt attaquer des infrastructures terroristes du Hezbollah à travers le sud du Liban afin de contrer ses tentatives illégales de rétablir ses activités dans la région", a annoncé le colonel Avichay Adraee, porte-parole de l'armée israélienne pour le public arabophone.

Dans un "message urgent" en arabe, le colonel Adraee signale, cartes à l'appui, deux bâtiments dans les villages de Jbaa et Mahrouna, dont il appelle les riverains dans un rayon d'au moins 300 mètres à s'écarter.

Accusant le Hezbollah de se réarmer dans le sud du pays et de violer ainsi les termes de la trêve entrée en vigueur fin novembre 2024, l'armée israélienne a multiplié depuis plusieurs semaines les frappes aériennes dans le sud du Liban mais a marqué une pause dans ses attaques pendant la visite du pape Léon XIV cette semaine.

Israël a même frappé jusque dans la banlieue de Beyrouth le 23 novembre pour y éliminer le chef militaire du Hezbollah, Haitham Ali Tabatabai.

Le Liban dénonce ces attaques comme des violations patentes du cessez-le-feu.

Mais Israël, qui peut compter sur l'aval tacite des Etats-Unis pour ces frappes, affirme qu'il ne fait qu'appliquer la trêve en empêchant le Hezbollah, allié de la République islamique d'Iran, ennemie d'Israël, "de se reconstruire et de se réarmer".

Tout en déclarant que les discussions directes de mercredi avec le Liban s'étaient déroulées dans "une atmosphère positive", le Premier ministre israélien Benjamin Netanyahu a rappelé mercredi soir que le désarmement du Hezbollah restait une exigence "incontournable" pour son pays.


Soudan: le chef des droits de l'homme de l'ONU appelle à cesser les combats «immédiatement»

Le Haut-Commissaire des Nations unies aux droits de l'homme a appelé jeudi les belligérants à "cesser immédiatement les combats" dans le sud du Soudan, affirmant craindre une nouvelle vague d'atrocités après les massacres d'El-Facher. (AFP)
Le Haut-Commissaire des Nations unies aux droits de l'homme a appelé jeudi les belligérants à "cesser immédiatement les combats" dans le sud du Soudan, affirmant craindre une nouvelle vague d'atrocités après les massacres d'El-Facher. (AFP)
Short Url
  • Depuis le 25 octobre, date à laquelle les FSR ont pris le contrôle de la ville de Bara, dans le Kordofan-Nord, le Haut-Commissariat a recensé "au moins 269 morts parmi les civils, victimes de frappes aériennes, de tirs d'artillerie et d'exécutions
  • "Il est véritablement choquant de voir l'histoire se répéter au Kordofan si peu de temps après les événements terrifiants d'El-Facher", a déclaré le Haut-Commissaire

GENEVE: Le Haut-Commissaire des Nations unies aux droits de l'homme a appelé jeudi les belligérants à "cesser immédiatement les combats" dans le sud du Soudan, affirmant craindre une nouvelle vague d'atrocités après les massacres d'El-Facher.

"Nous ne pouvons rester silencieux face à cette nouvelle catastrophe", a déclaré Volker Türk dans un communiqué. "Ces combats doivent cesser immédiatement et l’aide humanitaire vitale doit parvenir aux personnes menacées de famine".

Les combats se sont intensifiés cette semaine dans la région du Kordofan, dans le sud du Soudan riche en pétrole, l'armée cherchant à repousser les paramilitaires des Forces de soutien rapide (FSR) loin de l'axe routier vital reliant la capitale Khartoum au Darfour.

Depuis le 25 octobre, date à laquelle les FSR ont pris le contrôle de la ville de Bara, dans le Kordofan-Nord, le Haut-Commissariat a recensé "au moins 269 morts parmi les civils, victimes de frappes aériennes, de tirs d'artillerie et d'exécutions sommaires".

Et il affirme avoir relevé "des cas de représailles, de détentions arbitraires, d'enlèvements, de violences sexuelles et de recrutements forcés, y compris d'enfants".

"Il est véritablement choquant de voir l'histoire se répéter au Kordofan si peu de temps après les événements terrifiants d'El-Facher", a déclaré le Haut-Commissaire, en référence aux exactions commises par les FSR après la prise fin octobre de la dernière grande ville du Darfour (ouest) qui échappait à leur contrôle.

"Nous ne devons pas permettre que le Kordofan devienne un autre El-Facher", a insisté M. Türk.

Dans son communiqué, le Haut-Commissariat rapporte que le 3 novembre dernier, un drone des FSR avait frappé une tente où des personnes en deuil étaient rassemblées à El Obeid, dans le Kordofan du Nord, tuant 45 personnes, principalement des femmes.

Il indique aussi que le 29 novembre, une frappe aérienne des Forces armées soudanaises (SAF) à Kauda, dans le Kordofan du Sud, aurait fait au moins 48 morts, pour la plupart des civils.

Selon l'organisation, "de violents combats se poursuivent depuis dans les trois États du Kordofan". "La situation humanitaire est catastrophique : la famine est confirmée à Kadugli et un risque de famine persiste à Dilling", ajoute le Haut-Commissariat, affirmant que "toutes les parties entravent l’accès et les opérations humanitaires".

"Nous ne pouvons (...) laisser d’autres Soudanais devenir victimes de terribles violations des droits de l’homme. Nous devons agir", a insisté M. Türk.

Depuis avril 2023, les combats ont fait des dizaines de milliers de morts, forcé le déplacement de 12 millions de personnes et plongé le pays dans la plus grande crise humanitaire au monde, selon l'ONU.