Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Israël dit avoir «éliminé» le chef de la marine des Gardiens de la Révolution iraniens

Le ministre israélien de la Défense Israël Katz a annoncé jeudi que l'armée avait "éliminé" le commandant de la marine des Gardiens de la Révolution iraniens, Alireza Tangsiri, dans une vidéo publiée par son bureau. (AFP)
Le ministre israélien de la Défense Israël Katz a annoncé jeudi que l'armée avait "éliminé" le commandant de la marine des Gardiens de la Révolution iraniens, Alireza Tangsiri, dans une vidéo publiée par son bureau. (AFP)
Short Url
  • "L'homme directement responsable de l'opération terroriste de minage et de blocage du détroit d'Ormuz a été pulvérisé"
  • L'opération constitue aussi "une nouvelle importante pour nos partenaires américains, en mettant en lumière l'aide de l'armée israélienne pour la réouverture du détroit d'Ormuz"

JERUSALEM: Le ministre israélien de la Défense Israël Katz a annoncé jeudi que l'armée avait "éliminé" le commandant de la marine des Gardiens de la Révolution iraniens, Alireza Tangsiri, dans une vidéo publiée par son bureau.

L'armée israélienne "a éliminé le commandant de la marine des Gardiens de la Révolution, Tangsiri, avec d'autres officiers supérieurs de la marine", a déclaré M. Katz.

"L'homme directement responsable de l'opération terroriste de minage et de blocage du détroit d'Ormuz a été pulvérisé", a-t-il ajouté, avant de promettre aux responsables des Gardiens, armée idéologique de la République islamique, de "continuer à les traquer un par un".

L'opération constitue aussi "une nouvelle importante pour nos partenaires américains, en mettant en lumière l'aide de l'armée israélienne pour la réouverture du détroit d'Ormuz", goulet stratégique pour l'approvisionnement mondial en pétrole, devenu un enjeu majeur dans la guerre entre l'Iran et Israël et les Etats-Unis.

 


Le CCG visé par 83 % des missiles et des drones iraniens, Israël n'ayant reçu que 17 % des bombardements lancés par l'Iran

De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant, le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant, le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant le 25 mars 2026. (AFP)
De la fumée s'élève de la zone de l'aéroport international du Koweït après qu'un drone ait frappé un dépôt de carburant le 25 mars 2026. (AFP)
 De la fumée s'élève d'un immeuble après une attaque de drone à Koweït City, le 8 mars 2026. (AFP)
De la fumée s'élève d'un immeuble après une attaque de drone à Koweït City, le 8 mars 2026. (AFP)
Un panache de fumée s'élève après une attaque iranienne dans le quartier industriel de Doha, le 1er mars 2026. (AFP)
Un panache de fumée s'élève après une attaque iranienne dans le quartier industriel de Doha, le 1er mars 2026. (AFP)
Short Url
  • Les affirmations de Téhéran sont démenties par les faits : ses voisins du Golfe sont confrontés à 83 % de son barrage de missiles et de drones, contre 17 % pour Israël
  • Le premier jour, des missiles ou des débris d'armes iraniennes interceptées ont frappé l'aéroport de Dubaï, le célèbre hôtel Burj Al-Arab, le port de Jebel Ali et l'île artificielle de Palm Jumeirah

LONDRES : Dès le début de la guerre conjointe américano-israélienne contre l'Iran le 28 février, les États du Conseil de coopération du Golfe ont été choqués de se retrouver à l'extrémité réceptrice des violentes représailles de Téhéran.

Ils n'avaient pas été impliqués dans les attaques surprises, ni même consultés à ce sujet. Pourtant, le 1er mars, les six États du CCG avaient été attaqués.

Comme l'indique un rapport publié mercredi par le Stimson Center, basé à Washington : "Le conflit entre les États-Unis, Israël et l'Iran, qui en est à sa quatrième semaine, s'est transformé en une guerre cauchemardesque et en escalade qu'aucun membre du Conseil de coopération du Golfe n'a souhaitée.

Pire encore, il est rapidement apparu que les tirs de barrage de l'Iran visaient principalement les infrastructures civiles, et non les bases américaines que l'Iran prétendait être ses objectifs principaux.

Le premier jour, des missiles ou des débris d'armes iraniennes interceptées ont frappé l'aéroport de Dubaï, le célèbre hôtel Burj Al-Arab, le port de Jebel Ali et l'île artificielle de Palm Jumeirah.

Ce jour-là, l'Iran a tiré 137 missiles et 209 drones sur les Émirats arabes unis, dans une tentative évidente de saper leur réputation de havre de paix pour les touristes, les entreprises et les investisseurs.

L'Arabie saoudite, Bahreïn et le Qatar ont également été attaqués dès les premiers jours du conflit.

L'Iran a prétendu ne viser que les sites militaires liés aux États-Unis. Mais au cours des jours et des semaines qui ont suivi, un schéma indéniable d'attaques contre des infrastructures civiles a commencé à se dessiner, avec pour cibles en Arabie saoudite la raffinerie de pétrole de Ras Tanura, des installations d'Aramco et le champ pétrolifère de Shaybah.

Le ministère saoudien de la défense rapporte que de nombreux drones se dirigeant vers Riyad ont été interceptés.

"Je sortais avec mon petit garçon quand nous avons soudain entendu l'explosion", a déclaré à l'AFP un Jordanien résidant à Riyad le 28 février.

"Les gens autour de nous regardaient le ciel, essayant de comprendre ce qui se passait. Ce n'est pas quelque chose auquel on s'attend à Riyad".

Aucun des États du CCG ne s'attendait à cela, ni ne pensait le mériter.

Même Oman, qui avait servi de médiateur lors des pourparlers positifs entre l'Iran et les États-Unis qui ont immédiatement suivi les attentats, a été touché. Depuis le 3 mars, plusieurs attaques ont été menées contre des infrastructures pétrolières et d'autres installations civiles dans le pays.

Les derniers chiffres révèlent aujourd'hui le prix extrêmement disproportionné que les États du Golfe paient pour une guerre qu'ils n'ont pas déclenchée, qu'ils n'ont pas voulue et dans laquelle ils n'ont rien à voir.

Depuis le 28 février, les États du CCG ont subi 4 391 attaques de drones et de missiles iraniens, soit 83 % du total des tirs.

Israël, en revanche, qui a déclenché la guerre et bombarde l'Iran quotidiennement depuis un mois, a été la cible de 930 missiles et drones, soit seulement 17 % du total des tirs.

Ce chiffre soulève des questions quant aux véritables motivations de l'Iran, étant donné que depuis plus de quarante ans, Téhéran qualifie Israël de "Petit Satan" et appelle à sa destruction et à son anéantissement.

Les Émirats arabes unis, qui ont fait l'objet de 2 156 attaques, figurent en tête de liste des pays visés. Onze résidents ont été tués, dont deux jeudi lorsque leur voiture a été touchée par la chute de débris d'un missile intercepté.

Jusqu'à présent, l'Arabie saoudite a fait face à 723 drones et missiles, qui ont fait deux morts et plusieurs blessés.

La plupart des missiles tirés sur le CCG ont été interceptés. Hormis les attaques occasionnelles de drones menées par les Houthis au Yémen, c'est la première fois que les systèmes de défense aérienne des États du Golfe ont été correctement testés, et ils l'ont été avec brio.

Mais c'est l'intention qui se cache derrière ces attaques quotidiennes qui suscite la colère des gouvernements de toute la région. On peut se demander quelles sont les véritables intentions de l'Iran et s'il considère la paix, la tolérance et la prospérité des autres pays musulmans du Golfe, en général, comme la plus grande menace qui pèse sur son existence.

Bien qu'il affirme n'avoir visé que des sites supposés liés aux forces américaines, "il est très clair que l'Iran a ciblé des éléments clés de l'infrastructure civile", a déclaré à Arab News Chris Doyle, directeur du Council for Arab-British Understanding (Conseil pour la compréhension arabo-britannique).

"Il n'est donc pas crédible de faire ce genre d'affirmation.

L'objectif des dirigeants iraniens, a-t-il ajouté, "est de survivre dans une guerre qu'ils considèrent comme existentielle. Ils souhaitent donc rendre cette guerre aussi douloureuse que possible pour les États-Unis, et leurs options sont limitées étant donné que, sur le plan conventionnel, les États-Unis et Israël sont de loin supérieurs".

En conséquence, "il a dû ouvrir un front militaire très large pour forcer les États-Unis et leurs alliés à défendre un large éventail de cibles, désormais réparties dans 12 pays, et à exiger un prix économique pour ce qui se passe".

"Le but de leur ciblage est donc de s'assurer que les Etats-Unis cherchent leur stratégie de sortie plus tôt que plus tard, et de les forcer à s'asseoir à la table des négociations.

Il ajoute que ce n'est pas une coïncidence si, parmi les États du CCG, ce sont les Émirats arabes unis qui ont été les plus visés.

"On peut supposer que c'est en partie parce que les EAU sont si proches d'Israël, qu'ils ont normalisé leurs relations avec Israël et qu'ils entretiennent des liens si étroits que l'Iran les considère comme une cible privilégiée, alors qu'il se méfie un peu plus des autres États du Golfe, qu'il n'a pas ciblés dans la même mesure.

Caroline Rose, directrice du New Lines Institute, a déclaré que la stratégie de Téhéran consistait à "démontrer sa capacité à saper rapidement la sécurité dans l'ensemble de la région".

"Cette stratégie a été adoptée en partant du principe que les États du CCG feraient immédiatement pression sur les États-Unis pour qu'ils cessent leurs frappes, qu'ils acceptent un accord et qu'ils créent une distance supplémentaire avec Israël.

"Toutefois, cette stratégie s'est probablement retournée contre eux, car des pays comme l'Arabie saoudite ont annulé les politiques permettant aux forces américaines d'opérer à partir de leur territoire et certains envisagent d'entrer en guerre".

Mercredi, le Conseil des droits de l'homme des Nations unies a approuvé une résolution présentée par les États du CCG et la Jordanie, condamnant les actions "flagrantes" de l'Iran et exigeant des réparations pour les dommages considérables et les pertes humaines subis.

Le même jour, dans une déclaration commune, l'Arabie saoudite, les Émirats arabes unis, le Koweït, le Bahreïn, le Qatar et la Jordanie ont condamné "dans les termes les plus forts les attaques iraniennes flagrantes, qui constituent une violation flagrante de leur souveraineté, de leur intégrité territoriale, du droit international, du droit humanitaire international et de la Charte des Nations unies, qu'elles soient menées directement ou par l'intermédiaire de leurs mandataires et des factions armées qu'ils soutiennent dans la région".

Dans un aperçu de menaces jusqu'ici non reconnues, ils ont également condamné "les actes et activités déstabilisateurs visant la sécurité et la stabilité des pays de la région, qui sont planifiés par des cellules dormantes fidèles à l'Iran et des organisations terroristes liées au Hezbollah, et font l'éloge de nos courageuses forces armées pour avoir fait face à ces attaques".

La déclaration ajoute : "Nous réaffirmons également notre droit total et inhérent à l'autodéfense contre ces attaques criminelles, conformément à l'article 51 de la Charte des Nations unies, qui garantit le droit des États à l'autodéfense, individuellement et collectivement, en cas d'agression, et notre droit de prendre toutes les mesures nécessaires pour sauvegarder notre souveraineté, notre sécurité et notre stabilité".


Emirats: deux morts et trois blessés à Abou Dhabi après l'interception d'un missile 

Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient. (AFP)
Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient. (AFP)
Short Url
  • Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi
  • "L'incident a entraîné la mort de deux personnes non identifiées, fait trois blessés et endommagé plusieurs voitures", ont indiqué les autorités d'Abou Dhabi sur X

ABOU DHABI: Deux personnes ont été tuées et deux autres blessées par la chute de débris d'un missile intercepté dans la périphérie de la capitale émiratie Abou Dhabi, ont annoncé jeudi les autorités locales au 27e jour de la guerre au Moyen-Orient.

"L'incident a entraîné la mort de deux personnes non identifiées, fait trois blessés et endommagé plusieurs voitures", ont indiqué les autorités d'Abou Dhabi sur X.