Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


L'Arabie saoudite en tête des nations condamnant les décisions israéliennes d'extension du contrôle en Cisjordanie

Un soldat israélien parle à une Palestinienne au poste de contrôle de Qalandia dans la ville de Ramallah en Cisjordanie occupée, le 20 février 2026, alors qu'elle tente d'entrer à Jérusalem pour se rendre à la mosquée d'Al-Aqsa. (AFP)
Un soldat israélien parle à une Palestinienne au poste de contrôle de Qalandia dans la ville de Ramallah en Cisjordanie occupée, le 20 février 2026, alors qu'elle tente d'entrer à Jérusalem pour se rendre à la mosquée d'Al-Aqsa. (AFP)
Short Url
  • Les ministres des Affaires étrangères condamnent les récents changements visant à "reclasser les terres palestiniennes"
  • Les ministres demandent à Israël de débloquer immédiatement les recettes fiscales retenues

RIYAD: L'Arabie saoudite et plusieurs autres pays ont condamné lundi une série de décisions israéliennes récentes qui étendent considérablement le contrôle israélien illégal sur la Cisjordanie.

Dans une déclaration, les ministres des affaires étrangères de l'Arabie saoudite, de la Palestine, du Qatar, de l'Égypte, de la Jordanie, de la Turquie, du Brésil, de la France, du Danemark, de la Finlande, de l'Islande, de l'Indonésie, de l'Irlande, du Luxembourg, de la Norvège, du Portugal, de la Slovénie, de l'Espagne et de la Suède, ainsi que les secrétaires généraux de la Ligue arabe et de l'Organisation de la coopération islamique, ont condamné les changements qui "reclassent la terre palestinienne en soi-disant "terre d'État" israélienne, accélérant les activités de colonisation illégales et renforçant encore l'administration israélienne".

"Il est clair que les colonies illégales d'Israël et les décisions visant à les favoriser constituent une violation flagrante du droit international, notamment des précédentes résolutions du Conseil de sécurité des Nations unies et de l'avis consultatif de 2024 de la Cour internationale de justice", peut-on lire dans la déclaration.

"Ces dernières décisions s'inscrivent dans une trajectoire claire qui vise à modifier la réalité sur le terrain et à faire progresser une annexion de facto inacceptable. Elles sapent également les efforts en cours pour la paix et la stabilité dans la région, y compris le plan en 20 points pour Gaza, et menacent toute perspective significative d'intégration régionale", ajoute le communiqué.

Les ministres des affaires étrangères ont appelé Israël à revenir immédiatement sur ses décisions, à respecter ses obligations internationales et à s'abstenir de toute action susceptible de modifier de manière permanente le statut juridique et administratif du territoire palestinien occupé.

"Ces décisions font suite à l'accélération sans précédent de la politique de colonisation d'Israël, avec l'approbation du projet E1 et la publication de son appel d'offres. Ces actions constituent une attaque délibérée et directe contre la viabilité de l'État palestinien et la mise en œuvre de la solution à deux États", ont déclaré les ministres des affaires étrangères.

Ils ont réitéré leur rejet de toutes les mesures visant à modifier la composition démographique, le caractère et le statut du territoire palestinien occupé depuis 1967, y compris Jérusalem-Est.

"Nous nous opposons à toute forme d'annexion", ont-ils déclaré.

Ils ont également appelé Israël à mettre fin à la violence des colons à l'encontre des Palestiniens, notamment en demandant des comptes aux responsables. Ils ont qualifié d'"alarmante" l'escalade en Cisjordanie.

"Nous réaffirmons notre engagement à prendre des mesures concrètes, conformément au droit international, pour contrer l'expansion des colonies illégales en territoire palestinien et les politiques et menaces de déplacement forcé et d'annexion", ont-ils déclaré.

"En ce mois sacré du Ramadan, nous soulignons également l'importance de préserver le statu quo historique et juridique à Jérusalem et dans ses lieux saints, en reconnaissant le rôle particulier de la tutelle hachémite historique à cet égard. Nous condamnons les violations répétées du statu quo à Jérusalem, qui constituent une menace pour la stabilité régionale.

"Nous réaffirmons notre engagement inébranlable en faveur de l'instauration d'une paix juste, globale et durable au Moyen-Orient sur la base de la solution à deux États, conformément à l'initiative de paix arabe et aux résolutions pertinentes des Nations unies, sur la base des lignes du 4 juin 1967. Comme le reflète la déclaration de New York, la fin du conflit israélo-palestinien est impérative pour la paix, la stabilité et l'intégration régionales. Ce n'est qu'en réalisant un État palestinien indépendant, souverain et démocratique que la coexistence entre les peuples et les États de la région sera possible", ont-ils déclaré.

Les ministres ont demandé qu'Israël débloque immédiatement les recettes fiscales retenues dues à l'Autorité palestinienne.

Ces recettes doivent être transférées à l'Autorité palestinienne, conformément au protocole de Paris, et elles sont essentielles à la fourniture de services de base à la population palestinienne à Gaza et en Cisjordanie, ont-ils déclaré.


Washington ordonne l'évacuation du personnel non essentiel de son ambassade à Beyrouth 

Ces évacuations interviennent alors que le groupe armé Hezbollah a appelé samedi à la "résistance" après la mort dans une frappe israélienne de huit de ses membres qui participaient à une réunion dans l'est du Liban. (AFP)
Ces évacuations interviennent alors que le groupe armé Hezbollah a appelé samedi à la "résistance" après la mort dans une frappe israélienne de huit de ses membres qui participaient à une réunion dans l'est du Liban. (AFP)
Short Url
  • Les Etats-Unis ont ordonné "par prudence" l'évacuation du personnel non essentiel de leur ambassade à Beyrouth, parlant d'une "mesure temporaire"
  • "Nous évaluons en permanence la situation sécuritaire et, sur la base de notre dernière analyse, nous avons jugé prudent de réduire notre présence au personnel essentiel"

WASHINGTON: Les Etats-Unis ont ordonné "par prudence" l'évacuation du personnel non essentiel de leur ambassade à Beyrouth, a indiqué lundi à l'AFP un responsable américain, alors que le Hezbollah, proche de l'Iran, a appelé à la "résistance" après des frappes israéliennes au Liban.

"Nous évaluons en permanence la situation sécuritaire et, sur la base de notre dernière analyse, nous avons jugé prudent de réduire notre présence au personnel essentiel", a affirmé ce responsable sous le couvert de l'anonymat, précisant que la mesure concernait aussi les proches de ces employés.

"L'ambassade reste opérationnelle avec son personnel essentiel en place", a-t-il ajouté en soulignant qu'il s'agit d'une "mesure temporaire visant à assurer la sécurité de notre personnel tout en maintenant notre capacité à fonctionner et à aider les citoyens américains".

Une source sécuritaire libanaise a précisé à l'AFP qu'environ 40 personnes avaient été évacuées lundi de l'aéroport international de Beyrouth.

Ces évacuations interviennent alors que le groupe armé Hezbollah a appelé samedi à la "résistance" après la mort dans une frappe israélienne de huit de ses membres qui participaient à une réunion dans l'est du Liban.

Les bombardements israéliens sont réguliers dans le pays, en dépit d'un cessez-le-feu ayant mis fin en novembre 2024 à la guerre entre Israël et le Hezbollah.

Par ailleurs, Donald Trump a déployé d'importantes forces navales et aériennes au Moyen-Orient alors qu'il dit envisager des frappes contre l'Iran à défaut d'un accord sur son programme nucléaire.


Riyad tête de pont du soutien arabe au Koweït après les tirs maritimes de l'Irak

`Riyad a en outre souligné l'importance de l'engagement de l'Irak à respecter la souveraineté et l'intégrité territoriale du Koweït. (FILE/AFP)
`Riyad a en outre souligné l'importance de l'engagement de l'Irak à respecter la souveraineté et l'intégrité territoriale du Koweït. (FILE/AFP)
Short Url
  • L'Arabie saoudite, le Qatar, les Émirats arabes unis et l'Égypte rejettent les revendications de l'Irak au titre des résolutions actuelles de l'ONU
  • Bagdad affirme que la nouvelle carte géographique est conforme au droit international

RIYAD: Le ministère des Affaires étrangères de l'Arabie saoudite a rejeté la récente soumission de l'Irak à l'ONU sur les nouvelles frontières maritimes, qui, selon Riyad, empiète sur le territoire du Koweït.

L'Irak aurait soumis à l'ONU, en janvier et février, de nouvelles coordonnées géographiques délimitant les frontières maritimes du pays.

Dans un communiqué publié lundi sur X, le ministère du Royaume a déclaré que le dossier irakien comprenait des modifications qui s'étendaient à Khor Abdullah et à certaines parties de la zone submergée adjacente à la zone neutre saoudo-koweïtienne divisée.

Il s'agit d'une zone où le Royaume partage la propriété des ressources naturelles avec le Koweït en vertu d'accords bilatéraux contraignants. La déclaration ajoute que les amendements ont également eu un impact sur les zones maritimes du Koweït et sur les hauteurs d'eau fixes.

"Le Royaume rejette catégoriquement toute revendication suggérant l'existence de droits pour toute partie dans la zone submergée au-delà des frontières convenues entre l'Arabie saoudite et le Koweït", a déclaré le ministère.

Il a souligné que les arrangements existants sont fondés sur des accords bilatéraux et conformes à la convention des Nations unies sur le droit de la mer de 1982.

Riyad a en outre souligné l'importance de l'engagement de l'Irak à respecter la souveraineté et l'intégrité territoriale du Koweït.

Et d'adhérer aux résolutions pertinentes des Nations unies, en particulier la résolution 833 (1993) du Conseil de sécurité, qui a délimité les frontières terrestres et maritimes entre le Koweït et l'Irak à la suite de la guerre du Golfe de 1991.

Le Qatar a offert son soutien, affirmant que les listes de coordonnées et la carte soumises par l'Irak portaient atteinte à la souveraineté du Koweït, dans un communiqué publié dimanche par son ministère des affaires étrangères.

Le ministère "a également exprimé son espoir que les règles et les principes du droit international, et ce qui est stipulé dans la Convention des Nations Unies sur le droit de la mer de 1982, seront pris en considération".

Les Émirats arabes unis ont également exprimé leur solidarité avec le Koweït, réitérant leur soutien au pays "contre toute atteinte à sa souveraineté ou à ses intérêts nationaux". Bahreïn et Oman ont également exprimé leur solidarité avec le Koweït, rejetant toute atteinte à sa souveraineté.

L'Égypte a déclaré qu'elle suivait de près les développements concernant la frontière maritime entre le Koweït et l'Irak, et a souligné l'importance de respecter la souveraineté, l'unité et l'intégrité territoriale du Koweït.

La Jordanie a également fait part de son soutien à la souveraineté du Koweït sur ses territoires et ses zones maritimes.

Samedi, le Koweït a convoqué le chargé d'affaires irakien au sujet des nouvelles frontières qui incluent les zones de Fasht Al-Qaid et de Fasht Al-Aij, qui, selon lui, n'ont jamais été contestées.

Le ministère irakien des affaires étrangères a déclaré que la demande était conforme au droit international.

Si les Nations unies ont délimité la frontière terrestre entre l'Irak et le Koweït après l'invasion par l'Irak de son voisin du sud en 1990, certains aspects de la délimitation maritime sont restés sensibles et devraient être abordés dans le cadre de négociations bilatérales.