Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Iran: le bilan des morts s'alourdit, le pouvoir appelle à des contre-manifestations

Le président Massoud Pezeshkian a exhorté la population à participer lundi à une "marche de résistance" dans tout le pays, pour dénoncer les violences commises, selon lui, par des "criminels terroristes urbains". (AFP)
Le président Massoud Pezeshkian a exhorté la population à participer lundi à une "marche de résistance" dans tout le pays, pour dénoncer les violences commises, selon lui, par des "criminels terroristes urbains". (AFP)
Short Url
  • "Des informations non vérifiées indiquent qu'au moins plusieurs centaines, voire plus de 2.000 personnes selon certaines sources, auraient été tuées", a-t-elle souligné, dénonçant un "massacre" et un "crime (...) majeur contre le peuple iranien"
  • D'une ampleur inédite depuis trois ans, le mouvement pose à la République islamique, proclamée en 1979, l'un de ses plus grands défis

PARIS: Le pouvoir iranien a perpétré un "massacre", selon un groupe de défense des droits humains, pour réprimer le mouvement de contestation dans le pays, où les autorités ont appelé à des manifestations lundi en soutien à la République islamique.

L'ONG Iran Human Rights (IHR), basée en Norvège, a déclaré dimanche avoir confirmé la mort d'au moins 192 manifestants, mais averti que le nombre réel de victimes pourrait être beaucoup plus élevé.

"Des informations non vérifiées indiquent qu'au moins plusieurs centaines, voire plus de 2.000 personnes selon certaines sources, auraient été tuées", a-t-elle souligné, dénonçant un "massacre" et un "crime (...) majeur contre le peuple iranien".

D'une ampleur inédite depuis trois ans, le mouvement pose à la République islamique, proclamée en 1979, l'un de ses plus grands défis.

Déclenché à Téhéran le 28 décembre par des commerçants protestant contre la cherté de la vie, il a gagné de nombreuses autres villes. Les autorités ont imposé une coupure d'internet, désormais en vigueur depuis plus de 72 heures, selon l'ONG de surveillance de la cybersécurité Netblocks.

Le secrétaire général de l'ONU Antonio Guterres, a appelé les autorités à "la plus grande retenue" dans l'usage de la force et à rétablir les communications.

L'IHR a aussi estimé à plus de 2.600 les manifestants arrêtés.

Le pouvoir judiciaire a réitéré que les mis en cause seraient traités "avec fermeté", après que le chef de la police a fait état "d'importantes arrestations".

"Deuil national" 

En fin de journée, le gouvernement a décrété trois jours de deuil national pour les "martyrs de la résistance", en référence notamment aux membres des forces de sécurité tués.

Si les autorités disent comprendre les revendications économiques des manifestants, elles fustigent désormais de plus en plus des "émeutiers" instrumentalisés selon elles par l'étranger, les Etats-Unis et Israël en tête.

Le président Massoud Pezeshkian a exhorté la population à participer lundi à une "marche de résistance" dans tout le pays, pour dénoncer les violences commises, selon lui, par des "criminels terroristes urbains".

La télévision d'Etat a diffusé des images de bâtiments en feu, dont une mosquée, ainsi que de cortèges funéraires d'agents des forces de l'ordre.

Dimanche, une vidéo largement partagée montrait de nouveau des manifestants se rassemblant dans le quartier de Pounak, à Téhéran, en scandant des slogans en faveur de la monarchie déchue.

La télévision d'Etat s'est efforcée de montrer une forme de retour au calme, diffusant des images d'une circulation fluide. Le gouverneur de Téhéran, Mohammad-Sadegh Motamedian, a affirmé à la télévision que "le nombre de manifestations (était) en baisse".

Très présent sur les réseaux sociaux, Reza Pahlavi, fils en exil du chah renversé en 1979, a de son côté appelé à de nouvelles actions, se disant prêt à retourner dans son pays et mener une transition démocratique.

Hôpitaux "débordés" 

Des images publiées sur les réseaux sociaux  - probablement par des moyens satellitaires - ont montré de grandes foules défilant dans la nuit de samedi à dimanche dans plusieurs villes iraniennes, notamment la capitale Téhéran et Machhad, dans l'est du pays.

Dans une autre vidéo authentifiée par l'AFP, on voit des dizaines de corps enveloppés dans des sacs noirs devant une morgue de Téhéran, et ce qui semble être des Iraniens à la recherche de leurs proches disparus.

Le Centre pour les droits de l'homme en Iran (CHRI), dont le siège est à New York, a affirmé que les hôpitaux étaient "débordés" par l'afflux de manifestants blessés, et que les réserves de sang diminuent.

A Téhéran, un journaliste de l'AFP décrit une quasi-paralysie de la vie quotidienne, avec beaucoup de boutiques qui ont baissé le rideau.

Les écoles sont fermées et l'enseignement se fait désormais à distance mais sans internet, il est impossible de se connecter. De même, si de nombreux Iraniens se rendent encore au bureau, l'absence de réseau rend toute activité difficile.

Des manifestations de solidarité ont rassemblé des milliers de personnes dimanche à Paris, Londres ou Vienne, tandis qu'à Istanbul, la police turque a bloqué les manifestants devant le consulat iranien.

"Vivant ou non" 

"Nous ne savons rien de nos proches actuellement en Iran", a déploré dans la foule londonienne Fahimeh Moradi, 52 ans. "Mon fils est là-bas, et je ne sais pas s'il est vivant ou non".

Le président américain Donald Trump a répété samedi que Washington se tenait "prêt à aider" les manifestants "aspirant à la liberté".

En cas de frappes américaines, l'Iran ripostera en ciblant des sites militaires et le transport maritime des Etats-Unis, a averti le président du Parlement Mohammad Bagher Ghalibaf.

Le Premier ministre israélien Benjamin Netanyahu a lui dit espérer que Téhéran "serait bientôt délivré du joug de la tyrannie", tandis qu'un haut responsable militaire affirmait que l'armée serait "en mesure de répondre avec force si nécessaire".

La mobilisation survient dans un pays affaibli par une guerre avec Israël en juin et les coups portés à plusieurs de ses alliés régionaux, ainsi que par les sanctions liées à son programme nucléaire rétablies en septembre par l'ONU.


Soudan: chassé par la guerre, le gouvernement annonce son retour à Khartoum

Le gouvernement, allié à l'armée, ainsi que des agences de l'ONU avaient également quitté la capitale pour se replier à Port-Soudan, devenue alors capitale provisoire. (AFP)
Le gouvernement, allié à l'armée, ainsi que des agences de l'ONU avaient également quitté la capitale pour se replier à Port-Soudan, devenue alors capitale provisoire. (AFP)
Short Url
  • "Nous sommes de retour aujourd'hui (...) le gouvernement de l'espoir revient dans la capitale nationale", a déclaré Kamel Idris aux journalistes à Khartoum, promettant de "meilleurs services" pour les habitants
  • Plus de 3,7 millions de personnes avaient fui la capitale dès les premiers mois du conflit, déclenché en avril 2023, lorsque les paramilitaires des Forces de soutien rapide (FSR) s'en étaient emparés

KHARTOUM: Le Premier ministre soudanais a annoncé dimanche le retour dans la capitale Khartoum du gouvernement qui en avait été chassé en 2023 par la guerre et avait été transféré à Port-Soudan, dans l'est du pays.

"Nous sommes de retour aujourd'hui (...) le gouvernement de l'espoir revient dans la capitale nationale", a déclaré Kamel Idris aux journalistes à Khartoum, promettant de "meilleurs services" pour les habitants.

Plus de 3,7 millions de personnes avaient fui la capitale dès les premiers mois du conflit, déclenché en avril 2023, lorsque les paramilitaires des Forces de soutien rapide (FSR) s'en étaient emparés.

Le gouvernement, allié à l'armée, ainsi que des agences de l'ONU avaient également quitté la capitale pour se replier à Port-Soudan, devenue alors capitale provisoire.

Reprise en mars 2024 par l'armée, Khartoum a depuis enregistré le retour de plus d'un  million de personnes, selon l'Organisation internationale pour les migrations (OIM).

Mais après plus de 1.000 jours de guerre, les services de base de la capitale -- hôpitaux, aéroports, centrales électriques-- restent dévastés.

L'ONU estime à environ 350 millions de dollars le coût de la réhabilitation des infrastructures.

Dans son discours dimanche, M. Idris a promis de reconstruire les hôpitaux, d'améliorer les services éducatifs, d'électricité, d'eau et d'assainissement.

Lors d'une visite à Khartoum en juillet dernier, la première depuis sa prise de fonction en mai, il avait déjà affirmé que "Khartoum redeviendra une capitale nationale fière".

Depuis, les autorités ont commencé à reconstruire certains quartiers, même si les FSR ont mené à plusieurs reprises des frappes de drones, notamment contre des infrastructures.

Fin octobre, les paramilitaires qui avaient redirigé leurs offensives vers l'ouest du pays après la perte de la capitale, s'étaient emparés d'El-Facher, la dernière des cinq capitales de la vaste région du Darfour qui était encore contrôlée par l'armée.

Depuis, les FSR se concentrent sur la région voisine du Kordofan, terre pétrolifère située sur l'axe entre le Darfour et Khartoum.

La guerre a tué plusieurs dizaines de milliers de personnes et déraciné plus de 11 millions d'autres, tant à l'intérieur du territoire qu'au-delà de ses frontières.


Syrie: les forces kurdes quittent Alep après des jours de combats meurtriers

Les affrontements, les plus violents à Alep depuis la chute de Bachar al-Assad en décembre 2024, ont fait au moins 21 morts parmi les civils depuis mardi, et provoqué le déplacement d'environ 155.000 personnes, selon les données officielles. (AFP)
Les affrontements, les plus violents à Alep depuis la chute de Bachar al-Assad en décembre 2024, ont fait au moins 21 morts parmi les civils depuis mardi, et provoqué le déplacement d'environ 155.000 personnes, selon les données officielles. (AFP)
Short Url
  • L'agence officielle syrienne Sana a confirmé que "les bus transportant le dernier groupe de membres des FDS ont quitté le quartier de Cheikh Maqsoud à Alep, en direction du nord-est"
  • Après avoir pris le contrôle d'Achrafieh, l'armée syrienne avait déjà annoncé samedi la fin de ses opérations à Cheikh Maqsoud et le départ des combattants kurdes vers le nord. Mais les forces kurdes avaient démenti ces affirmations

ALEP: Les forces kurdes en Syrie ont annoncé dimanche l'évacuation de leurs combattants des deux quartiers où ils étaient retranchés à Alep, après plusieurs jours de combats meurtriers contre les forces gouvernementales.

"Nous sommes parvenus à un accord qui a conduit à un cessez-le-feu et permis l'évacuation des martyrs, des blessés, des civils pris au piège et des combattants des quartiers d'Achrafieh et de Cheikh Maqsoud vers le nord et l'est de la Syrie", ont écrit les Forces démocratiques kurdes (FDS) dans un communiqué.

L'agence officielle syrienne Sana a confirmé que "les bus transportant le dernier groupe de membres des FDS ont quitté le quartier de Cheikh Maqsoud à Alep, en direction du nord-est".

Après avoir pris le contrôle d'Achrafieh, l'armée syrienne avait déjà annoncé samedi la fin de ses opérations à Cheikh Maqsoud et le départ des combattants kurdes vers le nord. Mais les forces kurdes avaient démenti ces affirmations.

Les affrontements, les plus violents à Alep depuis la chute de Bachar al-Assad en décembre 2024, ont fait au moins 21 morts parmi les civils depuis mardi, et provoqué le déplacement d'environ 155.000 personnes, selon les données officielles.

Accusations mutuelles 

Les deux camps s'accusent mutuellement d'en être à l'origine.

Ces combats ont fragilisé encore plus un accord conclu en mars entre les deux parties pour intégrer les institutions civiles et militaires de l'administration autonome kurde au sein de l'Etat syrien, qui n'a pas encore été appliqué.

L'évacuation des combattants a été obtenue "grâce à la médiation des parties internationales pour mettre fin aux attaques et aux violations commises contre notre peuple à Alep", a affirmé le FDS, après avoir au contraire dénoncé quelques heures plus tôt des déplacements forcés et des enlèvements de civils.

Depuis Damas, l'émissaire américain Tom Barrack avait lancé samedi un appel à la "retenue" et à la fin des hostilités, après avoir rencontré le président Ahmad al-Chareh dont le gouvernement se dit déterminé à asseoir son autorité sur Alep, la deuxième ville du pays.

Un correspondant de l'AFP posté samedi à l'entrée du quartier Cheikh Maqsoud a vu au moins cinq autocars transporter des hommes, escortés par les forces de sécurité.

Prises au piège pendant des jours, des familles hagardes ont enfin pu quitter le lieu des combats.

Des hommes portent leurs enfants sur le dos, des femmes et des enfants pleurent. "Papa, papa", répète une petite fille cherchant son père.

Mais plusieurs dizaines de jeunes gens sont mis à l'écart par les forces de sécurité, qui les forcent à s'asseoir par terre, tête baissée, sous leur garde, avant de les embarquer dans des cars.

Les FDS, qui ont été le fer de lance de la lutte contre les jihadistes du groupe Etat islamique en Syrie, sont soutenues par Washington qui appuie également Ahmad al-Chareh.

Les combats ont fait craindre une escalade régionale, la Turquie voisine se disant prête à intervenir aux côtés des autorités syriennes et Israël prenant la défense des Kurdes.

Depuis la chute de Bachar al-Assad, le pouvoir islamiste s'est engagé à protéger les minorités. Mais les combats d'Alep sont le troisième épisode de violences avec des minorités, après des massacres d'alaouites sur la côte en mars et des combats avec les druzes dans le sud en juillet.

Les Kurdes, qui ont tiré profit du chaos de la guerre civile (2011-2024) pour s'emparer de vastes territoires du nord et du nord-est de la Syrie, y compris des champs pétroliers et gaziers, réclament notamment un système de gouvernance décentralisé, ce que rejette Damas.