Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Les femmes premières victimes de la guerre au Soudan, dit une ministre

Les femmes sont les principales victimes des exactions commises pendant la guerre au Soudan, où elles sont confrontées aux « pires violences sexuelles au monde » et à d'autres crimes commis en toute impunité, a déclaré à l'AFP une militante des droits humains devenue ministre des Affaires sociales du gouvernement soutenu par l'armée. (AFP/Fichier)
Les femmes sont les principales victimes des exactions commises pendant la guerre au Soudan, où elles sont confrontées aux « pires violences sexuelles au monde » et à d'autres crimes commis en toute impunité, a déclaré à l'AFP une militante des droits humains devenue ministre des Affaires sociales du gouvernement soutenu par l'armée. (AFP/Fichier)
Short Url
  • Les femmes et les filles soudanaises sont les principales victimes du conflit, avec des violences sexuelles massives, utilisées notamment par les Forces de soutien rapide (FSR) comme arme de guerre et de nettoyage ethnique
  • Plus de 1.800 viols ont été recensés depuis avril 2023, dans un contexte d’impunité généralisée, poussant l’ONU et la CPI à enquêter sur de possibles crimes de guerre

PORT-SOUDAN: Proies faciles d'hommes portés par un sentiment d'impunité, les Soudanaises sont les premières victimes du conflit entre l'armée et les paramilitaires, marqué de violences sexuelles et "condensé de toutes les pires choses" au monde, a déclaré à l'AFP la ministre aux Affaires sociales.

Aux exactions, vols et pillages s'ajoutent les viols "souvent commis en présence de la famille", l'esclavage sexuel et le trafic vers les pays voisins, mais aussi les mariages scellés pour éviter la honte, explique Sulaïma Ishaq al-Khalifa, une militante ayant récemment rejoint le gouvernement pro-armée.

Selon elle, la violence sexuelle existe dans les deux camps, mais elle est "systématique" chez les paramilitaires des Forces de soutien rapide (FSR), qui l'utilisent "comme arme de guerre" à des fins de "nettoyage ethnique".

"Il n'y a pas d'âge: une femme de 85 ans peut être violée, un enfant d'un an peut être violé", affirme cette psychologue engagée depuis des années dans la lutte contre les violences faites aux femmes.

Plus de 1.800 viols ont été recensés entre le début de la guerre en avril 2023 et octobre 2025, selon les données de son ministère, qui n'incluent pas les atrocités commises au Darfour et au Kordofan à partir de fin octobre.

Plus des trois-quarts des violences (77%) sont des viols, imputés à 87% aux FSR, selon un récent rapport du réseau Siha qui défend les droits de femmes dans la Corne de l'Afrique.

Les Nations-Unies s'inquiètent depuis plusieurs mois du déchainement des FSR contre les communautés non arabes dans la région du Darfour (ouest). La Cour pénale internationale (CPI) a ouvert une enquête pour "crimes de guerre" visant les deux camps.

- "Très fiers" -

Appelée mi-janvier devant le Conseil de sécurité de l'ONU, la vice-procureure de la CPI Nazhat Shameem Khan a décrit une "situation horrible" à el-Facher - capitale régionale du Darfour prise par les FSR fin octobre -, avec une "campagne organisée" incluant des viols et des exécutions "à grande échelle", parfois "filmés et célébrés" par leurs auteurs, "nourris par un sentiment de totale impunité".

"Il s'agit d'humilier les gens, de les forcer à quitter leurs maisons. Et aussi de briser le tissu social. Lorsque vous utilisez la violence sexuelle comme arme de guerre, cela signifie que vous voulez que la guerre se prolonge indéfiniment" car cela "nourrit l'esprit de vengeance", analyse Sulaïma Ishaq al-Khalifa, qui a reçu l'AFP à son domicile de Port-Soudan.

Le Darfour a déjà connu une période sanglante au début des années 2000. Un ancien chef des milices Janjawid, dont les FSR sont les héritières, a été récemment jugé et condamné par la CPI pour sa responsabilité dans de multiples crimes de guerre, y compris des viols.

"Ce qu'il se passe aujourd'hui est pire. Des viols de masse ont lieu, c'est documenté", dit la ministre à l'AFP. Et les auteurs "sont très fiers de ce qu'ils font, ils ne le voient pas comme un crime".

"On a l'impression qu'ils ont le feu vert pour faire tout ce qu'ils veulent", regrette-t-elle.

Au Darfour, "ils ont dit aux femmes - et cela ressort des témoignages de nombreuses survivantes - qu'elles valaient moins que des êtres humains, les traitant d'esclaves, et que lorsqu'ils les agressaient sexuellement, en fait ils les +honoraient+, parce qu’ils étaient plus instruits qu'elles ou de sang +plus pur+", poursuit-elle.

Pour la ministre, le Soudan est "un condensé de toutes les pires choses qui se sont produites dans le monde".

- Libérer la parole -

A Khartoum et dans plusieurs villes du Darfour, dont el-Facher, des survivantes ont évoqué des viols "commis par des mercenaires francophones venus d'Afrique de l'Ouest, Mali, Burkina Faso, Nigeria, Tchad, mais aussi des Colombiens ou des Libyens", accusés de combattre avec les FSR, selon la ministre.

Et puis, certaines victimes ont été enlevées et cloîtrées comme esclaves sexuelles, d'autres vendues par des réseaux de trafic facilités par l'instabilité et les frontières poreuses, mais les cas sont difficiles à documenter.

Une des difficultés est de libérer la parole des victimes, alors que certaines familles préfèrent les marier de force pour "cacher ce qui s'est passé", surtout en cas de grossesse, explique Sulaïma Ishaq al-Khalifa.

"Nous considérons cela comme une forme de torture", dit-elle, en évoquant les cas "effrayants" de mariages forcés d'enfants et d'adolescentes.

Depuis avril 2023, la guerre au Soudan a fait des dizaines de milliers de morts, des millions de réfugiés et plongé le pays dans la pire crise humanitaire au monde, selon l'ONU.


Un char israélien tire près d’une patrouille de l’armée libanaise et de la FINUL sur fond de tensions croissantes

Vendredi, le président Joseph Aoun a rencontré le président du Parlement Nabih Berri pour discuter de l'escalade israélienne, qui a notamment donné lieu cette semaine au bombardement de zones résidentielles au nord du fleuve Litani, provoquant le déplacement de dizaines de familles. (Fourni)
Vendredi, le président Joseph Aoun a rencontré le président du Parlement Nabih Berri pour discuter de l'escalade israélienne, qui a notamment donné lieu cette semaine au bombardement de zones résidentielles au nord du fleuve Litani, provoquant le déplacement de dizaines de familles. (Fourni)
Short Url
  • Vendredi, le président Joseph Aoun a rencontré le président du Parlement, Nabih Berri, afin d’aborder l’escalade israélienne
  • Joseph Aoun fait face à des critiques croissantes d’activistes proches du Hezbollah, en raison de son insistance répétée sur l’autorité exclusive de l’État en matière d’armement

BEYROUTH : Un char israélien a ouvert le feu vendredi après-midi à proximité d’une patrouille conjointe de l’armée libanaise et de la Force intérimaire des Nations unies au Liban (FINUL), dans un nouvel incident venant accroître les tensions le long de la Ligne bleue.

L’obus serait tombé près de Wadi Al-Asafir, au sud de la ville de Khiam, alors que l’armée libanaise et la FINUL menaient une opération de terrain. Selon des témoins, le tir provenait d’une nouvelle position israélienne établie dans la zone de Hamams.

Une source militaire libanaise a déclaré à Arab News :
« Ce n’est pas la première fois que les forces israéliennes prennent pour cible des unités de l’armée libanaise et de la FINUL. Des incidents similaires ont eu lieu lors d’opérations au sud du fleuve Litani, et la FINUL a déjà condamné de tels agissements. »

Plus tôt dans la journée de vendredi, un drone israélien a tiré trois missiles sur un véhicule à Baalbek, dans l’est du Liban, lors d’une tentative d’assassinat qui a échoué. Des témoins ont indiqué que le premier missile a touché une voiture circulant sur la route Majdaloun-Baalbek. Le conducteur, présumé palestinien, a réussi à s’échapper après avoir jeté son téléphone, avant de stationner près de l’hôpital Dar Al-Amal.

Le second missile a manqué sa cible, ne causant que des dégâts matériels, tandis qu’un troisième tir a suivi sans faire de blessés.

Ces attaques interviennent dans un contexte de scepticisme renouvelé d’Israël quant aux efforts du Liban pour confisquer les armes au sud du Litani. Des responsables israéliens ont qualifié l’annonce récente de Beyrouth, faisant état de l’achèvement de la première phase du plan de désarmement, de « coup médiatique destiné à gagner du temps ». Les autorités libanaises assurent, de leur côté, que des progrès sont réalisés dans le cadre d’une stratégie nationale graduelle, soutenue par des partenaires internationaux.

Vendredi, le président Joseph Aoun a rencontré le président du Parlement Nabih Berri afin d’aborder l’escalade israélienne, qui a notamment inclus cette semaine des bombardements de zones résidentielles au nord du Litani, provoquant le déplacement de dizaines de familles.

Joseph Aoun fait par ailleurs face à des critiques croissantes d’activistes proches du Hezbollah, en raison de son insistance répétée sur l’autorité exclusive de l’État en matière d’armement. Une campagne sur les réseaux sociaux lancée jeudi l’a accusé de « trahir la résistance », à travers des vidéos largement diffusées en ligne.

Malgré ces attaques, Nabih Berri soutiendrait la position du président. Un responsable libanais a confié à Arab News :
« Berri continue de jouer un rôle de médiation et estime que le véritable problème réside dans l’absence de pression internationale sur Israël pour qu’il respecte le cessez-le-feu et mette fin à ses violations. »

S’adressant vendredi à une délégation de l’Association des villes frontalières du Sud, Joseph Aoun a affirmé que la stabilité du Liban est impossible sans sécurité dans le Sud.
« Nous coordonnons avec l’armée afin de renforcer sa présence dans les villages frontaliers », a-t-il déclaré. « Notre principale revendication dans les réunions du mécanisme reste le retour en toute sécurité des déplacés et la libération des prisonniers. »

Parallèlement, le Parquet a commencé à convoquer plusieurs personnes accusées d’avoir insulté le président en ligne, dont le journaliste Hassan Alik, qui ne s’est pas présenté vendredi.

Le palais présidentiel a indiqué à Arab News que le chef de l’État n’avait pas déposé de plainte et que la justice avait agi de manière indépendante, conformément au droit libanais, qui criminalise les insultes envers le président.

L’avocate de Hassan Alik, Alia Moallem, a déposé un mémoire juridique estimant que la convocation violait la Constitution et les lois sur la presse, arguant que les propos relevaient du travail journalistique et de la liberté d’expression.

Dans un communiqué, le Syndicat des rédacteurs en chef de la presse libanaise a appelé les journalistes à faire preuve de responsabilité dans ce contexte sensible, tout en réaffirmant l’importance de protéger la liberté d’expression garantie par la loi libanaise.

Ce texte est la traduction d’un article paru sur Arabnews.com


L’Arabie saoudite accueillera la réunion du WEF sur la collaboration et la croissance mondiale en avril

Le ministre de l'Économie et de la Planification, Faisal Alibrahim, a confirmé vendredi les détails de la réunion de haut niveau. (SPA)
Le ministre de l'Économie et de la Planification, Faisal Alibrahim, a confirmé vendredi les détails de la réunion de haut niveau. (SPA)
Short Url
  • L’Arabie saoudite accueillera à Djeddah, en avril 2026, la réunion du WEF sur la collaboration et la croissance mondiale, confirmant son rôle croissant sur la scène économique internationale
  • L’événement s’inscrit dans la continuité des initiatives du Royaume, visant à favoriser un dialogue pragmatique et des décisions à impact pour soutenir la croissance mondiale

RIYAD : L’Arabie saoudite accueillera la réunion du Forum économique mondial (WEF) consacrée à la collaboration et à la croissance mondiale à Djeddah, les 22 et 23 avril 2026.

Le ministre de l’Économie et de la Planification, Faisal Alibrahim, a confirmé vendredi les détails de cette rencontre de haut niveau, annoncée lors de la réunion annuelle du WEF en 2025, selon l’Agence de presse saoudienne.

Dans ses remarques de clôture au forum, le ministre a souligné la nécessité d’un dialogue soutenu pour accélérer la croissance mondiale, appelant les participants à s’impliquer activement dans la réunion à venir.

Il a indiqué que cet événement s’inscrira dans la continuité de l’élan créé par la réunion spéciale du WEF organisée à Riyad en 2024, affirmant que le Royaume s’est imposé comme une capitale mondiale du pragmatisme et de la prise de décisions à fort impact.

Le président du WEF, Børge Brende, a pour sa part salué l’approfondissement de l’engagement du Forum avec le Royaume.

« Nous sommes ravis de revenir en Arabie saoudite en 2026 pour poursuivre les discussions engagées lors de notre réunion annuelle, en créant un espace où les dirigeants peuvent travailler ensemble, instaurer la confiance et faire en sorte que le dialogue débouche sur une collaboration et des actions concrètes », a-t-il déclaré.

Ce texte est la traduction d’un article paru sur Arabnews.com