Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Liban: l'armée israélienne déclare que toute la zone au sud du fleuve Zahrani est une «zone de combat»

Une capture d'écran montre des habitants quittant Tyr en voiture après que l'armée israélienne a lancé mercredi un avis d'évacuation à l'intention de cette ville côtière du sud du Liban et des zones environnantes, indiquant qu'elle s'apprêtait à frapper des cibles du Hezbollah dans la région. (X/@SawtBeirut)
Une capture d'écran montre des habitants quittant Tyr en voiture après que l'armée israélienne a lancé mercredi un avis d'évacuation à l'intention de cette ville côtière du sud du Liban et des zones environnantes, indiquant qu'elle s'apprêtait à frapper des cibles du Hezbollah dans la région. (X/@SawtBeirut)
Short Url
  • L'armée israélienne a averti mercredi soir qu'elle considérait comme une "zone de combat" tout le territoire libanais situé au sud du Zahrani, fleuve s'écoulant à une quarantaine de kilomètres de la frontière entre Israël et le Liban
  • "A la lumière des violations répétées des termes du cessez-le-feu par le Hezbollah terroriste, [l'armée israélienne] va agir contre lui avec une très grande force", a prévenu l'officier

JERUSALEM: L'armée israélienne a averti mercredi soir qu'elle considérait comme une "zone de combat" tout le territoire libanais situé au sud du Zahrani, fleuve s'écoulant à une quarantaine de kilomètres de la frontière entre Israël et le Liban.

Dans un message sur les réseaux sociaux semblant acter la fin du cessez-le-feu plus que précaire entre Israël et le mouvement islamiste libanais Hezbollah, le colonel Avichay Adraee, porte-parole arabophone de l'armée israélienne a appelé tous les habitants qui se trouveraient dans cette région à évacuer vers la rive nord du Zahrani.

"A la lumière des violations répétées des termes du cessez-le-feu par le Hezbollah terroriste, [l'armée israélienne] va agir contre lui avec une très grande force", a prévenu l'officier.

"Au Liban, nous intensifions nos opérations afin de porter des coups toujours plus sévères à l'organisation Hezbollah", a déclaré de son côté le lieutenant-général Eyal Zamir, chef d'état-major de l'armée israélienne, lors d'une cérémonie de réception d'un nouvel avion ravitailleur pour l'armée de l'Air.

"Cette mission est conduite de manière méthodique, sur tous les fronts — dans les airs comme au sol — avec responsabilité et détermination, face à un ennemi affaibli et durement éprouvé", a-t-il dit selon une vidéo de la cérémonie diffusée par le service de presse de l'armée.

"Le Hezbollah déploie contre nous une large gamme de menaces, notamment celle des drones" explosifs, a-t-il ajouté promettant de poursuivre "sans relâche [les] efforts [pour infliger] à l'ennemi un coût élevé, tant sur la ligne de front qu'en profondeur".


Liban: le Hezbollah dit mener des combats directs avec des forces israéliennes dans le sud

Des soldats israéliens se mettent à l'abri près de la frontière israélo-libanaise, à la suite d'une attaque par drone du Hezbollah qui a frappé la frontière nord. (AFP)
Des soldats israéliens se mettent à l'abri près de la frontière israélo-libanaise, à la suite d'une attaque par drone du Hezbollah qui a frappé la frontière nord. (AFP)
Short Url
  • Des combattants "se sont livrés à des affrontements directs avec les forces ennemies" à Zawtar el-Charqiyé, au nord du fleuve Litani, a écrit mercredi le groupe pro-iranien dans un communiqué
  • Le Hezbollah avait revendiqué depuis la veille à l'aube des tirs et attaques au drone contre des forces israéliennes qui tentaient de s'infiltrer dans la localité

BEYROUTH: Le Hezbollah a indiqué mercredi mener des combats avec des forces israéliennes dans une localité située à la lisière de la "ligne jaune" établie dans le sud du Liban par Israël, qui étend ses opérations terrestres dans le pays.

L'armée israélienne avait élargi et intensifié ses frappes mardi sur des villes et villages dans le sud du Liban et dans des zones de l'est du pays limitrophes du sud, faisant au moins 31 morts selon les autorités.

Des combattants "se sont livrés à des affrontements directs avec les forces ennemies" à Zawtar el-Charqiyé, au nord du fleuve Litani, a écrit mercredi le groupe pro-iranien dans un communiqué.

Le Hezbollah avait revendiqué depuis la veille à l'aube des tirs et attaques au drone contre des forces israéliennes qui tentaient de s'infiltrer dans la localité.

Ce village, situé au nord du fleuve Litani, revêt une importance stratégique pour sa proximité avec la ville de Nabatiyé, grande ville du sud visée par un nouvel appel à évacuation israélien avant des frappes, le deuxième depuis mardi.

Israël dit cibler le Hezbollah, qu'il accuse de violer le cessez-le-feu.

Zawtar el-Charqiyé se situe à la lisière de la "ligne jaune" que l'armée israélienne a établie dans le sud du Liban à une dizaine de kilomètres de la frontière, zone qu'elle interdit d'accès aux habitants et où elle mène de larges opérations de démolition.

Parallèlement à cette avancée, Israël a annoncé mardi étendre ses opérations terrestres contre le Hezbollah au-delà de la "ligne jaune", malgré la trêve en vigueur depuis le 17 avril.

"Nous intensifions notre action au Liban" et "nous renforçons la zone de sécurité afin de protéger les localités du nord" d'Israël, a déclaré le Premier ministre Benjamin Netanyahu.


L'Iran juge peu probable la reprise de la guerre avec les Etats-Unis

L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, malgré les récentes frappes américaines, et sur fond de laborieuses tractations diplomatiques pour mettre fin durablement à la guerre. (AFP)
L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, malgré les récentes frappes américaines, et sur fond de laborieuses tractations diplomatiques pour mettre fin durablement à la guerre. (AFP)
Short Url
  • Si les armes se sont quasiment tues depuis le 8 avril après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts, les négociations piétinent depuis
  • Et le verrouillage du détroit d'Ormuz par l'Iran continue, faisant flamber les prix du pétrole, tout comme les échanges de menaces

TEHERAN: L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, malgré les récentes frappes américaines, et sur fond de laborieuses tractations diplomatiques pour mettre fin durablement à la guerre.

Dans le même temps, comme une étape de plus vers un retour à la normale, l'accès à internet a été partiellement rétabli en Iran, selon l'ONG de surveillance de la cybersécurité NetBlocks. Et dans le ciel, le trafic a désormais pleinement repris dans 10 aéroports du pays.

Si les armes se sont quasiment tues depuis le 8 avril après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts, les négociations piétinent depuis. Et le verrouillage du détroit d'Ormuz par l'Iran continue, faisant flamber les prix du pétrole, tout comme les échanges de menaces.

"La probabilité d'une guerre est faible en raison de la faiblesse de l'ennemi", a lancé mercredi Mohammad Akbarzadeh, un haut responsable des forces navales des Gardiens, cité par l'agence de presse Tasnim. Mais "les forces armées se tiennent en alerte, leurs chargeurs pleins", a-t-il ajouté, jurant de "transformer la zone" allant de l'est à l'ouest du Golfe en "un cimetière pour les agresseurs".

La veille, la République islamique avait déjà menacé de riposter à tout "acte malveillant", accusant Washington d'avoir violé le cessez-le-feu dans le sud du pays.

Le commandement américain pour le Moyen-Orient (Centcom) avait annoncé plus tôt avoir frappé dans la nuit de lundi à mardi des sites de lancement de missiles.

L'Iran n'a pas officiellement confirmé l'information, mais les médias d'Etat ont rapporté des explosions dans la ville portuaire de Bandar Abbas.

Alors que les pays musulmans célèbrent l'Aïd al-Adha, fête majeure de l'islam, le président iranien Massoud Pezeshkian a délivré à cette occasion un message contre "les tyrans de notre époque".

 "Globalement positives"

Mercredi, les cours du pétrole fléchissaient de nouveau et les Bourses européennes ont ouvert en petite hausse.

Si l'enthousiasme des marchés est retombé après les signaux positifs du weekend, "il subsiste un air d'optimisme prudent quant à la signature et aux détails d'un protocole d'accord (MoU) entre les Etats-Unis et l'Iran", commente Chris Weston, responsable de la recherche chez le courtier Pepperstone.

Car le dialogue n'est pas rompu: l'agence iranienne Isna a fait état de "négociations globalement positives" après la visite de hauts responsables au Qatar, une première depuis le début des hostilités.

Ce déplacement avait pour but de discuter des "modalités d'accès" aux fonds gelés à l'étranger, dont une partie au Qatar, en raison des sanctions américaines. Téhéran exige le déblocage de 24 milliards d'avoirs, "avec mise à disposition de la moitié dès l'annonce du protocole d'accord", selon Isna.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps. Washington, qui soupçonne Téhéran de vouloir se doter de la bombe atomique, réclame la destruction du stock d'uranium hautement enrichi, dont le sort est incertain depuis de précédentes frappes, en juin 2025.

Au-delà de la "ligne jaune" 

Donald Trump, qui doit réunir mercredi son gouvernement, cherche de son côté une issue à cette guerre impopulaire qui a gravement perturbé l'économie mondiale en raison du quasi blocage par Téhéran du détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

"Si le mémorandum est signé (...), Trump revendiquera un succès diplomatique, les prix du carburant devraient baisser et l'Iran aura obtenu ce qu'il recherchait depuis le début: la fin des hostilités actives et un répit économique, avant d'être contraint de faire des concessions sur la question nucléaire", écrit sur son site le groupe de réflexion International Crisis Group.

A condition que son allié israélien, désireux de renverser la République islamique, ne fasse pas dérailler les discussions.

Le Premier ministre Benjamin Netanyahu a annoncé une intensification de l'offensive de l'armée israélienne au Liban contre le Hezbollah pro-iranien, malgré un cessez-le-feu en vigueur depuis le 17 avril.

De nouvelles frappes mardi ont fait 31 morts, selon le gouvernement libanais. Et Israël a dit étendre ses opérations terrestres au-delà de la "ligne jaune" qu'elle a établie dans le sud du pays.