Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Désarmement du Hezbollah: le Liban demande à l'Iran "une nouvelle approche"

Le ministre libanais des Affaires étrangères, Youssef Rajji, serre la main de son homologue iranien, Abbas Araghchi, à Beyrouth, le 9 janvier 2026. (AP)
Le ministre libanais des Affaires étrangères, Youssef Rajji, serre la main de son homologue iranien, Abbas Araghchi, à Beyrouth, le 9 janvier 2026. (AP)
Short Url
  • Le ministre libanais des Affaires étrangères, Youssef Raggi, a appelé l’Iran à adopter une nouvelle approche pour le désarmement du Hezbollah et a insisté sur le monopole des armes par l’État libanais
  • L’armée libanaise a achevé le désarmement dans le Sud du pays, mais Israël juge les efforts insuffisants, tandis que Beyrouth renforce sa vigilance face aux pressions et ingérences iraniennes

BEYROUTH: Le chef de la diplomatie libanaise a appelé vendredi son homologue iranien, en visite au Liban, à trouver "une nouvelle approche" pour régler l'épineux problème du désarmement du Hezbollah financé par Téhéran.

Beyrouth est soumis à une intense pression des Etats-Unis pour désarmer le Hezbollah, affaibli par une guerre avec Israël, alors que l'Iran, comme la formation islamiste, ont affiché leur opposition à cette mesure.

"La défense du Liban est de la responsabilité de l'Etat libanais (...) qui doit avoir le monopole des armes", a déclaré le ministre Youssef Raggi à son homologue iranien Abbas Araghchi, selon un communiqué du ministère des Affaires étrangères.

Il a demandé à son interlocuteur "si Téhéran accepterait l'existence d'une formation armée illégale sur son territoire".

Dans ces conditions, le ministre a exhorté l'Iran à "discuter avec le Liban afin de trouver une nouvelle approche concernant les armes du Hezbollah, en s'appuyant sur sa relation avec le parti, afin que ces armes ne soient pas un prétexte pour affaiblir le Liban".

En décembre, M. Raggi avait décliné une invitation de son homologue à se rendre en Iran, et proposé une rencontre dans un pays tiers.

L'armée libanaise a annoncé jeudi avoir mené à terme le désarmement du Hezbollah dans la partie sud du pays proche d'Israël, qui a cependant jugé les efforts du Liban "loin d'être suffisants" et de nouveau frappé son voisin vendredi.

Le ministre iranien, arrivé jeudi au Liban, a également été reçu par le président Joseph Aoun vendredi matin et devait rencontrer plusieurs autres hauts dirigeants libanais.

Il s'était rendu jeudi après-midi au mausolée de Hassan Nasrallah, l'ancien chef du Hezbollah tué dans une frappe israélienne sur la banlieue sud de Beyrouth en septembre 2024.

Depuis la guerre entre le Hezbollah et Israël, les responsables libanais se sont montrés plus critiques envers l'Iran.

En août, le Liban avait signifié à un haut responsable iranien, Ali Larijani, en visite à Beyrouth, son refus catégorique de "toute ingérence" dans ses affaires internes, après des critiques par Téhéran de la décision du gouvernement de désarmer le Hezbollah.


Le ministre saoudien de la Défense : Riyad engagé pour une solution juste pour le Sud, la dissolution du STC est une décision courageuse

« Le Royaume soutiendra les résultats de la conférence qui seront présentés lors des discussions sur une solution politique globale au Yémen », a-t-il déclaré. (AFP)
« Le Royaume soutiendra les résultats de la conférence qui seront présentés lors des discussions sur une solution politique globale au Yémen », a-t-il déclaré. (AFP)
Short Url
  • Riyad affirme son engagement en faveur d’une solution juste pour le Sud, soutenue par la communauté internationale à travers la Conférence de Riyad
  • Le ministre saoudien de la Défense salue la dissolution du STC comme une décision courageuse favorisant une participation plus inclusive des acteurs du Sud.

RIYAD : Le ministre saoudien de la Défense, le prince Khalid ben Salmane, a déclaré que l’annonce de la dissolution du Conseil de transition du Sud (STC) allait dans le sens de l’intérêt général. Dans son premier commentaire depuis cette annonce, il a affirmé que « la question du Sud dispose désormais d’une véritable voie, parrainée par le Royaume et soutenue par la communauté internationale à travers la Conférence de Riyad, visant à rassembler nos frères du Sud afin d’élaborer une vision globale de solutions justes répondant à leur volonté et à leurs aspirations ».

Dans un message publié sur la plateforme X, le ministre de la Défense a ajouté : « Le Royaume constituera un comité préparatoire, en concertation avec des personnalités du Sud, afin d’organiser la conférence, laquelle réunira des participants de tous les gouvernorats du Sud, sans exclusion ni discrimination. Le Royaume soutiendra les résultats de la conférence afin qu’ils puissent être présentés dans le cadre du dialogue sur une solution politique globale au Yémen. »

Il a conclu en déclarant : « La décision prise par des figures et des dirigeants du Sud de dissoudre le Conseil de transition est une décision courageuse, motivée par la préoccupation pour l’avenir de la cause du Sud et visant à encourager une participation plus large des forces du Sud à la Conférence de Riyad, au service de leur cause. »

Ce texte est la traduction d’un article paru sur Arabnews.com


Le STC annonce sa dissolution

Short Url
  • Des membres du groupe se sont exprimés vendredi lors de la Conférence du dialogue du Sud à Riyad

RIYAD : Le Conseil de transition du Sud (STC), groupe séparatiste yéménite, a annoncé sa dissolution à l’issue de discussions tenues en Arabie saoudite. Plusieurs membres du STC se trouvent actuellement à Riyad pour des pourparlers visant à mettre fin aux troubles dans le sud du Yémen. Le groupe a salué les efforts de l’Arabie saoudite, tandis que l’ancien chef du STC, Aidarous al-Zubaidi — désormais recherché par le Conseil présidentiel pour haute trahison — a fui le Yémen et n’a pas pris part aux discussions.

Une source yéménite a déclaré à Arab News :
« Cette annonce et la facilité affichée dans la déclaration télévisée montrent en réalité qu’Al-Zubaidi constituait l’obstacle, et que la majorité des habitants du Sud sont ouverts à un règlement de leur cause par le dialogue et la discussion. »

Les membres du Conseil de transition du Sud (STC) se sont exprimés vendredi lors de la Conférence du dialogue du Sud organisée à Riyad.

Au cours de la réunion, le Conseil a estimé que les opérations militaires menées dans les gouvernorats de l’Hadramaout et d’Al-Mahra avaient porté atteinte à la cause du Sud au Yémen.

Le STC a affirmé ne pas avoir participé à la décision de lancer ces opérations militaires.

« Nous espérons parvenir à une vision et à un cadre pour résoudre la question du Sud lors de la conférence de Riyad », a déclaré le Conseil.

Le STC a remercié l’Arabie saoudite pour l’accueil et l’organisation de la conférence de dialogue à Riyad.

Traduction intégrale du communiqué du STC, selon l’agence de presse yéménite SABA

Annonce de la dissolution du Conseil de transition du Sud

La présidence du Conseil de transition du Sud, la direction exécutive suprême, le secrétariat général ainsi que les autres organes affiliés ont tenu une réunion afin d’évaluer les récents événements malheureux survenus dans les gouvernorats de l’Hadramaout et d’Al-Mahra, ainsi que le rejet de toutes les initiatives visant à la désescalade et au règlement de la situation. Ces développements ont entraîné des conséquences graves et douloureuses.

En référence au communiqué publié par le ministère des Affaires étrangères du Royaume d’Arabie saoudite concernant son parrainage d’un dialogue du Sud pour résoudre la question du Sud — et afin de préserver l’avenir de la cause du Sud et le droit des populations du Sud à restaurer leur État conformément à leur volonté et à leurs aspirations, tout en maintenant la paix et la sécurité sociale dans le Sud et la région — nous annonçons ce qui suit :

Le Conseil de transition du Sud a été créé pour porter la cause des populations du Sud, les représenter et les guider vers la réalisation de leurs aspirations et la restauration de leur État. Il n’a jamais été conçu comme un instrument d’accaparement du pouvoir, de monopole de la décision ou d’exclusion d’autrui.

Étant donné que nous n’avons pas participé à la décision de lancer l’opération militaire en Hadramaout et à Al-Mahra — opération qui a porté atteinte à l’unité du Sud et nui aux relations avec la Coalition dirigée par le Royaume d’Arabie saoudite, laquelle a consenti et continue de consentir d’importants sacrifices et un soutien politique, économique et militaire constant — la poursuite de l’existence du Conseil ne sert plus l’objectif pour lequel il a été fondé.

En conséquence, et conformément à notre responsabilité historique envers la cause du Sud, nous annonçons la dissolution du Conseil de transition du Sud, la dissolution de tous ses organes principaux et subsidiaires, ainsi que la fermeture de l’ensemble de ses bureaux à l’intérieur et à l’extérieur du pays. Nous œuvrerons désormais à la réalisation de notre juste cause du Sud en nous préparant à participer à la conférence du Sud sous le parrainage du Royaume.

Nous saluons le Royaume d’Arabie saoudite pour ses engagements clairs et explicites, ainsi que pour l’attention sincère qu’il porte à notre cause en recherchant des solutions conformes à la volonté et aux aspirations des populations du Sud.

Nous appelons toutes les figures et forces actives du Sud à s’engager dans la voie du dialogue du Sud, dans l’espoir de parvenir à une vision et à un cadre permettant de résoudre la question du Sud et de répondre aux aspirations de la population par sa libre volonté, au sein d’un cadre du Sud inclusif.

Depuis cette tribune, nous appelons les populations du Sud, nos collègues de la capitale Aden et de l’ensemble des gouvernorats de notre cher Sud à mesurer la gravité de ce moment, la sensibilité de cette phase et l’importance d’unir les efforts afin de préserver nos acquis et de protéger le Sud du chaos et de l’instabilité.

Nous réaffirmons notre engagement continu à servir la cause juste et légitime des populations du Sud et à réaliser leurs aspirations conformément à leur volonté. Nous exprimons également notre gratitude à la direction et au peuple du Royaume d’Arabie saoudite pour l’organisation de la conférence de dialogue du Sud et pour leur soutien constant au Sud, à sa cause et à ses populations à toutes les étapes.

Ce texte est la traduction d’un article paru sur Arabnews.com