Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Trois journalistes libanais, dont un de la chaîne du Hezbollah, tués par une frappe israélienne

Des hommes se tiennent à côté d’un immeuble endommagé après le largage de tracts d’avertissement par Israël, dans un contexte d’escalade des hostilités entre Israël et le Hezbollah, alors que le conflit entre les États-Unis et Israël avec l’Iran se poursuit, à Beyrouth, au Liban, le 28 mars 2026. (Reuters/Stringer)
Des hommes se tiennent à côté d’un immeuble endommagé après le largage de tracts d’avertissement par Israël, dans un contexte d’escalade des hostilités entre Israël et le Hezbollah, alors que le conflit entre les États-Unis et Israël avec l’Iran se poursuit, à Beyrouth, au Liban, le 28 mars 2026. (Reuters/Stringer)
Short Url
  • Trois journalistes ont été tués dans une frappe israélienne au sud du Liban, suscitant de vives condamnations des autorités libanaises, qui dénoncent un « crime de guerre »
  • Le conflit entre Israël et le Hezbollah s’intensifie, avec de lourdes pertes civiles, des attaques contre des secouristes et une aggravation de la crise humanitaire

BEYROUTH: Trois journalistes libanais, dont un correspondant vedette de la chaîne al-Manar du Hezbollah, ont été tués samedi au Liban, les autorités dénonçant un "crime flagrant".

L'armée israélienne a affirmé avoir tué Ali Shoeib, qu'elle qualifie de membre de la force al-Radwan, unité d'élite du Hezbollah, opérant "sous la couverture d'un journaliste".

Depuis que le Liban a été entraîné le 2 mars dans la guerre régionale par une attaque du Hezbollah pro-iranien contre Israël, 1.189 personnes ont été tuées, dont 124 enfants et 51 secouristes et membres du personnel de santé, dans les frappes israéliennes massives, et plus d'un million ont été déplacées.

Les trois journalistes ont été tués par une frappe qui a visé leur voiture dans la région de Jezzine, éloignée de la frontière, dans le sud du Liban, selon une source militaire et les médias pour lesquels ils travaillaient.

Outre Ali Shoeib, correspondant de guerre de longue date d'al-Manar dans le sud du Liban, la journaliste d'al-Mayadeen, chaîne proche du Hezbollah, Fatima Ftouni, et son frère, le caméraman Mohammed Ftouni, ont été tués.

Le Hezbollah a dénoncé dans un communiqué l'assassinat de son reporter, tandis que des journalistes ont organisé un rassemblement dans le centre de Beyrouth.

- "Crime de guerre" -

Le président libanais Joseph Aoun a qualifié cette frappe de "crime flagrant" et a rappelé que "les journalistes bénéficient d'une protection internationale en temps de guerre".

Le premier ministre Nawaf Salam a quant à lui dénoncé "une violation flagrante du droit international humanitaire".

"Ces actes relèvent de la catégorie des crimes de guerre", a fustigé le ministre de l'Information, Paul Morcos.

Cette attaque intervient alors que deux journalistes de la chaîne russe RT ont été blessés le 19 mars dans une frappe israélienne, qui n'était pas "accidentelle" selon Moscou.

Le 17 mars, le directeur des programmes politiques d'al-Manar, Mohammed Cherri, avait été tué aux côtés de sa femme dans une frappe ayant visé son appartement du centre de Beyrouth, et blessé ses enfants et petits-enfants.

Ce n'est pas la première fois que des journalistes de ces deux chaînes sont visés par l'armée israélienne. En octobre 2024, trois reporters, deux d'al-Mayadeen et un d'al-Manar avaient été tués dans une frappe israélienne dans le sud.

En novembre 2023, deux autres journalistes d'al-Mayadeen avaient été tués par une frappe israélienne dans le sud du pays.

Un mois plus tôt, une frappe a tué le vidéaste de l'agence Reuters, Issam Abdallah, et blessé six autres reporters, dont deux de l'AFP, Dylan Collins et Christina Assi, amputée de la jambe droite.

- Neuf secouristes tués -

Le secteur de la santé est aussi durement touché par l'offensive israélienne: samedi, neuf secouristes ont été tués dans plusieurs frappes israéliennes, selon le ministre de la Santé.

Depuis le début de la guerre, les frappes israéliennes ont tué 46 secouristes et cinq membres du personnel soignant, a précisé Rakan Nassereddine, ajoutant que 75 attaques ont visé des services de secours et de santé.

Samedi, Israël a poursuivi ses frappes aériennes sur plusieurs localités du sud du Liban, selon l'Agence nationale d'information (Ani, officielle).

Le Hezbollah a annoncé des attaques contre les forces israéliennes qui progressent dans la région frontalière.

Il a notamment dit avoir frappé un char Merkava à l'aide d'un drone dans la localité de Debel, à majorité chrétienne, où certains habitants sont restés malgré la guerre.

Près de cette localité, un homme qui conduisait sa voiture et son fils ont été tués par "des tirs israéliens", selon l'Ani.

L'armée israélienne a de son côté annoncé poursuivre ses frappes "contre les infrastructures terroristes du Hezbollah à travers le Liban".

Elle a aussi tenté de larguer des tracts au-dessus de Beyrouth, mais le conteneur ne s'est pas ouvert en vol et est tombé sur un immeuble au sud de Beyrouth, selon un journaliste de l'AFP.

L'armée israélienne a ajouté avoir frappé pendant la nuit des dizaines de cibles du Hezbollah et avoir tué vendredi deux responsables de l'unité de communications du mouvement dans une frappe à Beyrouth.

L'armée libanaise, qui reste à l'écart des violences, a annoncé samedi la mort d'un soldat de 29 ans dans une frappe israélienne dans la région de Nabatiyeh.

Il n'était pas en service, selon un porte-parole de l'armée joint par l'AFP.


Au Liban, un demi-million d'élèves privés d'école à cause de la guerre et des déplacements forcés

Une photographie prise depuis la région de Marjayoun, dans le sud du Liban, montre de la fumée s’élevant du site d’une frappe aérienne israélienne visant le village de Deir al-Zahrani, le 28 mars 2026. (AFP)
Une photographie prise depuis la région de Marjayoun, dans le sud du Liban, montre de la fumée s’élevant du site d’une frappe aérienne israélienne visant le village de Deir al-Zahrani, le 28 mars 2026. (AFP)
Short Url
  • La guerre au Liban prive près de 500.000 élèves d’école, beaucoup étant déplacés et contraints de suivre des cours à distance dans des conditions précaires
  • Les difficultés d’accès à internet et le manque de ressources aggravent les inégalités, faisant craindre abandon scolaire, fracture numérique et risques accrus pour les élèves les plus vulnérables

BEYROUTH: Dans une salle d'un lycée transformé en centre d'accueil pour déplacés, Ahmad Melhem essaye tant bien que mal de suivre sur sa tablette un cours préenregistré. Comme des centaines de milliers d'élèves libanais, il est privé d'école en raison de la guerre.

"Nous essayons, avec les moyens du bord, de continuer à étudier pour réaliser nos rêves", explique à l'AFP cet adolescent de 17 ans, alors que certains cours à distance ont repris.

Avec sa famille, ils ont dû fuir la banlieue sud de Beyrouth, pilonnée par l'armée israélienne depuis que le Liban a été entraîné dans la guerre le 2 mars, lorsque le Hezbollah a commencé à tirer des roquettes sur Israël, pour venger l'assassinat du guide suprême iranien Ali Khamenei au premier jour de l'offensive américano-israélienne contre l'Iran le 28 février.

Avec d'autres familles, ils ont trouvé refuge dans cette salle du lycée Abdel Kader, au coeur de la capitale.

"On a pris des risques pour aller chercher nos livres scolaires", alors que les frappes israéliennes sont quotidiennes sur la banlieue sud, raconte encore Ahmad Melhem, qui veut à tout prix terminer le lycée.

- "La guerre a tout détruit" -

Au total, près de 500.000 élèves ont dû cesser de se rendre en classe depuis le 2 mars, selon l'Unicef; quelque 350 écoles publiques ont été transformées en centre d'accueil, et les établissements scolaires dans les quartiers et localités bombardés par Israël ont fermé leurs portes pour une durée indéterminée.

Les frappes israéliennes ont tué plus de 1.100 personnes, dont 122 enfants, et déplacé plus d'un million de personnes, selon les autorités libanaises.

Dans la salle de classe où s'étalent matelas et couvertures, Ahmad, qui espère plus tard suivre des études d'ingénieur, s'est aménagé un coin avec ses livres et un écran d'ordinateur, mais il ne dispose pas de connexion internet.

Son école privée de la banlieue sud de Beyrouth a fini par reprendre des cours à distance, deux semaines après le début de la guerre, mais avec des aménagements: les matières facultatives restent suspendues, et les cours durent moins longtemps.

Une ONG a installé une connexion internet dans la cour, qui grouille d'enfants en train de jouer et d'adultes qui discutent autour de narguilés, mais Ahmad dit avoir a du mal à se concentrer.

"Les travaux de groupe et les projets scientifiques me manquent", confie le lycéen, qui décrit les cours en présentiel comme "plus stimulants".

Sa mère, Amira Salameh, 41 ans, tente d'aider son fils cadet, huit ans, à suivre lui aussi l'école en ligne.

"Si je laisse tout seul, il se met à rêvasser", dit-elle.  "La guerre a tout détruit, l'éducation est la seule chose qu'il reste à mes enfants."

- "Fracture numérique" -

L'Unicef s'est en particulier inquiété pour les lycéens comme Ahmad qui doivent passer le baccalauréat cette année, craignant qu'ils ne puissent rejoindre les rangs de l'université l'an prochain.

Autre sujet d'inquiétude: un possible abandon de l'école par les filles et adolescentes sous la menace de "mariages forcés", explique le directeur de l'éducation de l'Unicef au Liban, Atif Ratique.

Dans un lycée professionnel de la banlieue nord de Beyrouth, à Dekwaneh, Aya Zahran, 17 ans, passe ses journées "à cuisiner et à travailler à rendre l'endroit vivable", après avoir elle aussi fui la banlieue sud avec sa famille.

"Nous n'avons qu'un téléphone que l'on partage avec mes frères et soeurs" pour suivre les cours en ligne, et souvent, les liens transmis par l'école publique ne fonctionnent pas, dit l'adolescente.

Une illustration du manque de moyens de ces établissements publics, qui n'ont pas les ressources pour donner des cours à distance, et de la "fracture numérique" entre élèves, notamment ceux du sud du pays, les plus affectés par la guerre, selon M. Rafique.

Ces lacunes ont poussé le ministère de l'Education et l'Unicef à lancer une plateforme en ligne de cours préenregistrés. Un service d'assistance par téléphone où les élèves peuvent joindre un professeur sans avoir besoin de connexion internet a aussi été mis en place par l'Unicef et une ONG libanaise.

"Mes enfants sont d'excellents élèves, je ne veux pas qu'ils arrêtent l'école comme nous quand nous étions enfants", clame Nassima Ismaël, déplacée de l'est du pays, en évoquant sa propre enfance pendant la guerre civile (1975-1990).


L'armée israélienne dit faire face à un tir de missile du Yémen

Les Houthis manifestent en solidarité avec l’Iran et le Liban dans la capitale yéménite Sanaa le 27 mars 2026. (AFP)
Les Houthis manifestent en solidarité avec l’Iran et le Liban dans la capitale yéménite Sanaa le 27 mars 2026. (AFP)
Short Url
  • L'armée israélienne a détecté un missile tiré depuis le Yémen par les Houthis, première menace directe depuis un mois de conflit, déclenchant l'activation des systèmes de défense anti-aérienne
  • Les Houthis, alliés à l'Iran et à l'"axe de la résistance", menacent d'intervenir militairement contre Israël et les États-Unis en cas d'escalade régionale

JERUSALEM: L'armée israélienne a indiqué samedi avoir détecté un tir de missile depuis le Yémen, une première en un mois de guerre au Moyen-Orient, après que les rebelles Houthis soutenus par Téhéran ont menacé de se joindre au conflit.

Les forces israéliennes ont "identifié le tir d'un missile depuis le Yémen en direction du territoire israélien, les systèmes de défense anti-aérienne sont en action pour intercepter cette menace", a indiqué l'armée sur Telegram.

Les Houthis sont alliés à Téhéran au sein de ce que l'Iran a baptisé "axe de la résistance", aux côtés du Hezbollah libanais, du Hamas palestinien et de groupes armés irakiens pro-iraniens.

"Nous sommes prêts à une intervention militaire directe en cas de nouvelle alliance avec les Etats-Unis et Israël contre l'Iran (...), de conduite d'opérations hostiles à l'Iran ou tout pays musulman depuis la mer Rouge (...), et en cas de poursuite de l'escalade contre la République islamique" d'Iran, a déclaré vendredi le porte-parole militaire des Houthis, Yahya Saree, dans une vidéo diffusée sur X.

Ces insurgés pro-iraniens, qui contrôlent une grande partie du Yémen, avaient mené de nombreuses attaques contre Israël et les navires commerciaux en mer Rouge pendant la guerre entre Israël et le Hamas palestinien à Gaza, entre 2023 et 2025.

Leurs tirs de missiles et de drones avaient fortement perturbé le trafic dans cette voie maritime stratégique, aujourd'hui utilisée notamment par l'Arabie saoudite pour exporter son pétrole sans passer par le détroit d'Ormuz, où la navigation est bloquée par Téhéran.