Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


La coalition de défense maritime dirigée par l'Arabie saoudite s'apprête à mettre en place une structure de commandement multinationale

L'Arabie saoudite a annoncé la formation de cette coalition le mois dernier, à l'issue d'une réunion à Riyad qui avait rassemblé des représentants de 43 pays dans le cadre des efforts visant à renforcer la sécurité maritime collective. (SPA)
L'Arabie saoudite a annoncé la formation de cette coalition le mois dernier, à l'issue d'une réunion à Riyad qui avait rassemblé des représentants de 43 pays dans le cadre des efforts visant à renforcer la sécurité maritime collective. (SPA)
Short Url
  • Quinze pays ont jusqu’à présent signé la déclaration commune de la coalition
  • 13 pays en sont officiellement devenus membres et le premier commandant adjoint sera pakistanais

DJEDDAH : La Coalition multinationale de défense maritime dirigée par l’Arabie saoudite a finalisé les dispositions clés pour mettre en place sa structure de commandement, a déclaré jeudi le ministère saoudien de la Défense.

Les préparatifs ont commencé pour intégrer les officiers et le personnel des États membres au sein de son commandement, de ses opérations maritimes et de ses opérations de renseignement, a-t-il ajouté.

Cette annonce a été faite lors de la troisième réunion de planification de la coalition, qui s’est tenue au commandement de la flotte occidentale à Djeddah, en présence de représentants de 39 pays.

À ce jour, quinze nations ont signé la déclaration commune de la coalition, et treize ont achevé les procédures nationales supplémentaires requises pour devenir officiellement membres. Les autres États participants continuent de mener à bien les procédures nationales nécessaires à leur adhésion, a indiqué le ministère.

Les participants ont convenu que le premier commandant adjoint de la coalition serait originaire du Pakistan. Le contre-amiral saoudien Abdullah bin Salem Al-Shehri a été nommé commandant la semaine dernière. La coalition a également désigné son quartier général, approuvé son logo officiel et mis en place les cadres organisationnels et de planification nécessaires au démarrage de ses activités.

Al-Shehri a souligné l’objectif de la coalition, qui est de parvenir à une « participation défensive maritime durable », et a précisé que cette coopération multinationale visait à renforcer la sécurité et la stabilité maritimes à long terme, a rapporté Asharq News.

Il a noté que la coalition continuait de recevoir de nombreuses demandes d’adhésion de la part de divers pays, et que cet afflux constant de candidatures reflétait une reconnaissance mondiale croissante de l’importance de la coalition pour faire face aux menaces et aux défis maritimes communs, a ajouté Asharq News.

« Ces mesures visent à accélérer le développement des capacités opérationnelles de la coalition et à renforcer sa préparation à mener des missions de défense dans sa zone de responsabilité », a déclaré le ministère de la Défense.

La coalition dirigée par l’Arabie saoudite vise à mettre en place un cadre de défense multinational permanent afin de protéger la liberté de navigation maritime, les routes maritimes et les voies navigables stratégiques, tout en préservant le commerce international et les chaînes d’approvisionnement mondiales.

Elle se concentrera sur la sécurité maritime en mer Rouge, dans le détroit de Bab el-Mandeb et dans le golfe d’Aden, voies navigables clés reliant l’Asie, le Moyen-Orient et l’Europe.

La prochaine étape de la mise en œuvre sera axée sur l’atteinte de la préparation opérationnelle et l’exécution des missions confiées à la coalition, a précisé le ministère.

L’Arabie saoudite a annoncé la formation de la coalition le mois dernier à l’issue d’une réunion à Riyad rassemblant des représentants de 43 pays, dans le cadre des efforts visant à renforcer la sécurité maritime collective face aux menaces croissantes pesant sur la navigation commerciale et les voies navigables stratégiques. Quatorze pays, dont le Royaume, ont initialement rejoint l’alliance. M. Al-Shehri a déclaré par la suite que la coalition resterait ouverte à tous les pays partageant ses objectifs et ses principes. Il a souligné à cette occasion que le niveau de participation reflétait un large soutien international en faveur d’une approche collective de la sécurité des voies navigables mondiales.

La coalition est de nature défensive et ne vise aucun pays, organisation ou alliance en particulier, ont déclaré des responsables saoudiens. Elle agira conformément au droit international et respectera la souveraineté des États ainsi que la liberté de navigation.


«Pas d'autre option»: le destin du Koweït lié au détroit d'Ormuz

Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole. (AFP)
Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole. (AFP)
Short Url
  • En battant retraite face aux Etats-Unis, les troupes de Saddam Hussein avaient incendié des centaines de puits pétroliers, détruit des réservoirs de stockage et pris pour cible des raffineries
  • Le conflit régional, déclenché fin février par des frappes israélo-américaines sur l'Iran, n'a pas infligé au Koweït de dommages matériels comparables à l'assaut irakien, mais il l'a significativement éprouvé

KOWEIT: Ni oléoduc ni façade maritime de substitution: depuis le début de la guerre au Moyen-Orient, le Koweït est prisonnier du blocage du détroit d'Ormuz, par où transitaient auparavant ses exportations de pétrole.

"Il s'agit sans aucun doute de la crise la plus grave qu'ait connue le secteur pétrolier depuis l'invasion du pays par l'Irak en 1990", estime dans un entretien à l'AFP le PDG de la Kuweit Petroleum Company (KPC), Cheikh Nawaf Saud al-Sabah.

En battant retraite face aux Etats-Unis, les troupes de Saddam Hussein avaient incendié des centaines de puits pétroliers, détruit des réservoirs de stockage et pris pour cible des raffineries.

Le conflit régional, déclenché fin février par des frappes israélo-américaines sur l'Iran, n'a pas infligé au Koweït de dommages matériels comparables à l'assaut irakien, mais il l'a significativement éprouvé.

Le petit Etat du Golfe, qui détient environ 6% des réserves mondiales de pétrole, est ultra dépendant de l'or noir, qui représente la quasi-totalité de ses exportations et génère plus de 90% des recettes publiques.

"Vulnérabilité stratégique" 

Si d'autres pays de la région, comme l'Arabie saoudite ou les Emirats arabes unis, ont mis en place des itinéraires pour contourner le stratégique détroit d'Ormuz, le Koweït ne possède lui aucun pipeline.

Et avec Bahreïn, il figure parmi les principales cibles des représailles iraniennes, avec des usines de dessalement d'eau et des infrastructures énergétiques, dont pétrolières, touchées.

"Cette crise nous a confrontés à un nouveau défi", souligne M. Sabah, depuis le bureau provisoire où il s'est installé après que le siège du groupe a été touché par une frappe de drone en avril.

Quelques jours seulement après le début de la guerre, la KPC avait invoqué un "cas de force majeure", une disposition la protégeant de pénalités et d'éventuels manquements contractuels vis-à-vis de ses clients. La mesure a été levée en juin.

La compagnie publique s'attelle désormais à trouver des solutions d'urgence, explique son patron. Des réservoirs de stockage situés en dehors de la région ont notamment contribué à amortir la crise.

Mais les experts maintiennent qu'à long terme, le Koweït ne pourra se passer du détroit d'Ormuz. "La dépendance du Koweït au détroit est devenue une vulnérabilité stratégique", résume Amena Bakr, analyste chez Kpler.

"Le pays dispose des ressources financières nécessaires pour faire face à un choc temporaire grave. Mais plus la guerre s'éternise, plus l'économie souffre de l'absence d'une route sécurisée pour exporter son pétrole", ajoute-t-elle.

Selon les premières données officielles, le PIB a reculé de 4,6% sur un an au premier trimestre 2026, les revenus du secteur pétrolier plongeant eux de 12,5%. Et la chute pourrait être encore plus sévère au deuxième.

"La résistance dans le sang" 

Alors que la guerre approche des six mois et que les négociations piétinent, le Koweït scrute la situation dans le détroit, où se succèdent les attaques de navires.

"Une fois qu'il sera rouvert, la libre circulation reprendra et nous pourrons alors facilement revenir à nos niveaux de production d'avant-guerre, et même plus", espère Nawaf Saud al-Sabah.

Elle s'élevait alors à un peu plus de 2,6 millions de barils par jour et devait atteindre les 4 millions d'ici 2040. Le PDG n'a pas souhaité communiquer les chiffres actuels.

"Il n'y a pas d'autre option" que de rétablir un accès sans entrave à Ormuz, insiste-t-il.

"Vous pouvez avoir tous les oléoducs au monde, toutes les infrastructures de stockage. Mais sans la liberté de circulation des hydrocarbures à travers le détroit, vous serez très rapidement confrontés à une nouvelle crise énergétique".

En attendant, les Koweïtiens s'adaptent. La nuit, la plupart des grandes installations énergétiques du pays éteignent désormais leurs lumières.

D'épaisses structures métalliques ont également été construites autour de nombreux réservoirs de pétrole brut, dans l'espoir de le protéger d'éventuelles frappes.

"Nous avons survécu à pire. Nous sommes le Koweït. Nous avons la résistance dans le sang", lance Noura, une Koweïtienne de 45 ans qui n'a pas souhaité donner son nom de famille, rencontrée dans un marché.

Mais la volonté des Etats-Unis de poursuivre la guerre laisse un goût amer à certains Koweïtiens qui, en privé, maudissent les troupes américaines, autrefois symboles de liberté.

 


L'Iran affirme contrôler le détroit d'Ormuz après les déclarations de Trump sur un contrôle américain

Cette photographie, obtenue auprès de l'agence de presse iranienne ISNA le 13 août 2026, montre une nappe de pétrole le long de la côte sud de l'île de Qeshm, en Iran, le 13 août 2026. (AFP)
Cette photographie, obtenue auprès de l'agence de presse iranienne ISNA le 13 août 2026, montre une nappe de pétrole le long de la côte sud de l'île de Qeshm, en Iran, le 13 août 2026. (AFP)
Short Url
  • Donald Trump, qui semble désormais privilégier une approche plus attentiste face à l'Iran, a répété mercredi sur son réseau Truth Social que les Etats-Unis avaient un contrôle "total" du détroit d'Ormuz et allaient le "garder"
  • Dans les faits, ce passage stratégique pour le commerce mondial de pétrole est verrouillé par l'Iran, alors que les Etats-Unis imposent de leur côté un blocus aux ports iraniens

TEHERAN: Un haut responsable iranien a affirmé jeudi que le détroit d'Ormuz restait sous le contrôle de l'Iran, après que le président américain Donald Trump a revendiqué la veille le contrôle américain de ce détroit stratégique.

"Aujourd'hui, vous voyez que le détroit d'Ormuz est sous la gestion et le contrôle de la République islamique, et que notre pays poursuit sa trajectoire en toute sécurité", a déclaré selon la télévision d'Etat Hossein Taeb, chef des forces paramilitaires du Bassidj, affiliées aux Gardiens de la Révolution, la puissante force armée de la République islamique.

Donald Trump, qui semble désormais privilégier une approche plus attentiste face à l'Iran, a répété mercredi sur son réseau Truth Social que les Etats-Unis avaient un contrôle "total" du détroit d'Ormuz et allaient le "garder".

Dans les faits, ce passage stratégique pour le commerce mondial de pétrole est verrouillé par l'Iran, alors que les Etats-Unis imposent de leur côté un blocus aux ports iraniens.

Les hostilités ont repris entre les deux pays début juillet, quand le protocole d'accord conclu en juin pour mettre durablement fin à la guerre au Moyen-Orient a volé en éclat.

Les frappes se sont depuis atténuées, Donald Trump assurant que des négociations étaient en cours avec l'Iran, qui a démenti, assurant de son côté ne parler qu'avec Oman d'un futur itinéraire pour franchir le détroit d'Ormuz.