Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Un an après la chute d’Assad, les Syriens affichent un fort soutien à al-Chareh

Des citoyens syriens brandissent leurs drapeaux nationaux lors des célébrations marquant le premier anniversaire du renversement de l'ancien président Bachar al-Assad à Damas, lundi. (AP)
Des citoyens syriens brandissent leurs drapeaux nationaux lors des célébrations marquant le premier anniversaire du renversement de l'ancien président Bachar al-Assad à Damas, lundi. (AP)
Short Url
  • Un sondage révèle un optimisme croissant et un large soutien aux progrès du gouvernement après la chute d’Assad
  • L’Arabie saoudite apparaît comme le pays étranger le plus populaire, Trump reçoit également un soutien marqué

LONDRES : Alors que les Syriens ont célébré cette semaine le premier anniversaire de la chute de Bachar Al-Assad, une enquête menée dans le pays révèle un soutien massif au nouveau président et place l’Arabie saoudite comme principal partenaire international apprécié.

L’ancien président avait fui le pays le 8 décembre 2024, après une offensive éclair de l’opposition jusqu’à Damas, mettant fin à 14 ans de guerre civile.

La campagne était menée par Ahmad al-Chareh, aujourd’hui président du pays, qui s’efforce de stabiliser la Syrie et de rétablir des relations avec ses partenaires internationaux.

Ces efforts ont été salués dans un sondage récemment publié, montrant que 81 % des personnes interrogées ont confiance dans le président et 71 % dans le gouvernement national.

Les institutions clés bénéficient également d’un fort soutien : plus de 70 % pour l’armée et 62 % pour les tribunaux et le système judiciaire.

L’enquête a été menée en octobre et novembre par Arab Barometer, un réseau de recherche américain à but non lucratif.

Plus de 1 200 adultes sélectionnés aléatoirement ont été interrogés en personne à travers le pays sur une large gamme de sujets, notamment la performance du gouvernement, l’économie et la sécurité.

Le large soutien exprimé envers al-Chareh atteint un niveau enviable pour de nombreux gouvernements occidentaux, alors même que la Syrie fait face à de profondes difficultés.

Le coût de la reconstruction dépasse les 200 milliards de dollars selon la Banque mondiale, l’économie est dévastée et le pays connaît encore des épisodes de violence sectaire.

Al-Chareh s’efforce de mettre fin à l’isolement international de la Syrie, cherchant l’appui de pays de la région et obtenant un allègement des sanctions américaines.

Un soutien clé est venu d’Arabie saoudite, qui a offert une aide politique et économique. Le sondage place le Royaume comme le pays étranger le plus populaire, avec 90 % d’opinions favorables.

Le Qatar recueille lui aussi une forte popularité (plus de 80 %), suivi de la Turquie (73 %).

La majorité des personnes interrogées — 66 % — expriment également une opinion favorable envers les États-Unis, saluant la décision du président Donald Trump d’assouplir les sanctions et l’impact attendu sur leur vie quotidienne.

Après sa rencontre avec al-Chareh à Washington le mois dernier, Trump a annoncé une suspension partielle des sanctions, après en avoir déjà assoupli plusieurs volets.

Le sondage montre que 61 % des Syriens ont une opinion positive de Trump — un niveau supérieur à celui observé dans une grande partie du Moyen-Orient.

En revanche, l’enthousiasme est bien moindre concernant les efforts américains pour normaliser les relations entre la Syrie et Israël.

Seuls 14 % soutiennent cette démarche, et à peine 4 % disent avoir une opinion favorable d’Israël.

Lors du chaos provoqué par la chute d’Assad, l’armée israélienne a occupé de nouveaux territoires dans le sud de la Syrie et a mené de fréquentes attaques au cours de l’année écoulée.

Plus de 90 % des Syriens considèrent l’occupation israélienne des territoires palestiniens et les frappes contre l’Iran, le Liban et la Syrie comme des menaces critiques pour leur sécurité.

Dans Foreign Policy, Salma Al-Shami et Michael Robbins (Arab Barometer) écrivent que les résultats de l’enquête donnent des raisons d’être optimiste.

« Nous avons constaté que la population est pleine d’espoir, favorable à la démocratie et ouverte à l’aide étrangère », disent-ils. « Elle approuve et fait confiance à son gouvernement actuel. »

Mais ils notent aussi plusieurs sources d’inquiétude, notamment l’état de l’économie et la sécurité interne.

Le soutien au gouvernement chute nettement dans les régions majoritairement alaouites.

La dynastie Assad, au pouvoir pendant plus de 50 ans, était issue de la minorité alaouite, dont les membres occupaient de nombreux postes clés.

L’économie reste la principale préoccupation : seuls 17 % se disent satisfaits de sa performance, et beaucoup s’inquiètent de l’inflation, du chômage et de la pauvreté.

Quelque 86 % déclarent que leurs revenus ne couvrent pas leurs dépenses, et 65 % affirment avoir eu du mal à acheter de la nourriture le mois précédent.

La sécurité préoccupe aussi : 74 % soutiennent les efforts du gouvernement pour collecter les armes des groupes armés et 63 % considèrent l’enlèvement comme une menace critique.

À l’occasion de l’anniversaire de la chute d’Assad, lundi, al-Chareh a affirmé que le gouvernement œuvrait à construire une Syrie forte, à consolider sa stabilité et à préserver sa souveraineté.

Ce texte est la traduction d’un article paru sur Arabnews.com


Israël mène une série de frappes contre le Hezbollah au Liban

Des soldats libanais debout sur un véhicule militaire à Alma Al-Shaab, près de la frontière avec Israël, dans le sud du Liban. (AFP)
Des soldats libanais debout sur un véhicule militaire à Alma Al-Shaab, près de la frontière avec Israël, dans le sud du Liban. (AFP)
Short Url
  • Israël a frappé vendredi plusieurs sites du Hezbollah au sud et à l’est du Liban, ciblant notamment un camp d’entraînement de sa force d’élite al-Radwan, malgré le cessez-le-feu conclu en novembre 2024
  • Ces raids interviennent alors que l’armée libanaise doit achever le démantèlement des infrastructures militaires du Hezbollah le long de la frontière israélienne d’ici le 31 décembre

BEYROUTH: Israël a mené une série de frappes aériennes contre le sud et l'est du Liban vendredi matin, selon les médias officiels, l'armée israélienne affirmant viser des objectifs du Hezbollah pro-iranien dont un camp d'entrainement.

Malgré un cessez-le-feu conclu en novembre 2024 avec le groupe islamiste libanais, Israël continue de mener des attaques régulières contre le Hezbollah, l'accusant de se réarmer.

Selon l'Agence nationale d'information (Ani), les raids de vendredi, qualifiés en partie de "violents", ont visé une dizaine de lieux, certains situés à une trentaine de km de la frontière avec Israël.

Dans un communiqué, l'armée israélienne a affirmé avoir "frappé un complexe d'entrainement" de la force d'élite du Hezbollah, al-Radwan, où des membres de la formation chiite apprenaient "l'utilisation de différents types d'armes", devant servir dans "des attentats terroristes".

L'armée israélienne a également "frappé des infrastructures militaires supplémentaires du Hezbollah dans plusieurs régions du sud du Liban", a-t-elle ajouté.

L'aviation israélienne avait déjà visé certains des mêmes sites en début de semaine.

Ces frappes interviennent alors que l'armée libanaise doit achever le démantèlement le 31 décembre des infrastructures militaires du Hezbollah entre la frontière israélienne et le fleuve Litani, situé à une trentaine de km plus au nord, conformément à l'accord de cessez-le-feu.

Les zones visées vendredi se trouvent pour la plupart au nord du fleuve.

Le Hezbollah a été très affaibli par la guerre, avec notamment l'assassinat de son chef historique, Hassan Nasrallah, par une frappe israélienne en septembre 2024 à Beyrouth.

Depuis, les Etats-Unis ont accru la pression sur les autorités libanaises pour désarmer le groupe.


Pluies diluviennes et vents puissants ajoutent au chaos qui frappe Gaza

Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes. (AFP)
Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes. (AFP)
Short Url
  • A al-Zawaida, dans le centre de la bande de Gaza, des mares forcent les gens à marcher dans l'eau stagnante, qui leur arrive aux chevilles, ou à sauter d'un îlot de sable émergé à un autre
  • Selon un rapport de l'ONU, 761 sites, abritant environ 850.000 déplacés, présentent un risque élevé d'inondation dans la bande de Gaza

GAZA: Pelle à la main, des Palestiniens portant des sandales en plastique et des pulls fins creusent des tranchées autour de leurs tentes dans le quartier de Zeitoun, à Gaza-ville, rempart dérisoire face aux pluies torrentielles qui s'abattent depuis des heures.

Dès mercredi soir, la tempête Byron a balayé le territoire palestinien, bordé par la mer Méditerranée, inondant les campements de fortune et ajoutant à la détresse de la population, déplacée en masse depuis le début de la guerre entre Israël et le Hamas, le 7 octobre 2023.

A Zeitoun, le campement planté au milieu des décombres a des allures cauchemardesques, sous un ciel chargé de gros nuages gris et blancs.

Sous des trombes d'eau, l'océan de toile et de bâches s'est transformé en marécage. Tous les auvents dégoulinent à grosses gouttes.

Accroupis sur des briques posées dans la boue, un groupe d'enfants mangent à même des faitouts en métal devant l'ouverture d'un petit abri en plastique, en regardant le ciel s'abattre sur le quartier.

"Nous ne savions pas où aller" 

A al-Zawaida, dans le centre de la bande de Gaza, des mares forcent les gens à marcher dans l'eau stagnante, qui leur arrive aux chevilles, ou à sauter d'un îlot de sable émergé à un autre.

"La nuit dernière a été terrible pour nous et pour nos enfants à cause des fortes pluies et du froid, les enfants ont été trempés, les couvertures et les matelas aussi. Nous ne savions pas où aller", raconte à l'AFP Souad Mouslim, qui vit sous une tente avec sa famille.

"Donnez-nous une tente décente, des couvertures pour nos enfants, des vêtements à porter, je le jure, ils ont les pieds nus, ils n'ont pas de chaussures", implore-t-elle.

"Jusqu'à quand allons-nous rester comme ça? C'est injuste", dit-elle en élevant la voix pour couvrir le bruit des gouttes frappant la toile.

Selon un rapport de l'ONU, 761 sites, abritant environ 850.000 déplacés, présentent un risque élevé d'inondation dans la bande de Gaza.

Le territoire connait généralement un épisode de fortes pluies en fin d'automne et en hiver, mais la dévastation massive due à la guerre l'a rendu plus vulnérable.

"La situation est désespérée", résume Chourouk Mouslim, une déplacée originaire de Beit Lahia, dans le nord de Gaza, elle aussi sous une tente à al-Zawaida.

"Nous ne pouvons même pas sortir pour allumer un feu" pour cuisiner ou se chauffer, déplore-t-elle, avant d'ajouter qu'elle n'a de toutes les manières ni bois, ni gaz.

Dans ce territoire dont les frontières sont fermées, où l'aide humanitaire arrive en quantité insuffisante selon l'ONU, malgré l'entrée en vigueur d'une trêve le 10 octobre, les pénuries empêchent une population déjà démunie de faire face à ce nouveau problème.

Lointaine reconstruction 

Sous les tentes, les plus chanceux bâchent le sol ou le recouvrent de briques pour empêcher que le sable humide ne détrempe leurs affaires. Dans les zones où le bitume n'a pas été arraché, des bulldozers continuent de déblayer les décombres des bâtiments détruits.

Beaucoup de gens restent debout, à l'entrée des abris, plutôt que de s'asseoir une surface mouillée.

"La tempête a eu un impact grave sur la population, des bâtiments se sont effondrés et une grande partie des infrastructures étant détruite, elles ne permettent plus d'absorber cet important volume de pluie", note Mahmoud Bassal, le porte-parole de la Défense civile de Gaza.

Cette organisation, qui dispense des premiers secours sous l'autorité du Hamas, a affirmé que la tempête avait causé la mort d'une personne, écrasée par un mur ayant cédé. Elle a ajouté que ses équipes étaient intervenues après l'effondrement partiel de trois maisons durant les fortes pluies.

La Défense civile a averti les habitants restés dans des logements partiellement détruits ou fragilisés par les bombardements qu'ils se mettaient en danger.

"Les tentes, c'est inacceptable", estime M. Bassal, "ce qui doit être fourni maintenant, ce sont des abris qu'on peut déplacer, équipés de panneaux solaires, avec deux pièces, une salle de bain et toutes les installations nécessaires pour les habitants. Seulement à ce moment-là, la reconstruction pourra commencer".