Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Liban: de nouvelles frappes israéliennes ciblent l'est du pays

L'agence de presse libanaise Ani a confirmé des frappes sur "deux maisons" à Machgara, et fait état de deux autres attaques israéliennes toujours dans l'est du pays, ces dernières non précédées d'appels à évacuer. (AFP)
L'agence de presse libanaise Ani a confirmé des frappes sur "deux maisons" à Machgara, et fait état de deux autres attaques israéliennes toujours dans l'est du pays, ces dernières non précédées d'appels à évacuer. (AFP)
Short Url
  • L'armée israélienne a annoncé avoir mené des frappes jeudi contre des cibles du Hezbollah dans plusieurs parties du Liban
  • "En réponse aux violations répétées des accords de cessez-le-feu par le Hezbollah, l'armée israélienne frappe des cibles" du mouvement "dans plusieurs régions du Liban"

BEYROUTH: L'armée israélienne a annoncé avoir mené des frappes jeudi contre des cibles du Hezbollah dans plusieurs parties du Liban, après avoir appelé les habitants de deux zones dans l'est du pays à l'évacuer.

"En réponse aux violations répétées des accords de cessez-le-feu par le Hezbollah, l'armée israélienne frappe des cibles" du mouvement "dans plusieurs régions du Liban", a indiqué un communiqué militaire.

Plus tôt, elle avait appelé les habitants des localités de Sohmor et de Machgara, situées l'une à proximité et l'autre dans la plaine de la Bekaa, un fief du Hezbollah, à évacuer la zone avant des frappes ciblant des infrastructures du mouvement chiite libanais.

L'agence de presse libanaise Ani a confirmé des frappes sur "deux maisons" à Machgara, et fait état de deux autres attaques israéliennes toujours dans l'est du pays, ces dernières non précédées d'appels à évacuer.

Malgré un cessez-le-feu qui a mis fin en novembre 2024 à plus d'un an d'hostilités, l'armée israélienne continue de mener régulièrement des frappes sur le territoire libanais, disant viser le Hezbollah pro-iranien et, de façon moins fréquente, le Hamas.

Le 8 janvier, l'armée libanaise a annoncé avoir mené à bien le désarmement du Hezbollah au sud du fleuve Litani, à quelque 30 kilomètres de la frontière avec Israël, conformément à l'accord de cessez-le-feu.

Israël avait jugé que ces efforts constituaient "un début encourageant" mais étaient "loin d'être suffisants".

Après les annonces de l'armée libanaise, l'armée israélienne a mené plusieurs frappes dans le sud du Liban, la plupart au nord du Litani, qui ont fait un mort selon les autorités libanaises.

Elle avait alors affirmé cibler un membre du Hezbollah et les infrastructures de la formation libanaise.

 


Syrie: l'armée accorde un nouveau délai aux civils pour fuir une zone sous contrôle kurde

Short Url
  • Toute la journée jeudi, des civils ont emprunté à pied ou à bord de voitures chargées de matelas, de camionnettes et même de tracteurs un "couloir humanitaire" mis en place par l'armée
  • Ils avaient jusqu'à 17H00 (14H00 GMT) pour le faire, mais l'armée a annoncé en début de soirée qu'ils pourraient à nouveau évacuer la zone vendredi entre 06H00 et 14H00 GMT

ALEP: L'armée syrienne a accordé un nouveau délai expirant vendredi soir aux civils pour fuir une zone du nord du pays qu'elle a l'intention de reprendre aux combattants kurdes, après les avoir délogés de la ville d'Alep.

Les forces syriennes ont massé d'importants renforts à Deir Hafer, à une cinquantaine de kilomètres à l'est d'Alep, et sommé les Forces démocratiques syriennes (FDS), dominées par les Kurdes, d'évacuer un secteur entre cette région et l'Euphrate, plus à l'est.

Toute la journée jeudi, des civils ont emprunté à pied ou à bord de voitures chargées de matelas, de camionnettes et même de tracteurs un "couloir humanitaire" mis en place par l'armée, selon les correspondants de l'AFP sur place.

Ils avaient jusqu'à 17H00 (14H00 GMT) pour le faire, mais l'armée a annoncé en début de soirée qu'ils pourraient à nouveau évacuer la zone vendredi entre 06H00 et 14H00 GMT.

L'armée avait utilisé ce même procédé à Alep la semaine dernière, avant de bombarder les quartiers tenus par les Kurdes.

Après des combats pour en déloger les derniers combattants, le pouvoir islamiste syrien, déterminé à étendre son autorité sur l'ensemble du pays, a pris dimanche le contrôle de l'ensemble d'Alep, principale ville du nord de la Syrie.

"Nouvelle guerre" 

Nadima Loueis, une femme de 54 ans, a emprunté avec son frère et sa nièce un pont branlant. "C'était difficile", témoigne-t-elle. "Nous étions encerclés à Deir Hafer, je vais chez mon frère à Alep".

"Beaucoup de gens veulent fuir", déclare à l'AFP Mahmoud al-Moussa, 30 ans, affirmant que les forces kurdes "ne laissent pas les gens partir et veulent les utiliser comme boucliers humains".

Les autorités syriennes ont aussi accusé les FDS d'empêcher les civils de partir, des affirmations rejetées comme "sans fondement" par leur porte-parole Farhad Shami.

Les Kurdes avaient profité du chaos de la guerre civile (2011-2024) pour s'emparer de vastes territoires du nord et du nord-est de la Syrie - incluant champs pétroliers et gaziers - après avoir défait le groupe jihadiste Etat Islamique (EI) avec l'appui d'une coalition multinationale.

Dans une interview télévisée, le président Ahmad al-Chareh a souligné que les Kurdes "contrôlent près du quart du territoire syrien", mais que les habitants de ces régions sont en majorité "des tribus arabes" alors que les Kurdes "ne constituent que 12 à 15% de leur population".

Cette poussée de tension intervient alors que l'application d'un accord conclu en mars 2025 pour intégrer les institutions civiles et militaires kurdes au sein de l'Etat syrien est bloquée en raison des exigences contradictoires des deux parties.

Jeudi, l'autorité autonome kurde a affirmé qu'elle restait prête au "dialogue" tout en appelant la communauté internationale à empêcher "une nouvelle guerre".

"Pression soutenue" 

Les FDS ont pour leur part prévenu que "'l'escalade militaire pourrait mener à une instabilité générale, menaçant la sécurité des prisons où sont détenus des membres de l'EI".

Plus de six ans après la défaite de l'EI, les camps et prisons gérés par l'administration autonome kurde abritent encore des dizaines de milliers de personnes ayant des liens présumés avec l'organisation jihadiste, dont un grand nombre d'étrangers que leurs pays, notamment européens, rechignent la plupart du temps à reprendre.

De son côté, le président syrien a affirmé dans l'interview accordée dimanche à la chaîne kurde irakienne Al-Chams, qu'elle a choisi de ne pas diffuser mais dont la télévision officielle syrienne a publié des extraits, que "la balle est dans le camp de Mazloum Abdi", le chef des puissantes FDS soutenues par les Etats-Unis.

Il a appelé les Kurdes à "oeuvrer main dans la main avec nous pour reconstruire la Syrie", tout en soulignant que l'accord de mars ne prévoyait "ni fédéralisme ni administration autonome".

Contrairement aux quartiers kurdes d'Alep, "une enclave isolée", les territoires contrôlés par les FDS sont "continus, riches en ressources et accueillent des forces américaines", explique l'analyste Nanar Hawach, de l'International Crisis Group.

"Damas ne peut pas y reproduire une offensive d'envergure" comme à Alep, selon lui, mais "peut exercer une pression soutenue" afin "d'affaiblir la position de négociation des FDS sans déclencher une confrontation totale".

 


Gaza: pour le Hamas, le comité d'experts palestinien va consolider la trêve

Les éléments clés de cette phase comprennent le retrait progressif des forces israéliennes et la démilitarisation de la bande de Gaza, y compris le désarmement du Hamas, ainsi que la mise en place de systèmes pérennes de réponse à la crise humanitaire. (AFP)
Les éléments clés de cette phase comprennent le retrait progressif des forces israéliennes et la démilitarisation de la bande de Gaza, y compris le désarmement du Hamas, ainsi que la mise en place de systèmes pérennes de réponse à la crise humanitaire. (AFP)
Short Url
  • L'Egypte, médiateur clé dans les pourparlers indirects de cessez-le-feu entre Israël et le Hamas, avait annoncé la veille la formation d'un comité technocratique palestinien de 15 membres
  • "La formation du comité est une étape qui va dans la bonne direction", a déclaré Bassem Naim

GAZA: Un haut responsable du Hamas a salué jeudi la formation d'un comité d'experts chargé d'administrer la bande de Gaza après la guerre, affirmant qu'il contribuerait à consolider le cessez-le-feu et empêcher un retour aux combats.

L'Egypte, médiateur clé dans les pourparlers indirects de cessez-le-feu entre Israël et le Hamas, avait annoncé la veille la formation d'un comité technocratique palestinien de 15 membres, qui opérerait sous la supervision générale du Conseil de la paix, un organe conçu par le plan de paix du président américain Donald Trump.

"La formation du comité est une étape qui va dans la bonne direction", a déclaré Bassem Naim, une des figures du mouvement islamiste palestinien, dans un communiqué.

"C'est essentiel pour consolider le cessez-le-feu, empêcher un retour à la guerre, traiter la crise humanitaire catastrophique et préparer une reconstruction globale", a-t-il ajouté.

Depuis le début de la guerre avec Israël le 7 octobre 2023, le Hamas a déjà déclaré qu'il ne cherchait pas à jouer un rôle dans une quelconque autorité de gouvernance future à Gaza.

Le Hamas "a salué la formation du comité et a annoncé sa disposition à remettre la gestion du secteur au comité national transitoire", a souligné M. Naïm.

Le Hamas n'est pas maître de l'intégralité de la bande de Gaza. Aux termes de l'accord de trêve, l'armée israélienne s'est repliée derrière une "ligne jaune" et contrôle encore plus de la moitié du petit territoire, dont la ville de Rafah dans le sud.

Conformément à la position officielle du mouvement islamiste, M. Naïm a également dit espérer que ce comité préfigure un gouvernement d'union palestinienne, alors que les deux principaux mouvements politiques palestiniens, le Hamas et le Fatah, restent divisés.

"La balle est désormais dans le camp des médiateurs, du garant américain et de la communauté internationale pour donner les moyens d'agir au comité", a-t-il dit, les exhortant à contrer ce qu'il a qualifié de tentatives du Premier ministre israélien Benjamin Netanyahu d'entraver les prochaines étapes du cessez-le-feu.

Le principal émissaire de Washington, Steve Witkoff, a déclaré mercredi que le cessez-le-feu, entré en vigueur le 10 octobre, était passé à sa deuxième phase.

Les éléments clés de cette phase comprennent le retrait progressif des forces israéliennes et la démilitarisation de la bande de Gaza, y compris le désarmement du Hamas, ainsi que la mise en place de systèmes pérennes de réponse à la crise humanitaire.

La trêve entre Israël et le Hamas demeure très précaire. Les incidents sont quotidiens, les deux camps s'accusant mutuellement de violer les termes du cessez-le-feu.