Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
La région a toujours été le foyer de ce type d’attaques en raison de facteurs géopolitiques. (Fichier/Shutterstock)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Fatemah Alharbi, chercheuse et consultante en cybersécurité (Photo fournie)
Short Url
Publié le Dimanche 24 octobre 2021

Le Moyen-Orient fait face à une vague de menaces de cybersécurité depuis le début de la pandémie

  • Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis
  • Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont déclaré que les cyberattaques avaient augmenté en raison du travail à domicile.

RIYAD : Depuis le début de la pandémie, une vague de campagnes de menaces sophistiquées ciblant le Moyen-Orient a été découverte par Kaspersky, une entreprise mondiale de cybersécurité. 

Un APT est une campagne d'attaque dans laquelle des intrus établissent une présence illicite à long terme sur un réseau pour extraire des données hautement sensibles. Les cibles, qui sont soigneusement choisies et étudiées, comprennent généralement de grandes entreprises ou des réseaux gouvernementaux. 

La région a toujours été le foyer de telles attaques en raison de facteurs géopolitiques. 

Les chercheurs de Kaspersky, surveillant de près la région pour les APT, ont travaillé sur 68 rapports d'enquête liés à 29 cyber-gangs ciblant activement le Moyen-Orient depuis le début de la pandémie. 

Les chercheurs ont publié 49 rapports de renseignements sur les menaces après des enquêtes associées à des cyberattaques contre les Émirats arabes unis, qui ont fait l’objet du plus grand nombre de rapports de tous les pays du Moyen-Orient. 

Le deuxième plus élevé était l'Arabie saoudite avec 39 rapports, suivie de l'Égypte avec 30. Le Koweït et Oman en avaient 21 chacun, tandis que la Jordanie en avait 20. L'Irak, le Qatar et Bahreïn avaient moins de 20 rapports chacun. 

Les attaques de l'APT visaient principalement les agences gouvernementales, suivies des institutions diplomatiques, du secteur de l'éducation et des institutions de télécommunications. Les autres secteurs ciblés comprenaient la finance, l'informatique, la santé, le juridique, l'armée et la défense. 

Certains des groupes APT étudiés sont Oilrig, WIRTE, Lazarus et Sofacy. 

Fatemah Alharbi, experte en cybersécurité et professeure adjointe à l'Université de Taibah, déclare à Arab News : « Les logiciels malveillants basés sur PowerShell sont utilisés par des cyberattaques sophistiquées ciblant des infrastructures critiques en Arabie saoudite. 

Elle précise que ces cybercriminels envoient des e-mails de phishing contenant des fichiers Microsoft Office malveillants se faisant passer pour des entités légitimes. 

Pour passer le pare-feu et les techniques de protection des e-mails, explique-t-elle, ces fichiers truqués sont protégés par des mots de passe et compressés sous forme de fichiers zip. 

« Cette méthode facilite la mission de ces cybercriminels pour prendre le contrôle total du système de fichiers et compromettre chaque fichier qui s'y trouve. Cela signifie qu'ils sont en mesure de contrôler le système d'exploitation, les applications et les données. En supposant que l'attaque soit détectée, une analyse et une enquête approfondies sur le système de fichiers sont fortement recommandées pour rapidement récupérer le système et arrêter l'attaque. 

Se référant à un rapport de Bitdefender, une entreprise de technologie de cybersécurité, Alharbi déclare : « Les chercheurs ont fait la lumière sur une campagne de cyber espionnage APT bien connue qui cible principalement les infrastructures critiques en Arabie saoudite. Ce groupe de menaces s'appelle Chafer APT (également connu sous le nom d'APT39 ou Remix Chaton). Le rapport montre que ces cybercriminels s'appuient sur l'ingénierie sociale pour compromettre les victimes en Arabie saoudite. 

« Techniquement, l'attaque a incité les victimes à exécuter un outil d'administration à distance situé dans le dossier de téléchargement, similaire aux composants RAT utilisés contre la Turquie et le Koweït en 2014 et 2018, respectivement. » 

Malgré ces menaces, Alharbi indique que les ressources de cybersécurité du Royaume ont prouvé leur capacité à faire face à de tels dangers. 

« L'Arabie saoudite est classée n°1 dans la région MENA et en Asie et n°2 dans le monde selon l'indice mondial de cybersécurité publié par l'agence spécialisée des Nations Unies dans les technologies de l'information et des communications, l'Union internationale des télécommunications en 2021. » 

Cette indexation évalue périodiquement les pays selon cinq axes principaux : juridique, technique, réglementaire, renforcement des capacités et coopération. Le Royaume a marqué des points avancés dans tous ces axes, dit-elle. 

Amin Hasbini, responsable de l'équipe mondiale de recherche et d'analyse pour le Moyen-Orient, la Turquie et l'Afrique chez Kaspersky, déclare : « Nos experts en cybersécurité ont toujours été à l'avant-garde de la détection et du signalement des dernières menaces APT. Nos rapports sont le produit de leur visibilité en matière de cybersécurité et identifient rapidement ce qui constitue une menace. » 

« Nous utilisons ces informations pour, bien sûr, alerter les organisations concernées à temps et leur fournir la protection ainsi que les informations nécessaires contre les menaces connues et inconnues. Alors que les entreprises se dirigent vers la numérisation, en particulier en raison de la pandémie, il est plus important que jamais de connaître les menaces qui évoluent constamment. » Selon un récent rapport de Kaspersky et VMWare, le travail à distance pendant la pandémie a rendu les employés saoudiens vulnérables aux cyberattaques. » 

Dans le rapport VMWare, une enquête menée auprès de 252 Saoudiens montre que 84 % d'entre eux ont signalé que les cyberattaques avaient augmenté en raison du travail à domicile. 

Alharbi évoque des méthodes pour protéger les utilisateurs contre les menaces d'ingénierie sociale. « Nous assistons depuis un moment à une augmentation du nombre de cyberattaques basées sur l'ingénierie sociale. Selon un récent rapport de PurpleSec, 98% des cyberattaques reposent sur l'ingénierie sociale. Les cybercriminels préfèrent utiliser des techniques d'ingénierie sociale qui exposent la tendance naturelle d'une victime à faire confiance facilement par rapport à la mise en œuvre de logiciels malveillants ou de tout autre outil pour pirater des systèmes. » 

« Pour cela, les organisations doivent renforcer et diversifier leurs tactiques de sensibilisation à la cybersécurité, telles que la publication de contenu de sensibilisation à la cybersécurité, des formations en classe, des vidéos, des simulations et des tests », dit-elle. 

Ce texte est la traduction d'un article paru sur Arabnews.com 


Washington sanctionne Bagdad pour l'obliger à démanteler les milices pro-Iran

 Les Etats-Unis ont suspendu la livraison de dollars à Bagdad, ainsi que des programmes de coopération militaire, espérant forcer l'Irak à démanteler les milices pro-iraniennes qu'ils accusent d'attaques récentes contre des intérêts américains, selon des médias. (AFP)
 Les Etats-Unis ont suspendu la livraison de dollars à Bagdad, ainsi que des programmes de coopération militaire, espérant forcer l'Irak à démanteler les milices pro-iraniennes qu'ils accusent d'attaques récentes contre des intérêts américains, selon des médias. (AFP)
Short Url
  • Un responsable de la Banque centrale irakienne a de son côté indiqué à l'AFP que les livraisons de dollars avaient cessé pendant la guerre régionale "en raison de la suspension des vols et de la situation sécuritaire"
  • Il a ajouté que la Banque centrale n'avait pas demandé plus de dollars, car elle dispose de réserves suffisantes et qu'il n'y a "actuellement aucun besoin de les augmenter"

WASHINGTON: Les Etats-Unis ont suspendu la livraison de dollars à Bagdad, ainsi que des programmes de coopération militaire, espérant forcer l'Irak à démanteler les milices pro-iraniennes qu'ils accusent d'attaques récentes contre des intérêts américains, selon des médias.

Le Wall Street Journal, citant des sources officielles irakiennes et américaines, a affirmé mardi soir que Washington avait, pour la deuxième fois depuis le début de la guerre, suspendu la livraison par avion-cargo de près de 500 millions de dollars en cash, provenant des ventes de pétrole irakien.

Un responsable du gouvernement irakien a affirmé à l'AFP que seul un envoi n'était pas arrivé, invoquant "des raisons logistiques liées à la guerre" et la fermeture de l'espace aérien.

Un responsable de la Banque centrale irakienne a de son côté indiqué à l'AFP que les livraisons de dollars avaient cessé pendant la guerre régionale "en raison de la suspension des vols et de la situation sécuritaire".

Il a ajouté que la Banque centrale n'avait pas demandé plus de dollars, car elle dispose de réserves suffisantes et qu'il n'y a "actuellement aucun besoin de les augmenter".

Les revenus des exportations de pétrole irakiennes sont en grande partie déposés à la Réserve fédérale de New York, en vertu d'un arrangement conclu après l'invasion américaine de 2003, qui avait renversé Saddam Hussein.

Un accord qui donne à Washington un levier majeur sur les autorités de Bagdad.

En parallèle, les Etats-Unis ont suspendu le financement de formations des forces armées irakiennes et de programmes de lutte contre les jihadistes, au premier rang desquels le groupe Etat islamique.

Un responsable de la sécurité irakien a confirmé à l'AFP l'arrêt de cette coopération bilatérale, en raison "des milices et des (...) bombardements".

Il n'a fourni aucun détail mais les deux pays coopèrent depuis plusieurs années, en particulier dans la lutte antijihadiste.

L'Irak, voisin de l'Iran, a été entraîné dans la guerre au Moyen-Orient par des frappes imputées aux Etats-Unis ou à Israël visant des groupes pro-iraniens. Ces derniers ont revendiqué des attaques contre les intérêts américains dans le pays.

L'équilibre précaire de l'Irak 

Au début de la guerre régionale déclenchée par les frappes israélo-américaines sur l'Iran le 28 février, Washington et Bagdad avaient déclaré vouloir "intensifier la coopération" pour prévenir les attaques contre les intérêts américains et garantir que le territoire irakien ne serait pas utilisé pour ces opérations.

Mais Washington s'est plaint d'efforts insuffisants de la part de l'Irak, qui tente depuis des années de conserver un équilibre précaire entre ses liens avec les Etats-Unis et sa proximité avec Téhéran.

Le 9 avril, le département d'Etat américain avait déclaré avoir "convoqué" l'ambassadeur irakien à Washington, pour condamner ces attaques.

Sollicitée mercredi par l'AFP, la diplomatie américaine n'a pas confirmé la suspension des livraisons de dollars mais affirmé que "l'incapacité du gouvernement irakien à prévenir ces attaques (...) nuit aux relations entre les Etats-Unis et l'Irak".

"Les Etats-Unis ne toléreront pas les attaques contre leurs intérêts et attendent du gouvernement irakien qu'il prenne immédiatement toutes les mesures nécessaires pour démanteler les milices alignées sur l'Iran en Irak", a déclaré le porte-parole par intérim du département d'Etat, Tommy Pigott.

Plusieurs de ces factions ont cessé leurs attaques contre les "bases ennemies" dans le pays et la région après le cessez-le-feu irano-américain.

Avant la fin des combats, l'ambassade des Etats-Unis en Irak avait rapporté "de nombreuses attaques de drones" lancées selon elle par des milices pro-iraniennes contre des installations diplomatiques et l'aéroport international de Bagdad.

En janvier, Donald Trump avait menacé de retirer tout soutien à Bagdad si l'ancien Premier ministre Nouri al-Maliki, 75 ans, perçu comme proche de l'Iran, revenait au pouvoir.

L'Iran, pour autant, n'entend pas lâcher ses leviers sur son voisin.

Le général Esmaïl Qaani, un haut responsable militaire iranien, s'est rendu samedi à Bagdad pour rencontrer des responsables politiques et des groupes armés pro-iraniens, a indiqué à l'AFP un haut responsable irakien.


Journaliste tuée: les dirigeants libanais dénoncent un «crime de guerre»

Les proches et les amis d'Amal Khalil, correspondante chevronnée du quotidien Al-Akhbar tuée lors d'une frappe aérienne israélienne qui aurait eu lieu dans le sud du Liban, se recueillent chez elle, dans le village de Bisariyeh, le 23 avril 2026. (AFP)
Les proches et les amis d'Amal Khalil, correspondante chevronnée du quotidien Al-Akhbar tuée lors d'une frappe aérienne israélienne qui aurait eu lieu dans le sud du Liban, se recueillent chez elle, dans le village de Bisariyeh, le 23 avril 2026. (AFP)
Short Url
  • "Israël cible délibérément les journalistes dans le but de cacher la vérité sur ses crimes contre le Liban", a affirmé le président Joseph Aoun, dénonçant "des crimes de guerre"
  • Le Premier ministre Nawaf Salam a estimé lui aussi que "cibler des journalistes et entraver l'accès des équipes de secours constitue un crime de guerre", assurant que son pays poursuivra l'affaire devant les instances internationales

BEYROUTH: Les dirigeants libanais ont accusé jeudi Israël d'avoir perpétré un "crime de guerre" après la mort d'une journaliste dans une frappe aérienne israélienne dans le sud du pays.

Amal Khalil, 42 ans, journaliste du quotidien Al-Akhbar, a été tuée mercredi et sa collègue indépendante Zeinab Faraj blessée dans cette frappe dans le sud, où les forces israéliennes occupent plusieurs régions.

"Israël cible délibérément les journalistes dans le but de cacher la vérité sur ses crimes contre le Liban", a affirmé le président Joseph Aoun, dénonçant "des crimes de guerre".

Le Premier ministre Nawaf Salam a estimé lui aussi que "cibler des journalistes et entraver l'accès des équipes de secours constitue un crime de guerre", assurant que son pays poursuivra l'affaire devant les instances internationales.

Les deux journalistes s'étaient réfugiées dans une maison du village d'al-Tiri, après qu'une frappe israélienne a visé une voiture qui les précédait, selon l'Agence nationale d'information (Ani, officielle).

Les deux occupants du véhicule, le maire de la ville voisine de Bint Jbeil, occupée par Israël, et un homme qui l'accompagnait, ont été tués, a précisé la même source.

Une frappe israélienne a ensuite visé la maison où s'étaient réfugiées les deux journalistes. Les secours ont évacué dans un premier temps la journaliste blessée, avant que "des tirs israéliens visent l'ambulance", selon le ministère de la Santé.

Les autorités libanaises ont dû mener des contacts avec les Casques bleus déployés dans le sud du Liban et il a fallu plusieurs heures avant que les secouristes puissent à nouveau accéder au secteur pour retirer des décombres le corps de l'autre journaliste.

Le ministère de la Santé a accusé jeudi Israël d'avoir "entravé les opérations de sauvetage" et "visé une ambulance portant clairement le signe de la Croix-Rouge".

L'armée israélienne a de son côté affirmé avoir frappé dans le secteur d' al-Tiri deux véhicules à bord desquels se trouvaient des "terroristes", qui avaient "franchi la ligne de défense avancée" de ses troupes dans le sud du Liban.

Israël dit avoir tracé une "ligne jaune" ou ligne de défense avancée en profondeur dans le sud du Liban où ses troupes sont entrées, et interdit aux habitants d'y retourner.

Un cessez-le-feu est en vigueur depuis le 17 avril, après une guerre entre Israël et le Hezbollah pro-iranien qui a fait plus de 2.400 morts au Liban.

L'armée israélienne a démenti avoir "empêché les équipes de secours d'accéder à la zone". Elle a indiqué que "des informations font état de deux journalistes blessés lors des frappes" et affirmé que l'incident était "en cours d'examen".

Correspondante dans le sud du Liban pour le journal al-Akhbar, proche du Hezbollah, Amal Khalil a couvert les différentes guerres dans cette région. Elle était connue pour son courage et était respectée par ses collègues.

Le 28 mars, trois journalistes avaient été tués dans une frappe israélienne dans le sud et des experts de l'ONU avaient réclamé une enquête internationale.

 


Des colons Israéliens pénètrent en Syrie avant d'être arrêtés

Une quarantaine d'Israéliens ont brièvement pénétré en Syrie mercredi avant d'être appréhendés par l'armée israélienne, qui a "fermement condamné cet incident". (AFP)
Une quarantaine d'Israéliens ont brièvement pénétré en Syrie mercredi avant d'être appréhendés par l'armée israélienne, qui a "fermement condamné cet incident". (AFP)
Short Url
  • L'armée a déclaré "condamner fermement cet incident et souligner sa gravité, qui constitue une infraction pénale qui met en danger des civils comme des soldats"
  • "Les pionniers de Bashan" ont eux posté, toujours sur X, une photo montrant leurs militants sur ce toit en indiquant: "sans colonisation civile, la présence militaire ne tiendra pas à long terme"

JERUSALEM: Une quarantaine d'Israéliens ont brièvement pénétré en Syrie mercredi avant d'être appréhendés par l'armée israélienne, qui a "fermement condamné cet incident".

Selon la télévision publique israélienne Kan, il s'agit de militants appartenant au groupuscule "Les pionniers de Bashan" qui prône l'établissement de colonies israéliennes dans le sud de la Syrie.

Ils s'étaient d'abord rassemblés près de la frontière, avant de pénétrer sur le territoire syrien sur quelques centaines de mètres, selon l'armée, qui indique les avoir remis à la police.

L'armée a déclaré "condamner fermement cet incident et souligner sa gravité, qui constitue une infraction pénale qui met en danger des civils comme des soldats".

La chaîne Kan a posté sur X des images montrant ces militants se retrancher sur un toit près du village syrien d'Hader.

"Les pionniers de Bashan" ont eux posté, toujours sur X, une photo montrant leurs militants sur ce toit en indiquant: "sans colonisation civile, la présence militaire ne tiendra pas à long terme. Nous sommes ici jusqu'à ce qu'ils laissent nos familles entrer pour y vivre".

Selon Kan, ce n'est pas la première fois que ce groupuscule s'infiltre côté syrien. Les dernières fois, il n'y avait pas eu de condamnation officielle, a-t-elle indiqué.

Depuis la chute en décembre 2024 du président Bachar al-Assad et la prise du pouvoir par une coalition islamiste en Syrie, Israël a envoyé des troupes dans une zone tampon contrôlée par l'ONU qui séparait les forces israéliennes et syriennes sur le plateau du Golan.

Israël, qui réclame une zone démilitarisée dans le sud de la Syrie, a mené depuis un an des centaines de frappes et conduit des incursions chez son voisin.

Israël avait pris la majeure partie de ce plateau à la Syrie lors de la guerre israélo-arabe de 1967, puis a annexé les zones sous son contrôle.

La colonisation israélienne, aujourd'hui présente en Cisjordanie, est régulièrement dénoncée par l'ONU comme illégale au regard du droit international et comme un des principaux obstacles à une solution de paix durable entre Israéliens et Palestiniens en ce qu'elle empêche la création d'un Etat palestinien viable.

Quelque 500.000 Israéliens vivent dans des colonies en Cisjordanie occupée, au milieu de trois millions de Palestiniens.