Un groupe de hackers lié à l'Iran cible le cyberréseau turc

Short Url
Publié le Vendredi 18 février 2022

Un groupe de hackers lié à l'Iran cible le cyberréseau turc

  • Avec le rapprochement en cours avec Israël et les pays du Golfe, on peut s'attendre à davantage d'attaques de logiciels malveillants, déclare un analyste à Arab News
  • Téhéran utilise la guerre informatique comme extension de sa politique étrangère et de sécurité, affirme un expert

ANKARA: L'Iran a intensifié sa cyber campagne de longue date contre la Turquie par le biais de pirates informatiques parrainés par l'État, qui ciblent des sites gouvernementaux et privés de premier plan depuis novembre 2021.

Les experts estiment que cette intensification est une réaction contre les tentatives d’Ankara de normaliser ses relations avec des pays tels que les Émirats arabes unis, l'Arabie saoudite et Israël.

MuddyWater, un groupe de pirates informatiques lié au ministère iranien du Renseignement et de la Sécurité, serait à l'origine de ces cyberattaques, qui font intervenir des vecteurs d'infection tels que des pièces jointes PDF malveillantes et des documents Microsoft Office intégrés dans des courriels de phishing.

Ces documents malveillants étaient intitulés en langue turque afin qu'ils soient présentés comme des textes légitimes provenant des ministères turcs de la Santé et de l'Intérieur.

L'attaque de logiciels malveillants a été observée pour la première fois par CISCO Talos Intelligence Group, l'une des plus grandes équipes de renseignement axées sur les menaces commerciales au monde.

Les courriels destinés à l'entreprise cible contenaient un lien vers un site Web malveillant et utilisaient le nom de l'institution cible comme paramètre dans l'URL.

CONTEXTE

MuddyWater, un groupe de pirates informatiques lié au ministère iranien du Renseignement et de la Sécurité, serait à l'origine de ces cyberattaques, qui font intervenir des vecteurs d'infection tels que des pièces jointes PDF malveillantes et des documents Microsoft Office intégrés dans des courriels de phishing.

Dans le cadre d'une tactique connue sous le nom de web bug, les liens sont utilisés pour suivre le moment où les messages sont ouverts par le point d’accès.

Lorsque l'accès initial à la victime est obtenu, le groupe de pirates collecte des informations sensibles sur son réseau.

MuddyWater est connu pour ses attaques contre les réseaux gouvernementaux aux États-Unis, en Europe, au Moyen-Orient et en Asie du Sud au cours des deux dernières années. Il a pour but de mener des activités de cyber espionnage pour les intérêts de l'État, de déployer des rançongiciels et des logiciels malveillants destructeurs et de voler la propriété intellectuelle de haute valeur économique.

«L'Iran est devenu un cyber acteur de plus en plus compétent et sophistiqué depuis 2007», a déclaré Rich Outzen, colonel à la retraite de l'armée américaine et chercheur principal à la Jamestown Foundation, à Arab News.

«Jusqu'à présent, il y avait des cyberattaques et des cybercrimes émanant de l'Iran, mais peu de preuves d'une direction étatique», a souligné Outzen.

«À partir de la répression du Mouvement vert et la propre expérience de l'Iran en tant que cible de cyberattaques contre son programme nucléaire sanctionné, l'émergence d'une ‘cyber armée iranienne’ sous la direction du Corps des gardiens de la révolution islamique a été documentée», a-t-il expliqué.

Le groupe est principalement motivé par les événements géopolitiques et conçoit ses tentatives de piratage en fonction d'objectifs stratégiques à long terme.

«L'Iran mène désormais régulièrement des attaques de suppression de données, des attaques de déni de service distribué et des attaques de perturbation industrielle contre des cibles aux États-Unis, en Europe, en Israël et dans le Golfe, ainsi que contre des cibles nationales en Iran», a indiqué Outzen.

«Les attaques contre la Turquie ont été moins fréquentes, mais semblent se multiplier depuis deux ou trois ans. Avec le rapprochement en cours avec Israël et les pays du Golfe, on peut s'attendre à davantage», a-t-il avisé.

La semaine dernière, la Turquie et Israël ont conjointement déjoué une tentative d'assassinat menée par l'Iran contre un homme d'affaires israélo-turc de 75 ans en Turquie, après une longue opération de renseignement qui a permis de dévoiler une cellule iranienne.

Le moment de la tentative d'assassinat a coïncidé avec les discussions de la Turquie en vue de normaliser les relations diplomatiques avec Israël, alors que le président, Isaac Herzog, devait se rendre prochainement dans le pays.

Elle est également survenue quelques jours avant la visite prévue du président turc, Recep Tayyip Erdogan, aux Émirats arabes unis dans le but de renforcer les relations et développer des projets de coopération conjoints pour la région.

Cette fois, les cibles du groupe de pirates en Turquie comprenaient le Conseil de la recherche scientifique et technologique de Turquie.

«Téhéran utilise la guerre électronique comme une extension de sa politique étrangère et de sécurité», a déclaré Jason M. Brodsky, directeur politique de United Against Nuclear Iran (Unis contre un Iran nucléaire), à Arab News.

«Les tactiques iraniennes comprennent le cyber espionnage, les cyberattaques et les opérations d'influence étrangère», a signalé Brodsky.

«La Turquie est depuis longtemps la cible de la cyber activité iranienne», a-t-il ajouté.

«Par exemple, en 2015, certains rapports ont retracé une importante panne de courant en Turquie à l’Iran. Le gouvernement américain a allégué que l'Institut Mabna, une société iranienne qui a parfois passé des contrats avec des entités gouvernementales iraniennes pour mener des opérations de piratage, a ciblé des universités en Turquie», a déclaré Brodsky.

Les experts conseillent aux institutions turques d'évaluer la cybermenace, d'appliquer périodiquement des mises à jour de sécurité à tous leurs systèmes, d'améliorer la préparation de leurs réseaux contre l'exposition aux activités malveillantes et de développer des solutions d'accès à distance à jour et d’accès à la messagerie électronique en ligne actualisées avec authentification multifactorielle.

Plus tôt cette année, l’US Cyber Command a attribué les activités de MuddyWater au ministère du Renseignement et de la Sécurité (MOIS) et a publié des échantillons de codes malveillants prétendument utilisés par les pirates iraniens pour aider les alliés américains à se défendre contre de futures tentatives d'intrusion.

Selon le service de recherche du Congrès américain, le MOIS «effectue une surveillance nationale pour identifier les opposants au régime. Il surveille également les militants anti-régime à l'étranger grâce à son réseau d'agents placés dans les ambassades iraniennes».

Brodsky a signalé que, dans le contexte actuel, les motivations de l'Iran peuvent être multiples pour des raisons économiques, de renseignement et politiques.

«Téhéran a largement essayé de tirer un prix de ses concurrents régionaux qui sont en train d'améliorer ou de normaliser leurs relations avec Israël, et une telle intensification en Turquie ne serait pas surprenante», a-t-il déclaré.

«Sans compter que les cyberattaques pourraient être liées aux allégations très publiques d'Ankara concernant l'activité des services de renseignement iraniens dans le pays, ciblant des dissidents et récemment un homme d'affaires israélien», a-t-il éclairci.

Selon Outzen, les sanctions contre les pays qui seraient à l'origine de ces attaques sont d'une utilité limitée car les principaux cyber acteurs préoccupants pour les États-Unis et leurs alliés, la Russie, la Chine et l'Iran, sont déjà lourdement sanctionnés.

«Les cyber collectifs qui mènent les attaques opèrent souvent sous la direction de l'appareil d'État, sans en faire formellement partie», a-t-il déclaré.

«Les sanctions doivent donc être combinées à la fois à une campagne de sensibilisation du public et à des pratiques de cybersécurité qui rendent les cibles plus difficiles à atteindre, ainsi qu’à des cyber opérations menées par les États-Unis et de leurs alliés contre les sources des attaques», a-t-il ajouté.

Outzen a avoué qu'il s'agit d'une guerre électronique de bas niveau en cours, dont la Turquie fait désormais partie.

«L’essentiel est de protéger ses propres actifs et d’imposer aux acteurs malveillants, en l’occurrence l'Iran, des coûts croissants pour leurs attaques», a-t-il soutenu.

Les relations entre Ankara et Téhéran ont récemment fluctué, les deux pays se livrant à une rivalité géopolitique dans la province d'Idlib, au nord-ouest de la Syrie, et dans le nord de l'Irak, notamment dans le district contesté de Sinjar.

La semaine dernière, la Turquie et Israël ont conjointement déjoué une tentative d'assassinat menée par l'Iran contre un homme d'affaires israélo-turc de 75 ans en Turquie, après une longue opération de renseignement qui a dévoilé une cellule iranienne.

Le 20 janvier, l'Iran a brusquement interrompu le flux de gaz naturel vers la Turquie. Cette perturbation a duré une dizaine de jours, sapant les opérations dans les usines.

 

Ce texte est la traduction d’un article paru sur Arabnews.com


Salam : ceux qui ont entraîné le Liban dans la guerre ne peuvent parler de souveraineté

Le Premier ministre libanais Nawaf Salam. (Photo d’archives/AFP)
Le Premier ministre libanais Nawaf Salam. (Photo d’archives/AFP)
Short Url
  • Salam a critiqué ceux qui, selon lui, ont monopolisé les décisions de guerre et de paix en dehors de l’autorité de l’État

DUBAÏ : Le Premier ministre libanais Nawaf Salam a déclaré mardi que ceux qui « ont entraîné le Liban dans des guerres inutiles » n’avaient aucun droit de donner des leçons de patriotisme ou de souveraineté nationale.

Dans une déclaration qui semblait viser le Hezbollah sans le nommer, Salam a rejeté les accusations selon lesquelles les dirigeants politiques du pays auraient soutenu Israël au lieu de défendre la souveraineté du Liban.

« Quelqu’un vient nous rendre visite et accuse les autorités politiques d’avoir soutenu Israël au lieu de défendre la souveraineté du Liban, puis appelle au dialogue et à l’unité comme si les Libanais n’avaient aucune mémoire », a déclaré Salam.

Selon lui, le plus grand service rendu à Israël a été celui de ceux qui ont entraîné le Liban dans ce qu’il a qualifié de « guerres de soutien inutiles », offrant à Israël un prétexte pour lancer des attaques portant atteinte à la souveraineté du pays, détruisant villes et villages, tuant des civils et déplaçant des centaines de milliers de personnes.

Salam a également critiqué ceux qui, selon lui, ont monopolisé les décisions de guerre et de paix en dehors de l’autorité de l’État, les accusant d’avoir lié le Liban à des agendas régionaux au détriment des intérêts du peuple libanais.

« Il n’y a de souveraineté pour le Liban qu’à travers une décision unique et indépendante, prise par un État doté d’une seule armée exerçant son autorité sur l’ensemble du territoire », a-t-il affirmé.

Le Premier ministre a estimé qu’un véritable dialogue et une véritable unité nationale ne pouvaient être atteints qu’en reconnaissant les erreurs du passé et en assumant la responsabilité de décisions dont les Libanais continuent de subir les conséquences.

Il a réaffirmé l’engagement du gouvernement à mettre fin à l’occupation israélienne de territoires libanais, obtenir la libération des détenus libanais, permettre le retour en toute sécurité des déplacés dans leurs foyers et reconstruire les zones touchées par le conflit.

Salam a également appelé à mettre fin aux accusations de trahison dans le discours politique, estimant qu’un dialogue sincère et une solidarité nationale étaient indispensables pour permettre au Liban de faire face aux défis actuels.

Ces déclarations interviennent alors que le Liban et Israël poursuivent à Rome un nouveau cycle de négociations, sous médiation américaine, visant à mettre en œuvre l’accord-cadre conclu à Washington en juin.

Cet accord prévoit un retrait progressif des forces israéliennes du sud du Liban, le déploiement de l’armée libanaise dans les zones évacuées par Israël ainsi que le désarmement progressif du Hezbollah.

Ces négociations, entamées mardi et prévues jusqu’à jeudi, constituent le septième cycle de discussions sous médiation américaine depuis que le Hezbollah a ouvert un front contre Israël en soutien à l’Iran après le début de la guerre à Gaza, déclenchant des mois d’affrontements transfrontaliers puis une offensive israélienne de plus grande ampleur au Liban.

Plus tôt dans la journée de mardi, le secrétaire général du Hezbollah, Naïm Qassem, a rejeté ces négociations, estimant qu’elles n’apporteraient au Liban « rien d’autre que la honte, l’humiliation et des compromis successifs ». Il a également critiqué le président Joseph Aoun, l’accusant d’avoir renoncé à son rôle de figure nationale neutre. 

Ce texte est la traduction d’un article paru sur Arabnews.com


Le prince héritier saoudien et le président turc discutent de la sécurité régionale et des attaques en mer Rouge

Le prince héritier saoudien Mohammed ben Salmane s’est entretenu lundi par téléphone avec le président turc Recep Tayyip Erdogan pour discuter des relations bilatérales et des derniers développements dans la région. (SPA/AFP)
Le prince héritier saoudien Mohammed ben Salmane s’est entretenu lundi par téléphone avec le président turc Recep Tayyip Erdogan pour discuter des relations bilatérales et des derniers développements dans la région. (SPA/AFP)
Short Url
  • Les deux dirigeants abordent la sécurité régionale et la situation en mer Rouge, Ankara condamnant les attaques des Houthis contre les navires

RIYAD: Le prince héritier saoudien Mohammed ben Salmane a eu lundi un entretien téléphonique avec le président turc Recep Tayyip Erdogan afin d’évoquer les relations entre les deux pays et les récents développements régionaux, a rapporté l’Agence de presse saoudienne (SPA).

Au cours de l’appel, les deux dirigeants ont passé en revue les liens entre l’Arabie saoudite et la Turquie et examiné les moyens de renforcer la coopération dans plusieurs domaines, a ajouté la SPA.

Ils ont également discuté de l’évolution de la situation régionale, dans un contexte de tensions accrues au Moyen-Orient, ainsi que de la sécurité en mer Rouge.

Le président Erdogan a réaffirmé la condamnation de la Turquie des attaques menées par les Houthis, soutenus par l’Iran, contre des navires en mer Rouge, et a exprimé le plein soutien de son pays à l’Arabie saoudite.

Le dirigeant turc a également salué la mise en place de la coalition multinationale de défense maritime dirigée par le Royaume, exprimant l’espoir qu’elle réussira à protéger la navigation internationale et à atteindre ses objectifs. 

Ce texte est la traduction d’un article paru sur Arabnews.com


Trump annonce une reprise des négociations lundi avec l'Iran

Short Url

Donald Trump a annoncé une reprise des négociations lundi avec l'Iran, après avoir suspendu les bombardements américains sur la République islamique et fait état de progrès diplomatiques en vue de rouvrir le détroit d'Ormuz.

La signature mi-juin d'un protocole d'accord n'a débouché pour l'instant sur aucune percée diplomatique majeure en vue d'arriver à la fin d'un conflit qui, depuis plus de cinq mois, a embrasé le Moyen-Orient et ébranlé l'économie mondiale.

Après avoir menacé l'Iran d'une nouvelle attaque majeure, le président américain a annoncé samedi soir y renoncer et a laissé entendre que des progrès avaient été réalisés sur le plan diplomatique.

"Bien sûr qu'ils ne veulent pas être attaqués. Ils connaissaient l'ampleur de cette attaque car ils la voyaient prendre forme", a-t-il déclaré dimanche soir dans son avion présidentiel.

"Ce que l'on fait maintenant, c'est parler avec eux sous la forme d'une négociation", a ajouté M. Trump, précisant simplement que ces discussions devaient commencer lundi après-midi, sans autre détail.

Ni Téhéran ni les pays médiateurs du conflit n'ont confirmé la tenue de ces discussions, mais la République islamique s'était dite dimanche proche d'un accord avec Oman sur le détroit d'Ormuz.

 

- Chute du pétrole -

 

Crucial pour le commerce mondial d'hydrocarbures, le détroit d'Ormuz est de nouveau verrouillé par la République islamique depuis la reprise début juillet des affrontements avec les Etats-Unis, provoquant de fortes perturbations de l'économie mondiale.

L'Iran, qui ne veut pas d'un retour à la situation d'avant-guerre, n'autorise pour l'heure qu'un seul itinéraire le long de ses côtes et entend garder le contrôle du détroit, également situé dans les eaux omanaises.

En juin, la mise en place d'une route omanaise avait suscité la colère des autorités iraniennes mais un compromis semble se dessiner si l'on en croit Téhéran, Mascate n'ayant pas réagi dans l'immédiat.

"Nous sommes sur le point de parvenir à un accord sur une route acceptable pour les deux parties - ni la route nord, ni la route sud -, dans le respect des droits souverains de chaque pays et la garantie de nos intérêts nationaux et de notre sécurité", a déclaré le porte-parole du ministère iranien des Affaires étrangères, Esmaïl Baghaï, à la télévision d'Etat.

Ces apparentes avancées ont été suivies d'une chute des prix du pétrole à la réouverture du marché lundi matin, le baril de Brent, référence du marché mondial, reculant de près de 5% pour s'échanger autour de 84 dollars. Il avait brièvement dépassé les 100 dollars fin juillet.

En attendant un possible accord, la situation dans le détroit d'Ormuz reste tendue: une explosion près d'un pétrolier y a été rapportée dans la nuit de dimanche à lundi par l'agence de sécurité maritime britannique UKMTO.

 

- Volte-face -

 

Depuis le début du conflit, déclenché le 28 février par une offensive israélo-américaine, le président américain a menacé à plusieurs reprises de bombarder massivement l'Iran, avant de faire volte-face.

Donald Trump, à la peine pour trouver une issue à un conflit très impopulaire parmi ses électeurs, a conditionné la suspension des frappes américaines à la conclusion rapide d'un accord avec Téhéran, en particulier sur Ormuz.

Selon des médias américains, Washington envisageait de nouveaux bombardements massifs au cours du week-end: CBS News avait notamment mentionné la possibilité de frappes contre des raffineries de pétrole et des centrales électriques, menées par les Etats-Unis mais aussi Israël, ce qui aurait été une première depuis deux mois.

Donald Trump a dit avoir renoncé à une nouvelle attaque à la demande de pays de la région, qui selon lui "pensent qu'on a un accord": "Il y a un accord sur Ormuz, et il y aura ensuite un accord sur le nucléaire, on pourrait même dire sur la dénucléarisation de l'Iran".

Le président américain a affirmé que la demande provenait de l'Arabie saoudite, des Emirats arabes unis, du Qatar et de l'Iran lui-même.

D'après l'agence de presse officielle saoudienne, il avait eu une conversation téléphonique avec le prince héritier Mohamed ben Salmane, un allié clef dans la région, qui l'a appelé à "privilégier le dialogue afin de réduire les tensions".

La guerre s'est étendue récemment, avec un nouveau front en mer Rouge, où les rebelles yéménites Houthis, soutenus par l'Iran, ont annoncé imposer un blocus aux ports saoudiens et ont depuis revendiqué des attaques contre des pétroliers et des installations pétrolières du royaume.