Washington annonce avoir neutralisé un logiciel espion russe très utilisé depuis 20 ans

"Snake" a été mis hors d'état de nuire lors de l'opération "Méduse" menée par le FBI, en coordination avec des partenaires étrangers. (Photo, AFP)
"Snake" a été mis hors d'état de nuire lors de l'opération "Méduse" menée par le FBI, en coordination avec des partenaires étrangers. (Photo, AFP)
Short Url
Publié le Mardi 09 mai 2023

Washington annonce avoir neutralisé un logiciel espion russe très utilisé depuis 20 ans

  • Ce logiciel, baptisé « Snake», a permis aux services de sécurité russes (FSB) de « voler des centaines de documents sensibles dans au moins 50 pays»
  • Des victimes ont aussi été identifiées en Belgique, en Ukraine, aux Etats-Unis, en Suisse ou en Géorgie

WASHINGTON: Les Etats-Unis ont annoncé mardi avoir neutralisé l'un des logiciels espions russes "les plus sophistiqués", à l'origine de nombreuses attaques contre des pays membres de l'Otan au cours des 20 dernières années.

Ce logiciel, baptisé "Snake", a permis aux services de sécurité russes (FSB) de "voler des centaines de documents sensibles dans au moins 50 pays", en attaquant notamment les services informatiques de gouvernements, de médias ou de centres de recherches, selon un communiqué du ministère américain de la Justice.

"Grâce à une opération de haute technologie, qui a retourné ce logiciel malveillant russe contre lui-même, les forces de l'ordre américaines ont neutralisé l'un des outils de cyber-espionnage russe les plus sophistiqués", s'est félicitée la ministre adjointe de la Justice Lisa Monaco.

D'après les autorités américaines, le logiciel était guidé depuis une unité du FSB baptisée "Turla", située à Riazan, en Russie. Il pouvait identifier et voler des documents et rester non détecté de manière indéfinie. Sa spécificité: les agents de "Turla" exfiltraient ces données en utilisant le réseau mondial des ordinateurs infectés.

En 2018, le ministère allemand des Affaires étrangères avait révélé avoir fait l'objet d'une attaque sans précédent attribuée par les médias au logiciel "Snake", aussi connu sous le nom de "Uroboros".

Des victimes ont aussi été identifiées en Belgique, en Ukraine, aux Etats-Unis, en Suisse ou en Géorgie.

Persée et Méduse 

"Snake" était connu des experts en cybersécurité depuis au moins dix ans. L'agence américaine de cyberdéfense Cisa situe sa date de création autour de 2003 et estime qu'il a fait l'objet de nombreuses mises à jour au cours du temps.

C'est "l'outil de cyber-espionnage le plus sophistiqué dans l'arsenal du FSB", estime aussi Cisa dans un document publié avec ses homologues britanniques, canadiens et australiens, en insistant sur le caractère furtif du logiciel.

"Il a de manière étonnante très peu de bugs informatiques, ce qui est surprenant compte tenu de sa complexité", notent également ces agences.

Après avoir étudié pendant de longues années ce logiciel, la police fédérale américaine a réussi à créer un outil, baptisé "Persée", capable de communiquer avec "Snake" et de lui ordonner de s'éteindre sans mettre en cause l'ordinateur hôte.

Il a été mis hors d'état de nuire lors de l'opération "Méduse" menée par le FBI, en coordination avec des partenaires étrangers, a précisé le ministre américain de la Justice Merrick Garland. "Nous allons continuer à renforcer nos défenses collectives contre les efforts de déstabilisation du régime russe", a-t-il promis.


Allemagne: ouverture d'une enquête antiterroriste après un attentat près d'une centrale thermique

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Short Url
  • "Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte"
  • Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage"

BERLIN: La police allemande a annoncé mercredi l'ouverture d'une enquête antiterroriste après un attentat mardi contre un poste électrique près d'une centrale thermique à Jänschwalde (est), qui a endommagé plusieurs lignes électriques et provoqué une brève interruption de l'alimentation.

"Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte", a indiqué la préfecture de police du Land de Brandebourg à Potsdam.

Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage".

Lors d'une conférence de presse donnée mercredi à Düsseldorf (ouest), le ministre de l'Intérieur de l'Etat régional de Rhénanie du Nord-Westphalie, Herbert Reul, a déclaré qu'il existait "un soupçon initial de sabotage dirigé contre l'ordre constitutionnel".

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche", a ajouté M. Reul.


Trump promet de bombarder l'Iran «bien plus durement» si le pays réplique aux dernières frappes américaines

Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Short Url
  • "Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social
  • Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X

WASHINGTON: Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes".

"Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social.

Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X.

"Aujourd'hui à 12h00 (16h00 GMT), les forces américaines ont commencé à frapper des cibles des Gardiens de la révolution en Iran", a indiqué le Centcom, disant répondre "à de récentes attaques des Gardiens de la révolution contre la navigation commerciale dans le détroit d'Ormuz et contre des militaires américains déployés dans la région."

La télévision d'Etat iranienne a fait état de plusieurs explosions entendues dans le sud du pays, près de Bandar Abbas et de l'île de Qeshm, à proximité du détroit d'Ormuz, passage stratégique pour le commerce de pétrole, où le trafic maritime a considérablement baissé après le déclenchement de la guerre au Moyen-Orient le 28 février.

Les Etats-Unis avaient mené dimanche des frappes, les premières en un mois, contre des lanceurs situés sur une île iranienne.

L'Iran avait riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Le président américain Donald Trump avait promis de répondre à ces représailles, mais semble avoir écarté pour l'instant la reprise d'une opération militaire massive contre l'Iran.

Washington a par ailleurs promis une campagne d'"asphyxie" économique de l'Iran, dont les contours et les cibles restent à préciser.


Israël: l'épouse de Netanyahu s'en prend à un opposant, relayant une théorie du complot

Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Short Url
  • Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari
  • M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré

JERUSALEM: Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées.

Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari.

M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré.

Ces propos ont suscité une levée de boucliers dans l'opposition. Le parti de M. Golan a vivement condamné sur son compte X des propos "vils et mensongers".

"La diffusion de théories du complot contre le général Yaïr Golan et la diffamation de son héroïsme le 7 octobre franchissent une ligne rouge qui frise la folie", a ajouté le mouvement.

Gadi Eizenkot, dirigeant du parti Yashar et principal opposant au Premier ministre, a également fustigé sur X "la théorie folle et mensongère du complot de trahison" propagée selon lui par l'entourage de M. Netanyahu pour "attiser la haine et perpétuer" son pouvoir.

Ces accusations font écho à des thèses complotistes récurrentes au sein d'une partie de la classe politique.

Selon un sondage réalisé pour la chaîne 13 en août, 40% des Israéliens et 63% des électeurs de la coalition actuelle estiment qu'une trahison interne a conduit au massacre du 7 octobre 2023.

L'attaque sans précédent du groupe armé palestinien Hamas contre Israël a fait 1.221 morts, en majorité des civils, selon un décompte de l'AFP. Le Hamas avait également enlevé 251 personnes, emmenées à Gaza.

L'offensive lancée en représailles par Israël dans la bande de Gaza a fait plus de 73.000 morts, selon le ministère de la Santé du territoire palestinien, placé sous l'autorité du Hamas et dont les chiffres sont jugés fiables par l'ONU.

Un cessez-le-feu précaire est en vigueur depuis octobre 2025.