Vaste opération de cyberespionnage par un groupe lié à la Chine

Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Selon le rapport d'une filiale de Google, l'Etat chinois est responsable d'une campagne d'espionnage (Photo d'illustration, AFP).
Short Url
Publié le Vendredi 16 juin 2023

Vaste opération de cyberespionnage par un groupe lié à la Chine

  • Selon le rapport d'une filiale de Google un groupe de cyberattaquants, visiblement lié à l'Etat chinois est responsable d'une campagne d'espionnage
  • Le piratage de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines

WASHINGTON: Un groupe de cyberattaquants, visiblement lié à l'Etat chinois, est responsable d'une vaste campagne d'espionnage informatique visant notamment des agences gouvernementales de plusieurs pays représentant un intérêt stratégique pour Pékin, affirme jeudi un rapport d'une filiale de Google.

"Il s'agit de la plus large campagne de cyberespionnage connue menée par un acteur malveillant lié à la Chine depuis l'exploitation massive de Microsoft Exchange début 2021", a déclaré dans un communiqué Charles Carmakal, directeur technique de Mandiant, spécialiste en cybersécurité qui dépend du géant américain de la tech.

"Pour une partie des victimes, (les attaquants) ont volé les emails d'employés importants travaillant sur des dossiers intéressant le gouvernement chinois," a-t-il ajouté.

L'entreprise estime avec un "haut degré de confiance" que le groupe responsable de l'attaque, menée par email, "a mené des activités d'espionnage en soutien à la Chine", peut-on lire dans le rapport publié en ligne.

Les attaquants "ont visé agressivement des données précises pour les exfiltrer" de chez des victimes "situées dans au moins 16 pays différents", une attaque "qui a touché des organisations dans les secteurs publics et privés partout dans le monde".

Les victimes sont pour "près d'un tiers" des agences gouvernementales selon Mandiant, ce qui soutient, selon le spécialiste, l'hypothèse selon laquelle cette attaque a été menée à des "fins d'espionnage."

Le choix des cibles est directement lié aux "questions hautement prioritaires pour la Chine, tout particulièrement dans la région Asie-Pacifique, dont Taïwan", relève la filiale de Google Cloud.

Les victimes sont notamment des ministères des Affaires étrangères des pays de l'Association des nations de l'Asie du Sud-Est (Asean), ainsi que des organisations de recherche et des missions commerciales étrangères installées à Taïwan et à Hong Kong.

L'attaque, menée via des emails infectés, est parvenue à déceler une brèche dans des outils de filtre et d'analyse des courriels et de leurs pièces jointes, des logiciels de l'entreprise Barracuda.

L'intrusion, débutée dès octobre 2022, a été détectée en mai, et le groupe d'attaquants a poursuivi son travail pour tenter de maintenir son accès dans les systèmes malgré les tentatives de colmatage de la brèche numérique, selon Mandiant.

"Nous continuons de voir des preuves d'activité malveillante" dans certains systèmes, a fait savoir jeudi Barracuda dans un communiqué.

Le piratage début 2021 de Microsoft Exchange, attribué à un groupe de hackers chinois soutenus par Pékin, avait affecté au moins 30.000 organisations américaines, y compris des entreprises, des villes et collectivités locales aux États-Unis.

Dans une affaire visiblement différente, plusieurs agences fédérales américaines sont victimes jeudi d'une importante attaque informatique, selon la chaîne américaine CNN.


L'armée américaine tire sur un pétrolier au large d'Oman, trois Indiens portés disparus

Short Url
  • "Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué
  • L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien

DUBAI: Trois membres d'équipage indiens sont portés disparus mercredi, après une attaque revendiquée par l'armée américaine contre un pétrolier au large d'Oman qui tentait, selon Washington, d'exporter du pétrole d'Iran malgré le blocus imposé par les Etats-Unis.

Le Commandement militaire américain pour le Moyen-Orient, le Centcom, a précisé sur X que l'un de ses avions de combat avait tiré sur "la salle des machines" du Settebello, qui bat pavillon des Palaos, "après que l'équipage a refusé d'obtempérer aux ordres des forces américaines"

"Sur 24 membres d'équipage indiens à bord, 21 ont été secourus jusqu'à présent et trois sont portés disparus", a précisé le ministère indien des Affaires étrangères dans un communiqué.

L'Inde a convoqué le chargé d'affaires américain à New Delhi et exprimé une "vive protestation" concernant l'attaque, a indiqué à l'AFP un haut responsable du gouvernement indien.

Il s'agit du huitième navire neutralisé depuis le début du blocus imposé par les Etats-Unis contre les ports iraniens, d'après le décompte de l'armée américaine.

Le sultanat d'Oman est situé à l'entrée du détroit d'Ormuz, où le trafic maritime est quasiment paralysé depuis le début fin février du conflit opposant les Etats-Unis et Israël à l'Iran. Près d'un cinquième des livraisons mondiales de pétrole et de gaz transitent par cette voie.

La compagnie de sécurité maritime britannique Vanguard a indiqué avoir été informée que le Settebello avait "transmis un appel de détresse indiquant que sa salle des machines avait été touchée par un missile" au large de Sohar, dans le golfe d'Oman et qu'un incendie s'était déclaré à bord.

L'agence de sécurité maritime britannique UKMTO a spécifié que les faits s'étaient produits à 20 miles nautiques au nord-est de la ville omanaise de Sohar.

"Les autorités locales ont indiqué qu'un pétrolier avait signalé un feu dans sa salle des machines, et qu'elles se trouvaient sur place pour aider à l'évacuation de l'équipage", selon le communiqué de l'UKMTO.

"Le navire a fait état d'une victime et de deux membres d'équipage portés disparus. Aucun impact sur l'environnement n'a été signalé", a-t-elle ajouté.

Lundi, les secours omanais avaient évacué par hélicoptère 24 marins indiens d'un pétrolier en feu au large des côtes du sultanat d'Oman, selon les autorités indiennes, qui n'avaient pas précisé les causes de l'incendie. Le sinistre était survenu sur le MT Marivex, un navire battant également pavillon des îles Palaos

Le tir américain contre le Settebello est intervenu alors que l'Iran a revendiqué mercredi matin des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par la destruction d'un hélicoptère américain lundi.


Trump affirme que les Etats-Unis vont «attaquer très durement» l'Iran

Short Url
  • "On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous"
  • L'Iran a revendiqué des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par l'attaque de l'hélicoptère

WASHINGTON: Donald Trump a affirmé mercredi qu'il allait "attaquer très durement" l'Iran, y compris potentiellement en visant des centrales électriques ou des ponts, et dénoncé les "tergiversations" de Téhéran concernant un accord.

Il a aussi annoncé que les forces américaines avaient mené une "mission secrète" qui avait permis de faire transiter 100 millions de barils de pétrole par le détroit d'Ormuz.

"On va les attaquer, les attaquer très durement", a déclaré le président américain à la presse dans le Bureau ovale, ajoutant que ce serait dès "aujourd'hui" (mercredi).

"On verra bien ce qui va se passer, mais on les a frappés durement hier, et on va les frapper durement aujourd'hui, (...) au cas où vous n'allumeriez pas votre télé", a-t-il dit.

Il a précisé être en droit de le faire après la destruction lundi d'un hélicoptère américain attribuée à Téhéran.

L'Iran a revendiqué des attaques contre des bases américaines à Bahreïn et en Jordanie en réponse à des frappes américaines sur son sol, elles-mêmes déclenchées par l'attaque de l'hélicoptère.

Ces frappes américaines en représailles à l'attaque de l'hélicoptère - qui survolait le détroit d'Ormuz, toujours verrouillé par l'Iran - ont notamment ciblé dans la nuit de mardi à mercredi les villes de Jask et Sirik et l'île de Qeshm, sur la côte sud de l'Iran.

"On était vraiment sur le point de conclure un accord, mais ils n'arrêtent pas de nous mener en bateau, ils se foutent de nous", a poursuivi Donald Trump.

"Tout a été négocié. Nous avons un accord entièrement négocié, mais ils tergiversent sans cesse", a ajouté le dirigeant républicain.

Plus tôt, il avait estimé que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux", ajoutant qu'ils allaient "devoir en payer le prix".

"MORT!!!" 

"L'armée iranienne est un chaos complet et total. Une bonne partie, comme leur marine et leur armée de l'air, n'existe même plus – elles ont été totalement vaincues", avait écrit le président américain sur son réseau Truth Social. "L'Iran, c'est beaucoup de paroles et aucune action. Le tyran du Moyen-Orient est MORT!!!"

Donald Trump a aussi affirmé à Fox News qu'il envisageait de plus en plus de mener des frappes contre des centrales électriques et des ponts iraniens.

Interrogé à ce sujet à la Maison Blanche par un journaliste de l'AFP, il a répondu: "Je ne vais pas vous le dire mais je peux le faire".

Sur son réseau Truth Social, il a par ailleurs écrit que l'armée américaine avait mené "une mission secrète en soutien des pétroliers et autres navires commerciaux dans le détroit d'Ormuz".

"Ces efforts ont permis de faire passer 100 MILLIONS de barils de pétrole par le détroit", a-t-il ajouté, en précisant que "plus de 200 navires" avaient pu franchir le passage.

Cette "mission secrète" évoque le "Project Freedom", un projet d'escorte de navires annoncé début mai puis très rapidement suspendu par Donald Trump en raison, à l'époque, de "grands progrès" dans les discussions avec Téhéran.

Depuis l'entrée en vigueur de la trêve début avril, le dirigeant républicain multiplie les déclarations contradictoires, entre espoir d'un compromis tout proche et menace de reprise des hostilités.

Donald Trump affirmait encore mardi que la diplomatie américaine menait les "derniers efforts" en vue d'un accord avec Téhéran, évoquant un délai de "deux à trois jours" pour sa conclusion.

Il a par ailleurs affirmé, dans un autre message mercredi, que le blocus américain des ports iraniens était "le plus réussi" de l'histoire, allant selon lui jusqu'à empêcher Téhéran de payer la solde de ses militaires.

Peu après les propos de M. Trump à la Maison Blanche, l'armée américaine a annoncé qu'un de ses avions de combat avait mis hors service un pétrolier dans le Golfe d'Oman qui tentait d'apporter du pétrole en Iran malgré le blocus imposé par les Etats-Unis.


Trump juge que l'Iran a «pris trop de temps pour négocier» et va «en payer le prix»

Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux". (AFP)
Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux". (AFP)
Short Url
  • Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux"
  • Ils vont "devoir en payer le prix"

WASHINGTON: Donald Trump a estimé mercredi que les Iraniens avaient "mis trop de temps à négocier un accord qui aurait été excellent pour eux", ajoutant qu'ils allaient "devoir en payer le prix", dans un message sur son réseau Truth social.

"L'armée iranienne est un chaos complet et total. Une bonne partie, comme leur marine et leur armée de l'air, n'existe même plus – elles ont été totalement vaincues", a-t-il ajouté. "L'Iran, c'est beaucoup de paroles et aucune action. Le tyran du Moyen-Orient est MORT!!!"