Les Etats-Unis se rapprochent d'une cyber-riposte après l'attaque sur Microsoft Exchange

Pour Microsoft, un nouveau type de logiciel de rançon exploite la faille de sécurité consécutive à l'attaque sur les serveurs d'Exchange du géant américain de l'informatique (Photo, AFP).
Pour Microsoft, un nouveau type de logiciel de rançon exploite la faille de sécurité consécutive à l'attaque sur les serveurs d'Exchange du géant américain de l'informatique (Photo, AFP).
Short Url
Publié le Samedi 13 mars 2021

Les Etats-Unis se rapprochent d'une cyber-riposte après l'attaque sur Microsoft Exchange

  • «La Maison Blanche travaille étroitement avec le secteur privé pour édifier de meilleurs cyberdéfenses à la suite de l'attaque ciblant les serveurs de Microsoft Exchange»
  • Ce logiciel, baptisé «DearCry», a été détecté après l'attaque attribuée à «Hafnium», un groupe de hackers chinois soutenu par Pékin selon des experts

WASHINGTON: Un haut responsable américain a affirmé vendredi que l'administration Biden s'apprêterait à décider d'une riposte aux récentes cyberattaques, au moment où l'inquiétude grandit sur les conséquences de la dernière en date.

Le haut responsable, qui n'a pas souhaité être identifié, a déclaré que la Maison Blanche travaillait étroitement avec le secteur privé pour édifier rapidement de meilleurs cyberdéfenses à la suite de l'attaque ciblant les serveurs du service de messagerie Exchange de Microsoft. 

L'attaque est intervenue quelques mois après celle sur le logiciel de sécurité de SolarWinds, qui a potentiellement compromis des milliers de réseaux d'ordinateurs du gouvernement et du secteur privé.

Des responsables américains avaient précédemment insinué que des actions envers la Russie pourraient être entreprises, Moscou ayant été lié à l'attaque sur SolarWinds. 

Les dernières déclarations du haut responsable laissent entendre qu'une riposte est imminente.

«Vous pouvez vous attendre à de prochaines annonces sur ce sujet dans quelques semaines, et non quelques mois», a affirmé le haut responsable américain, dans une réunion avec la presse sur les deux cyberattaques.

Les agences fédérales ont effectué des progrès pour réparer les systèmes dans les neuf agences touchées par l'attaque sur SolarWinds, a-t-il ajouté.

Mais une opération d'urgence est en cours pour remédier à l'attaque envers Microsoft Exchange, qui a ouvert des failles de sécurité, activement exploitées par des cybercriminels, et d'autres.

Pour trouver des solutions, «pour la première fois nous avons invité des entreprises du secteur privé à participer» dans des réunions majeures de sécurité nationale au sujet des attaques, a également souligné le haut responsable, qui affirme que la réponse «est encore en train d'évoluer».

Selon lui, «nous avons vraiment une courte fenêtre de temps pour réparer les serveurs vulnérables», «c'est une question d'heures et non de jours».

Des attaques «destructrices»

Pour Microsoft, un nouveau type de logiciel de rançon exploite la faille de sécurité consécutive à l'attaque sur les serveurs d'Exchange du géant américain de l'informatique. Et selon des experts en cybersécurité, l'attaque massive pourrait faire des dégâts importants.

«Nous avons détecté et nous bloquons une nouvelle famille de logiciels de rançon utilisés après une attaque initiale sur des serveurs locaux d'Exchange non mis à jour», a indiqué jeudi soir sur Twitter le département sécurité de Microsoft.

Ce logiciel, baptisé «DearCry», a été détecté après l'attaque attribuée à «Hafnium», un groupe de hackers chinois soutenu par Pékin selon des experts. Il aurait touché au moins 30 000 organisations, y compris des entreprises, des villes, et des collectivités locales aux Etats-Unis.

D'autres spécialistes, dont le fondateur de ID Ransomware Michael Gillespie, ont détecté jeudi le logiciel qui encrypte les systèmes informatiques et demande une rançon pour les débloquer.

«Il sera facile de faire des mises à jour pour empêcher des intrusions futures, mais pas d'apporter des correctifs sur les systèmes qui ont été attaqués», a affirmé Brent Callow, de la société de sécurité informatique Emsisoft.

«Il est absolument essentiel que les gouvernements mettent au point rapidement une stratégie pour aider les entreprises à sécuriser leurs serveurs Exchange et corriger les failles avant que la situation, qui est déjà grave, n'empire», a-t-il ajouté.

Cette semaine, le FBI et le ministère de la Sécurité intérieure (DHS) avaient déjà mis en garde contre la vulnérabilité d'Exchange. Celle-ci pourrait être exploitée pour «compromettre des réseaux, voler des informations, encrypter des données en vue d'une demande de rançon, ou même perpétrer des attaques destructrices», selon un communiqué commun.

Le département cybersécurité du DHS a appelé à la création d'un correctif unique pour le gouvernement et le secteur privé, alors que les experts veulent des mesures fortes de l'administration Biden, comme le «hack back», une cyber-riposte qui consiste à hacker en retour.


Trump menace de cibler les champs gaziers iraniens après des attaques contre le Qatar

Donald Trump a menacé de cibler les champs gaziers iraniens si Téhéran ne cesse pas ses attaques contre le Qatar, deuxième exportateur de GNL, qui ont à nouveau fait grimper les cours du pétrole jeudi. (AFP)
Donald Trump a menacé de cibler les champs gaziers iraniens si Téhéran ne cesse pas ses attaques contre le Qatar, deuxième exportateur de GNL, qui ont à nouveau fait grimper les cours du pétrole jeudi. (AFP)
Short Url
  • Le président américain a confirmé qu'Israël était à l'origine de l'attaque mercredi contre la partie iranienne de ce site gazier offshore du Golfe persique, dont l'autre partie est exploitée par le Qatar
  • Les Etats-Unis "ne savaient rien" de cette attaque, a assuré M. Trump

DOHA: Donald Trump a menacé de cibler les champs gaziers iraniens si Téhéran ne cesse pas ses attaques contre le Qatar, deuxième exportateur de GNL, qui ont à nouveau fait grimper les cours du pétrole jeudi.

Si l'Iran "décide imprudemment d'attaquer un pays tout à fait innocent, en l'occurrence le Qatar", alors "les Etats-Unis d'Amérique, avec ou sans l'aide ou le consentement d'Israël, détruiront massivement l'intégralité du gisement de gaz de South Pars avec une force et une puissance que l'Iran n'a jamais vues ni connues auparavant", a écrit Donald Trump sur sa plateforme Truth Social.

Le président américain a confirmé qu'Israël était à l'origine de l'attaque mercredi contre la partie iranienne de ce site gazier offshore du Golfe persique, dont l'autre partie est exploitée par le Qatar. Les Etats-Unis "ne savaient rien" de cette attaque, a assuré M. Trump.

En représailles, l'Iran s'en est pris mercredi au complexe gazier qatari de Ras Laffan, plus important site de gaz naturel liquéfié (GNL) au monde. Cela a de nouveau été le cas jeudi.

La compagnie énergétique publique du Qatar, QatarEnergy, a fait état de "dommages considérables" causés à l'aube sur ce site.

Les incendies provoqués par l'attaque ont été maîtrisés en début de matinée, selon le ministère de l'Intérieur. Aucune victime n'a été signalée.

Pétrole à plus de 112 dollars 

Le Qatar est le deuxième exportateur mondial de gaz naturel liquéfié (GNL) derrière les Etats-Unis et Ras Laffan son premier site de production de GNL.

Déjà mercredi, ce site avait subi des dommages "considérables" dans une attaque attribuée à l'Iran.

Aux Emirats arabes unis, Abou Dhabi a fermé un complexe gazier après la chute de débris de missiles interceptés

Le ministère des Affaires étrangères du Qatar a déploré que ces attaques dans la région "ont franchi toutes les lignes rouges en ciblant des civils, des installations civiles et vitales".

Ce nouvel épisode dans la guerre déclenchée le 28 février par l'offensive américano-israélienne sur l'Iran a de nouveau fait grimper le prix pétrole, poussant le baril de Brent au-delà des 112 dollars.

Les craintes d'une régionalisation du conflit à tout le Moyen-Orient s'accentue, l'Arabie saoudite ayant souligné jeudi se "réserver le droit" de répliquer militairement à l'Iran, qui cible régulièrement le pays avec des drones et des missiles.

Un couloir sécurisé pour Ormuz ? 

Le blocage par l'Iran du détroit stratégique d'Ormuz, par où circule d'ordinaire 20% du pétrole et du gaz mondiaux, reste au coeur de l'attention.

C'est au sud de ce passage, dans le golfe d'Oman, qu'un navire a de nouveau été touché jeudi par un "projectile inconnu", selon l'agence maritime britannique UKMTO. Un incendie s'est déclenché à bord du bateau. Un autre navire a été touché au large de Ras Laffan, selon l'UKMTO.

Réunie en urgence à Londres, l'Organisation maritime internationale (OMI) doit demander jeudi la mise en place d'un couloir maritime sécurisé pour évacuer les bateaux bloqués dans le Golfe persique.

L'organe onusien chargé de la sécurité en mer estime que 20.000 marins patientent actuellement à bord de 3.200 bateaux près du détroit d'Ormuz.

Après la réserve fédérale américaine mercredi (Fed), la flambée des prix de l'énergie due à la guerre dominera jeudi la réunion de la Banque centrale européenne (BCE), qui redoute des conséquences sur l'inflation et la croissance.

Le président français Emmanuel Macron a appelé jeudi à un moratoire concernant "les infrastructures civiles", notamment énergétiques, après un échange avec Donald Trump et l'émir du Qatar, cheikh Tamim ben Hamad al-Thani.

"Les populations civiles et leurs besoins essentiels, ainsi que la sécurité des approvisionnements énergétiques, doivent être préservés de l'escalade militaire", a-t-il souligné.

En presque trois semaines, la guerre a fait plus de 2.200 morts, selon les autorités, essentiellement en Iran et au Liban, deuxième principal front de guerre, où s'affrontent le mouvement chiite pro-iranien Hezbollah et Israël.

 


Trump s'en prend aux pays de l'Otan qui ont rejeté sa demande d'aide

Donald Trump a qualifié mardi d'"erreur vraiment stupide" le refus de nombreux pays de l'Otan de porter assistance aux Etats-Unis pour sécuriser le détroit d'Ormuz, bloqué par l'Iran à la suite de l'attaque d'Israël et des Etats-Unis. (Reuters)
Donald Trump a qualifié mardi d'"erreur vraiment stupide" le refus de nombreux pays de l'Otan de porter assistance aux Etats-Unis pour sécuriser le détroit d'Ormuz, bloqué par l'Iran à la suite de l'attaque d'Israël et des Etats-Unis. (Reuters)
Short Url
  • "Nous avons aidé avec l'Ukraine et ils n'aident pas avec l'Iran, et ils reconnaissent tous que l'Iran ne doit pas avoir l'arme nucléaire", a encore dit Donald Trump. "C'est une très mauvaise chose pour l'Otan", a-t-il estimé
  • "Nous n'avons plus besoin et nous ne voulons plus de l'aide des pays de l'Otan. NOUS N'EN AVONS JAMAIS EU BESOIN," avait assuré le président américain peu auparavant sur son réseau Truth Social, en citant aussi le Japon, l'Australie et la Corée du Sud

WASHINGTON: Donald Trump a qualifié mardi d'"erreur vraiment stupide" le refus de nombreux pays de l'Otan de porter assistance aux Etats-Unis pour sécuriser le détroit d'Ormuz, bloqué par l'Iran à la suite de l'attaque d'Israël et des Etats-Unis.

"Je pense que l'Otan fait une erreur vraiment stupide", a-t-il déclaré à la presse depuis le Bureau ovale de la Maison Blanche, peu après avoir affirmé sur son réseau Truth Social qu'il n'avait plus besoin de leur aide pour sécuriser ce passage stratégique pour l'économie mondiale.

"J'ai longtemps dit que je me demandais si l'Otan serait jamais là pour nous. Donc ceci est, ceci était un grand test, parce que nous n'avons pas besoin d'eux mais ils auraient dû être là", a-t-il insisté.

"L'autre chose, qui est, je pense, très importante, c'est que nous n'avions pas à être là pour l'Ukraine", a ajouté le président américain, qui recevait le Premier ministre irlandais Micheal Martin à l'occasion de la Saint-Patrick.

"Nous avons aidé avec l'Ukraine et ils n'aident pas avec l'Iran, et ils reconnaissent tous que l'Iran ne doit pas avoir l'arme nucléaire", a encore dit Donald Trump. "C'est une très mauvaise chose pour l'Otan", a-t-il estimé.

"Nous n'avons plus besoin et nous ne voulons plus de l'aide des pays de l'Otan. NOUS N'EN AVONS JAMAIS EU BESOIN," avait assuré le président américain peu auparavant sur son réseau Truth Social, en citant aussi le Japon, l'Australie et la Corée du Sud, autres alliés ayant rejeté ses demandes d'assistance.

Dans le Bureau ovale, il a toutefois déclaré que les Etats-Unis "aimeraient avoir un peu d'aide" pour détecter des mines dans le détroit d'Ormuz.

Interrogé sur ses intentions concernant l'alliance de défense transatlantique, dont les Etats-Unis sont le pilier, le républicain est resté vague.

"Je n'ai rien de précis en tête", a-t-il déclaré, tout en lançant, après avoir parlé des dépenses que les Etats-Unis font pour l'Otan: "C'est certainement quelque chose à quoi nous devrions réfléchir".

Il a jugé que le Premier ministre britannique Keir Starmer avait fait une "grosse erreur" en rejetant sa demande d'aide, et a balayé l'opposition du président français Emmanuel Macron en déclarant que ce dernier quitterait bientôt ses fonctions.

 


Iran: l'armée israélienne dit avoir éliminé le général commandant la milice Bassidj

Short Url
  • "Le Premier ministre Benjamin Netanyahu ordonne l'élimination de hauts responsables du régime iranien", a annoncé par ailleurs le bureau du Premier ministre israélien, publiant une photo légendée de M. Netanyahu au téléphone
  • "Hier (lundi), l'armée de l'Air israélienne, sur la base de renseignements (militaires), a visé et éliminé Gholamréza Soleimani", indique un communiqué militaire israélien, ajoutant que ce général de brigade du corps des Gardiens de la Révolution

JERUSALEM: L'armée israélienne a déclaré mardi matin avoir éliminé dans une frappe à Téhéran le général Gholamréza Soleimani, commandant du Bassidj, milice de volontaires islamistes chargés notamment du maintien de l'ordre en Iran.

Les médias israéliens affirment également qu'Ali Larijani, l'un des plus hauts dirigeants iraniens, a été la cible d'une tentative d'élimination dans une autre frappe au cours de la nuit.

"Le Premier ministre Benjamin Netanyahu ordonne l'élimination de hauts responsables du régime iranien", a annoncé par ailleurs le bureau du Premier ministre israélien, publiant une photo légendée de M. Netanyahu au téléphone.

"Hier (lundi), l'armée de l'Air israélienne, sur la base de renseignements (militaires), a visé et éliminé Gholamréza Soleimani", indique un communiqué militaire israélien, ajoutant que ce général de brigade du corps des Gardiens de la Révolution, l'armée idéologique de la République islamique, avait été tué dans "une frappe ciblée à Téhéran".

Selon Kan, la radio TV publique israélienne, Ali Larijani, chef du Conseil suprême de la sécurité nationale, "a été la cible d'une tentative d'élimination". "Les résultats de la frappe sont encore en cours d'examen", a annoncé pour sa part la chaîne N12.

"Nous ciblons des éléments des Gardiens de la Révolution et de l'appareil répressif du régime", a déclaré l'armée, citant dans un communiqué son chef d'état-major.

"Des résultats préventifs significatifs ont été enregistrés cette nuit, susceptibles d'influencer l'issue des opérations et les objectifs de l'armée israélienne", a indiqué le lieutenant-général Eyal Zamir.

Depuis l'élimination du guide suprême de la Révolution islamique, Ali Khamenei, au premier jour des frappes israélo-américaines en Iran le 28 février, M. Larijani est l'un des principaux visages du pouvoir iranien.

Avec les Gardiens de la Révolution, le Bassidj est depuis plusieurs jours la cible des frappes aériennes d'Israël. Cette milice recrute essentiellement dans la jeunesse, et agit comme une organisation idéologique insérée dans toutes les institutions et strates de la société.

Elle "fait partie de l'appareil armé du régime terroriste iranien" et a "mené les principales opérations de répression, recourant à une violence extrême, à des arrestations massives et à l'usage de la force contre des manifestants civils", a commenté l'armée israélienne.

"L'élimination de Soleimani s'ajoute à celle de dizaines de hauts commandants des forces armées du régime iranien qui ont été éliminés au cours de l'opération, et constitue un nouveau coup dur porté aux structures de commandement et de contrôle du régime en matière de sécurité", affirme l'armée.