Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


L'armée iranienne prévient qu'elle «ouvrira de nouveaux fronts» en cas de nouvelle attaque américaine

Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Short Url
  • Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour le commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens
  • La quasi-paralysie du détroit a secoué l'économie mondiale, faisant flamber les cours du pétrole

TEHERAN: L'armée iranienne a averti mardi dans un communiqué qu'elle "ouvrira de nouveaux fronts" si les Etats-Unis reprennent leurs attaques contre l'Iran, interrompues depuis l'entrée en vigueur d'un cessez-le-feu le 8 avril.

"Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui", a déclaré le porte-parole de l'armée Mohammad Akraminia, cité par l'agence de presse iranienne Isna.

Lundi, le président américain Donald Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.

Il n'avait jamais parlé de ce projet d'attaque avant ce lundi et un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une nouvelle offensive à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord.

Depuis l'entrée en vigueur du cessez-le-feu le 8 avril, après quasiment 40 jours de frappes, des tractations sont en cours pour tenter de trouver un accord mais les positions des deux parties restent très éloignées, notamment sur le volet nucléaire.

Une seule session de discussions entre représentants américains et iraniens a eu lieu, le 11 avril à Islamabad, se soldant par un échec.

Lundi matin, la diplomatie iranienne avait déclaré avoir répondu à une nouvelle proposition des Etats-Unis visant à sortir de l'impasse diplomatique et à mettre fin durablement à la guerre au Moyen-Orient.

Elle a réitéré ses exigences, réclamant en particulier le déblocage des avoirs iraniens gelés à l'étranger et la levée des sanctions internationales asphyxiant son économie.

Lundi, M. Trump avait estimé devant la presse qu'il avait "de très bonnes chances" de s'entendre avec l'Iran, disant observer une évolution "très positive" des tractations avec Téhéran, mais sans fournir aucun détail sur leur contenu.

Il avait toutefois assuré que les Etats-Unis se tenaient prêts à lancer une "attaque totale et à grande échelle contre l'Iran à tout moment, si un accord acceptable n'était pas trouvé" avec Téhéran.

Le chef du commandement des forces armées iraniennes, Ali Abdollahi, avait répondu en mettant en garde "les Etats-Unis et leurs alliés" contre toute nouvelle "erreur stratégique et de calcul".

L'accord en question doit assurer que l'Iran ne se dote pas de l'arme nucléaire, a écrit Donald Trump sur son réseau.

Des médias iraniens avaient déjà dénoncé les "conditions excessives" imposées par les Etats-Unis dans leur dernière offre.

Selon l'agence Fars, Washington exige que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Washington a également refusé de débloquer "ne serait-ce que 25%" des avoirs ou de verser des compensations pour les dommages subis par l'Iran pendant la guerre, selon la même source.


L'Iran met en garde contre toute nouvelle attaque américaine après les propos de Trump

 M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.  Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord. (AFP)
M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran. Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord. (AFP)
Short Url
  • "Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui"
  • Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des EAU

TEHERAN: L'armée iranienne a averti mardi qu'elle "ouvrira de nouveaux fronts" si les Etats-Unis reprennent leurs attaques contre la République islamique, après que le président Donald Trump a dit avoir suspendu une nouvelle offensive.

Dans le même temps, le Qatar a appelé mardi à donner "plus de temps" à la diplomatie pour tenter de trouver un règlement, au-delà du fragile cessez-le feu, à ce conflit qui a fait des milliers de morts et gravement perturbé l'économie mondiale.

La veille, M. Trump avait annoncé avoir annulé au dernier moment une nouvelle attaque contre l'Iran qui aurait dû avoir lieu mardi selon lui, tout en assurant qu'il existait de "très bonnes chances" de parvenir à un accord avec Téhéran.

Il n'avait jamais parlé de ce projet d'attaque avant de publier un message sur sa plateforme Truth Social dans lequel il a expliqué avoir renoncé à une reprise des hostilités à la demande des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, qui, selon lui, jugent possible la conclusion d'un accord.

"Si l'ennemi commet la bêtise de tomber à nouveau dans le piège des sionistes et de commettre une nouvelle agression contre notre Iran bien-aimé, nous ouvrirons de nouveaux fronts contre lui", a répondu mardi le porte-parole de l'armée iranienne, Mohammad Akraminia, cité par l'agence de presse iranienne Isna.

Positions éloignées 

Depuis l'entrée en vigueur du cessez-le-feu le 8 avril, après quasiment 40 jours de frappes lancées le 28 février par les Etats-Unis et Israël, des tractations sont en cours pour tenter de trouver un accord, mais les positions de Washington et Téhéran restent très éloignées, notamment sur le volet nucléaire.

Une seule session de discussions entre représentants américains et iraniens a eu lieu, le 11 avril à Islamabad, se soldant par un échec.

Lundi matin, la diplomatie iranienne avait déclaré avoir répondu à une nouvelle proposition des Etats-Unis visant à sortir de l'impasse diplomatique. Elle a réitéré ses exigences, réclamant en particulier le déblocage des avoirs iraniens gelés à l'étranger et la levée des sanctions internationales asphyxiant son économie.

Lundi, M. Trump avait estimé devant la presse qu'il avait "de très bonnes chances" de s'entendre avec l'Iran, disant observer une évolution "très positive" des tractations, mais sans fournir aucun détail sur leur contenu.

Il avait toutefois assuré que les Etats-Unis se tenaient prêts à lancer une "attaque totale et à grande échelle contre l'Iran à tout moment, si un accord acceptable n'était pas trouvé".

Pétrole en repli 

L'accord en question doit assurer que l'Iran ne se dote pas de l'arme nucléaire, a prévenu le président américain.

Des médias iraniens avaient déjà dénoncé les "conditions excessives" formulées par les Etats-Unis dans leur dernière offre. Selon l'agence Fars, Washington exige que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Mardi, le Qatar a affirmé que les négociations entre les Etats-Unis et l'Iran avaient besoin de "plus de temps" pour aboutir.

"Nous soutenons les efforts diplomatiques menés par le Pakistan (...) pour rapprocher les parties et trouver une solution, et nous pensons qu'ils nécessitent plus de temps", a affirmé le porte-parole du ministère qatari des Affaires étrangères, Majed al-Ansari, lors d'une conférence de presse à Doha.

"Nous voulons protéger les populations de la région, qui seraient les principales perdantes" en cas d'escalade, a-t-il ajouté.

Dans le Golfe, Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour les commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens.

La quasi-paralysie du détroit a secoué l'économie mondiale et fait flamber les cours du pétrole. Toujours à un niveau élevé, ceux-ci se sont toutefois calmés mardi, les marchés préférant retenir les déclarations optimistes de M. Trump: vers 09H40 GMT (11H40 à Paris), le prix du baril de Brent de la mer du Nord, pour livraison en juillet, perdait 1,55% à 110,36 dollars.

 


Cuba prévient d'un «bain de sang» en cas d'attaque américaine, nouvelles sanctions de Washington

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
Short Url
  • Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île
  • Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités

LA HAVANE: Le président de Cuba, Miguel Diaz-Canel, a averti lundi qu'une attaque américaine contre l'île provoquerait "un bain de sang", tandis que Washington a annoncé avoir sanctionné le renseignement cubain et une dizaine de hauts responsables de l'île communiste.

Miguel Diaz-Canel a aussi souligné le droit "légitime" de son pays à riposter à une éventuelle agression des Etats-Unis, sur fond de fortes tensions entre La Havane et Washington.

Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île, a affirmé dimanche le média américain Axios, en citant des renseignements classifiés.

Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités.

Le dirigeant cubain a réaffirmé que son pays "ne représent(ait) pas une menace et n'a(vait) ni plans ni intentions agressives" envers d'autres nations.

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel.

Sans directement évoquer la détention présumée de drones par son pays, le chef de l'Etat a revendiqué "le droit absolu et légitime de se défendre face à une offensive militaire".

Dans le même temps, le ministère américain des Finances a annoncé lundi avoir ajouté le principal service de renseignement cubain, la Direccion de Inteligencia, ainsi qu'une dizaine de hauts responsables du pays à sa liste des entités et personnes sous sanction.

Le Bureau de contrôle des avoirs étrangers (OFAC) a précisé que le président de l'Assemblée nationale cubaine et du Conseil d'Etat, Estaban Lazo, ainsi que trois ministres, de la Justice, de l'Energie et des Communications, sont visés.

Quatre généraux cubains, dont le chef du contre-espionnage militaire, Jose Miguel Gomez del Vallin, également député, font aussi partie des nouvelles personnes inscrites sur la liste.

Une inscription à la liste de l'OFAC interdit à toute personne ou entreprise américaine, ou ayant une filiale aux Etats-Unis, de commercer ou faire des affaires avec les personnes ou entreprises sanctionnées.

Cela s'applique également aux entreprises ou citoyens étrangers dès lors que les échanges sont réalisés en dollar. Elle entraîne par ailleurs le gel de l'ensemble des avoirs détenus directement ou indirectement aux Etats-Unis.

Aide mexicaine 

Outre l'embargo américain en vigueur depuis 1962, Washington - qui ne cache pas son souhait de voir un changement de régime à La Havane - impose à l'île depuis janvier un blocus pétrolier total, ayant autorisé l'arrivée d'un seul pétrolier russe.

Début mai, M. Trump a aussi approuvé un nouveau paquet de sanctions contre l'île.

Près de quatre mois après la mise en place du blocus, la situation économique et énergétique de l'île s'est fortement dégradée.

La semaine dernière, le gouvernement a reconnu qu'il n'avait plus de diesel ni de fioul pour alimenter les groupes électrogènes qui complètent la production électrique des sept centrales thermoélectriques du pays.

Cette situation a encore aggravé les délestages électriques, avec des coupures qui peuvent dépasser la vingtaine d'heures par jour dans la capitale et durer des journées entières en province.

Ces interminables coupures ont provoqué des manifestations de mécontentement dans plusieurs quartiers de La Havane.

Dans ce contexte particulièrement tendu, une nouvelle cargaison d'aide humanitaire en provenance du Mexique est arrivée lundi à Cuba. Il s'agit du cinquième envoi d'aide humanitaire par Mexico depuis février.

La présidente mexicaine, Claudia Sheinbaum, avait annoncé cet envoi la semaine dernière, en précisant que le chargement ne comprenait pas de pétrole.

Le président Donald Trump considère que l'île communiste, située à 150 kilomètres des côtes de la Floride, constitue "une menace exceptionnelle" pour la sécurité nationale des Etats-Unis. Il a multiplié les menaces de "prendre le contrôle" de Cuba et a même évoqué l'envoi d'un porte-avions.

Dans ce contexte, le directeur de la CIA, John Ratcliffe, s'est rendu jeudi à La Havane pour une rencontre exceptionnelle avec de hauts responsables cubains, alors que les deux pays poursuivent leurs discussions, à l'un des moments les plus tendus de leurs relations bilatérales.