Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Iran: nouvelles menaces de Trump, frappe près d'un site nucléaire émirati

 Donald Trump a proféré de nouvelles menaces d'anéantissement de l'Iran, deux mois et demi après le début du conflit avec Téhéran, tandis qu'un drone s'est abattu près d'un site nucléaire aux Emirats, générant lundi une nouvelle hausse des prix du pétrole. (AFP)
Donald Trump a proféré de nouvelles menaces d'anéantissement de l'Iran, deux mois et demi après le début du conflit avec Téhéran, tandis qu'un drone s'est abattu près d'un site nucléaire aux Emirats, générant lundi une nouvelle hausse des prix du pétrole. (AFP)
Short Url
  • "Il ne restera rien" de l'Iran si ce pays n'arrive pas rapidement à un accord avec les Etats-Unis, a averti dimanche le président américain sur sa plateforme Truth Social
  • "Pour l'Iran, le temps presse", a prévenu Donald Trump. Les Iraniens "feraient mieux d'agir rapidement, sinon il ne restera plus rien d'eux"

WASHINGTON: Donald Trump a proféré de nouvelles menaces d'anéantissement de l'Iran, deux mois et demi après le début du conflit avec Téhéran, tandis qu'un drone s'est abattu près d'un site nucléaire aux Emirats, générant lundi une nouvelle hausse des prix du pétrole.

"Il ne restera rien" de l'Iran si ce pays n'arrive pas rapidement à un accord avec les Etats-Unis, a averti dimanche le président américain sur sa plateforme Truth Social, alors que les deux pays ne se sont plus parlé directement depuis des entretiens au Pakistan mi-avril.

"Pour l'Iran, le temps presse", a prévenu Donald Trump. Les Iraniens "feraient mieux d'agir rapidement, sinon il ne restera plus rien d'eux", a ajouté le milliardaire républicain, qui avait déjà menacé début avril d'anéantir "une civilisation entière", avant de conclure un cessez-le-feu avec Téhéran.

Après plus d'un mois de trêve, la perspective d'un règlement du conflit, qui a débuté le 28 février, reste lointaine, et le président américain a qualifié le 10 mai de "totalement inacceptable" la dernière proposition iranienne pour régler le conflit.

Alors que les ministres des Finances du G7 se réunissent lundi et mardi à Paris pour tenter de rapprocher leurs positions face aux répercussions économiques du conflit, les prix du pétrole sont repartis à la hausse lundi à l'ouverture des marchés asiatiques, le baril de Brent prenant 1,28% à 110,26 dollars.

Avant même le message de Donald Trump, Téhéran avait lancé dimanche un avertissement à Washington.

"Le président américain devrait savoir que si (...) l'Iran est de nouveau agressé, les ressources et l'armée de son pays seront confrontées à des scénarios inédits, offensifs, surprenants et tumultueux", a averti le porte-parole des forces armées, Abolfazl Shekarchi.

Le vice-président du Parlement, Hamidreza Haji-Babaï, a déclaré que si les installations pétrolières iraniennes étaient visées, l'Iran frapperait des sites pétroliers dans la région.

Attaque "terroriste" 

Sur l'autre rive du Golfe, un incendie s'est déclaré dimanche après une frappe de drone près de la centrale nucléaire de Barakah, aux Emirats arabes unis.

La frappe n'a pas fait de blessés ni provoqué de hausse de la radioactivité, mais les autorités ont dénoncé une "escalade dangereuse" et l'Arabie saoudite une "menace pour la sécurité et la stabilité de la région".

Deux autres drones ont été interceptés, selon le ministère émirati de la Défense.

Un conseiller du président émirati a dénoncé une attaque "terroriste", semblant suggérer une implication de l'Iran, qui a frappé des pays de la région à plusieurs reprises depuis le début du conflit, sans l'accuser nommément.

L'Agence internationale de l'énergie atomique a exprimé sa "profonde préoccupation".

L'Arabie saoudite a par ailleurs annoncé dimanche soir avoir intercepté trois drones en provenance d'Irak.

"Source d'insécurité" 

Malgré ces tensions, la diplomatie n'est pas totalement éteinte et le ministre pakistanais de l'Intérieur, Mohsin Naqvi, dont le pays tente de jouer un rôle de médiateur, a rencontré à Téhéran le principal négociateur iranien et président du Parlement, Mohammad Bagher Ghalibaf.

Dans un message sur les réseaux sociaux à l'issue de cet entretien, ce dernier n'a pas prononcé de paroles d'apaisement.

"Certains Etats de la région pensaient que la présence des Etats-Unis leur apporterait la sécurité, mais les événements récents montrent que cette présence est non seulement incapable d'apporter la sécurité mais est en plus source d'insécurité", a dénoncé M. Ghalibaf.

Les médias iraniens ont fait savoir dimanche que les Etats-Unis n'avaient accordé "aucune concession concrète" dans leur réponse à des propositions iraniennes.

"Washington a également exigé des restrictions très strictes et de longue durée sur le secteur nucléaire iranien", selon l'agence iranienne Mehr.

Selon l'agence iranienne Fars, Washington a présenté une liste en cinq points exigeant notamment que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Sur le front libanais, en dépit de la prolongation vendredi d'une trêve théorique pour un mois et demi supplémentaire, de nouvelles frappes israéliennes ont tué sept personnes, dont deux enfants, dans le sud du pays.

Parmi les victimes: un chef du Jihad islamique palestinien et sa fille de 17 ans.

Un responsable militaire israélien a déclaré que le Hezbollah pro-iranien avait tiré environ 200 projectiles sur Israël et sur les troupes israéliennes au Liban au cours du week-end.


Le pétrole monte fasse à l'impasse diplomatique entre Washington et Téhéran

"Je ne vais pas faire preuve de beaucoup plus de patience (...) Ils devraient conclure un accord. N'importe quelle personne sensée conclurait un accord mais ils sont peut-être fous", a déclaré Donald Trump dans un entretien diffusé jeudi par la chaîne Fox News. (Reuters)
"Je ne vais pas faire preuve de beaucoup plus de patience (...) Ils devraient conclure un accord. N'importe quelle personne sensée conclurait un accord mais ils sont peut-être fous", a déclaré Donald Trump dans un entretien diffusé jeudi par la chaîne Fox News. (Reuters)
Short Url
  • "Je ne vais pas faire preuve de beaucoup plus de patience (...) Ils devraient conclure un accord. N'importe quelle personne sensée conclurait un accord mais ils sont peut-être fous"
  • "L'impasse diplomatique entre les États-Unis et l'Iran maintient au premier plan les inquiétudes concernant l'offre" de pétrole, affirme Matt Britzman, analyste chez Hargreaves Lansdown

LONDRES: Les cours du pétrole grimpent vendredi à l'approche d'un nouveau week-end sans perspective de retour à la normale des flux pétroliers transitant via le détroit d'Ormuz, deux mois et demi après le début de la guerre au Moyen-Orient.

Vers 09H10 GMT (11H10 à Paris), le prix du baril de Brent de la mer du Nord, pour livraison en juillet, gagnait 2,96% à 108,85 dollars.

Son équivalent américain, le baril de West Texas Intermediate, pour livraison en juin, montait de 3,44% à 104,65 dollars.

"Je ne vais pas faire preuve de beaucoup plus de patience (...) Ils devraient conclure un accord. N'importe quelle personne sensée conclurait un accord mais ils sont peut-être fous", a déclaré Donald Trump dans un entretien diffusé jeudi par la chaîne Fox News.

"L'impasse diplomatique entre les États-Unis et l'Iran maintient au premier plan les inquiétudes concernant l'offre" de pétrole, affirme Matt Britzman, analyste chez Hargreaves Lansdown.

Si l'Iran a annoncé que ses forces navales avaient autorisé depuis mercredi le passage de plusieurs navires chinois dans le détroit d'Ormuz, "pour l'instant, les flux de pétrole passant par le détroit restent limités et les stocks de pétrole continuent de diminuer", explique à l'AFP Giovanni Staunovo, analyste chez UBS.

"Il est raisonnable de supposer qu'entre 10 à 13 millions de barils d'or noir par jour sont bloqués dans le Golfe", rappelle Tamas Varga, analyste chez PVM. En cumulé depuis le début de la guerre "ce chiffre s'approche du milliard de barils" perdus pour le marché.

Cette semaine, l'Agence internationale de l'énergie a averti que le monde puise dans ses réserves de pétrole à une vitesse record.

"On ne peut que conclure (...) que les prix du pétrole devraient être nettement plus élevés", juge M. Varga.

Et si les négociations entre les Etats-Unis et l'Iran n'avancent pas, "nous devrons peut‑être commencer à nous inquiéter d'une ré‑escalade, ce qui signifie un risque de dommages supplémentaires aux infrastructures énergétiques de la région", a souligné Warren Patterson, analyste chez ING dans une visioconférence dédiée aux conséquences de la guerre au Moyen-Orient sur le pétrole.

Selon lui, le marché du gaz, dont les prix ont un peu moins flambé que ceux du pétrole depuis le début du conflit, est particulièrement exposé car ce dernier "n'a pas vraiment le luxe de réserves stratégiques dans lesquelles on pourrait puiser", a précisé M. Patterson.

Le contrat à terme du TTF néerlandais, considéré comme la référence européenne, prenait 3,03%, à 49,10 euros le mégawattheure.


Cinq Italiens décédés dans un accident de plongée aux Maldives

Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs. (AFP)
Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs. (AFP)
Short Url
  • Les cinq Italiens ne sont pas revenus d'une plongée en grotte profonde sur l'atoll de Vaavu, situé au sud de la capitale, Malé
  • Des avions et des vedettes rapides ont été déployés pour une vaste opération de recherche jeudi après-midi, a précisé la Force de défense nationale des Maldives (MNDF) dans un communiqué

MALE: Cinq Italiens sont décédés dans un accident de plongée aux Maldives, sans que les circonstances précises soient connues, a annoncé jeudi le ministère italien des Affaires étrangères, les forces de sécurité sur place ayant retrouvé un corps.

L'archipel est une destination de vacances de luxe, avec ses plages de sable blanc et ses complexes hôteliers isolés, prisée des plongeurs.

Des responsables locaux ont déclaré qu'il s'agissait du plus grave accident de plongée survenu dans ce pays composé de 1.192 minuscules îles coralliennes dispersées sur quelque 800 kilomètres le long de l'équateur, dans l'océan Indien.

"A la suite d'un accident survenu lors d'une sortie de plongée sous-marine, cinq ressortissants italiens ont trouvé la mort (...) aux Maldives. Les plongeurs auraient perdu la vie alors qu'ils tentaient d'explorer des grottes situées à 50 mètres de profondeur", précise le ministère, en soulignant que les autorités locales menaient une enquête.

Les cinq Italiens ne sont pas revenus d'une plongée en grotte profonde sur l'atoll de Vaavu, situé au sud de la capitale, Malé.

Des avions et des vedettes rapides ont été déployés pour une vaste opération de recherche jeudi après-midi, a précisé la Force de défense nationale des Maldives (MNDF) dans un communiqué.

"Un corps a été retrouvé", annonce le communiqué. Il a "été découvert à l'intérieur d'une grotte en profondeur (...) On pense que les quatre autres plongeurs se trouvent également dans cette même grotte, qui descend jusqu'à environ 60 mètres", précise-t-il.

Les MNDF ont aussi précisé qu'un navire des garde-côtes se trouvait dans la zone pour coordonner les opérations de recherche tout au long de la nuit. D'autres plongeurs des garde-côtes ont été envoyés en renfort pour participer aux recherches.

Selon la police, les conditions météorologiques étaient mauvaises à Vaavu jeudi et un avertissement avait été émis pour les bateaux de passagers et les pêcheurs.

Une touriste britannique est décédée en décembre lors d'une plongée, et son mari, bouleversé, est mort quelques jours plus tard après être tombé malade.

En juin, un touriste japonais de 26 ans a disparu après une expédition de plongée près de la capitale.

Selon les médias locaux, au moins 112 touristes sont morts dans des incidents liés à la mer dans l'archipel au cours des six dernières années, dont 42 victimes d'accidents de plongée ou de plongée avec tuba.