Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Les Etats-Unis frappent l'Iran qui réplique en visant une base américaine

Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu. (AFP)
Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu. (AFP)
Short Url
  • Les forces iraniennes ont par ailleurs effectué des tirs de semonce à l'intention de quatre navires qui tentaient de franchir le détroit d'Ormuz, a indiqué jeudi la télévision d'Etat (Irib)
  • Ces incidents sont les plus sérieux depuis la trêve entrée en vigueur depuis le 8 avril, après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts

TEHERAN: Les Etats-Unis ont abattu quatre drones iraniens et mené des frappes sur une base au sol dans le sud du pays dans la nuit de mercredi à jeudi, entraînant des représailles de Téhéran qui a visé une base américaine, dans ce qui constitue les affrontements les plus graves depuis le début du cessez-le-feu.

Quatre drones d'attaque qui représentaient une "menace autour du détroit d'Ormuz" ont été abattus, a affirmé un responsable américain sous couvert d'anonymat, ajoutant que l'armée américaine avait aussi frappé "une station de contrôle au sol à Bandar Abbas qui menaçait de lancer un cinquième drone."

"Ces actions étaient mesurées, uniquement défensives et menées avec l'intention de maintenir le cessez-le-feu", a-t-il affirmé.

Les médias iraniens avaient auparavant rapporté trois fortes explosions près de Bandar Abbas, ville portuaire sur le détroit stratégique d'Ormuz, vers 01h30 jeudi (22h00 GMT mercredi).

En représailles, les Gardiens de la Révolution iraniens ont annoncé jeudi avoir visé une base américaine. Ils n'ont pas précisé laquelle, mais de son côté, l'armée koweïtienne a annoncé jeudi faire face à "des attaques menées par des missiles et des drones".

Les forces iraniennes ont par ailleurs effectué des tirs de semonce à l'intention de quatre navires qui tentaient de franchir le détroit d'Ormuz, a indiqué jeudi la télévision d'Etat (Irib), sans fournir de détails sur le type de navires ni sur leur nationalité.

Ces incidents sont les plus sérieux depuis la trêve entrée en vigueur depuis le 8 avril, après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts.

Frappes au Liban 

Bombardements et combats se poursuivent par ailleurs au Liban, malgré un autre cessez-le-feu théoriquement en vigueur depuis le 17 avril.

L'armée israélienne a annoncé jeudi avoir frappé des cibles du mouvement chiite pro-iranien Hezbollah à Tyr, dans le sud du pays, un jour après avoir averti qu'elle considérait comme une "zone de combat" tout le territoire situé au sud du Zahrani, fleuve s'écoulant à une quarantaine de kilomètres au nord de la frontière entre Israël et le Liban.

Les négociations entre l'Iran et les Etats-Unis pour mettre un terme au conflit sont laborieuses, et le détroit d'Ormuz reste verrouillé par l'Iran, ce qui a renchéri l'or noir et fait vaciller l'économie mondiale.

Mercredi, le président américain Donald Trump a une nouvelle fois agité la menace d'une reprise des hostilités.

L'Iran "veut vraiment conclure un accord. Ils n'y sont pas encore. Nous ne sommes pas satisfaits mais nous finirons par l'être (...). Ou alors nous devrons simplement finir le travail", a-t-il dit.

Dans les échanges matinaux jeudi en Asie, le baril de Brent de la mer du Nord, principale référence internationale, progressait de près de 2% pour s'établir à 96,13 dollars, tandis que le West Texas Intermediate (WTI), référence américaine du pétrole brut, gagnait 1,75 % à 90,23 dollars le baril.

Passer "du pire au mauvais" 

En Iran, l'accès à internet a été en partie rétabli après une coupure de près de trois mois. Les connexions restent erratiques, les données mobiles étant encore largement coupées, de nombreux sites filtrés et des services de messagerie difficilement accessibles.

"Ce n'est pas du bonheur ou de la joie (que je ressens, NDLR), j'ai juste l'impression qu'on est passé du pire au mauvais", a réagi auprès de l'AFP Bahareh, 32 ans, nutritionniste à Téhéran.

"On se demande tous les jours: +Y aura-t-il des frappes de missiles ce soir?+", décrit Amir, un développeur de logiciel de 27 ans, également depuis la capitale iranienne.

L'Iran a affirmé être en train de finaliser un accord-cadre en 14 points avec les Etats-Unis, donnant la priorité à la fin de la guerre "sur tous les fronts", y compris au Liban.

"Le projet d'accord-cadre (...) est une totale invention", a réagi la Maison Blanche.

Selon la télévision iranienne, le protocole en discussion prévoit notamment un engagement des Etats-Unis à lever leur blocus des ports iraniens en contrepartie du rétablissement du trafic commercial dans le détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

Mercredi, le Trésor américain a annoncé des sanctions à l'encontre de l'Autorité iranienne du détroit du golfe Persique, la nouvelle agence de Téhéran chargée de percevoir les droits de passage à Ormuz.

Téhéran cherche aussi à obtenir le déblocage de 24 milliards d'avoirs gelés à l'étranger, "avec mise à disposition de la moitié dès l'annonce du protocole d'accord", selon l'agence iranienne Isna.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps.

Les Etats-Unis réclament la destruction de son stock d'uranium hautement enrichi, dont le sort est incertain. Téhéran dément de son côté vouloir se doter de la bombe atomique.


L'Iran juge peu probable une reprise de la guerre, Trump demande plus de concessions pour un accord

L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran. (AFP)
L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran. (AFP)
Short Url
  • Avant cette intervention, soufflant le chaud et le froid comme M. Trump en a coutume, les marchés avaient cédé à regain d'optimisme sur un possible règlement, avec un recul des cours du pétrole
  • Dans le même temps, l'accès à internet a été en partie rétabli en Iran après une coupure de près de trois mois, lançant un signal de détente mais sans enthousiasmer les Iraniens au vu des restrictions maintenues

TEHERAN: L'Iran a jugé mercredi peu probable la reprise des hostilités avec les Etats-Unis, au moment où les deux pays négocient un accord pour mettre fin à la guerre, Donald Trump déclarant toutefois ne pas être satisfait en l'état des propositions de l'Iran.

L'Iran "veut vraiment conclure un accord. Ils n'y sont pas encore. Nous ne sommes pas satisfaits mais nous finirons par l'être (...) Ou alors nous devrons simplement finir le travail", a dit le président américain, lors d'un conseil des ministres à la Maison Blanche.

Avant cette intervention, soufflant le chaud et le froid comme M. Trump en a coutume, les marchés avaient cédé à regain d'optimisme sur un possible règlement, avec un recul des cours du pétrole.

Dans le même temps, l'accès à internet a été en partie rétabli en Iran après une coupure de près de trois mois, lançant un signal de détente mais sans enthousiasmer les Iraniens au vu des restrictions maintenues.

Si les armes se sont quasiment tues depuis le 8 avril après plus d'un mois de frappes israélo-américaines qui ont fait des milliers de morts, les négociations sont laborieuses, et le détroit d'Ormuz reste verrouillé par l'Iran, ce qui fait flamber les prix de l'or noir et vaciller l'économie mondiale.

"Des frappes ce soir?" 

Dans ce contexte, des Iraniens témoignent de leur désarroi.

"J'ai l'impression que rien n'est encore certain, même si le cessez-le-feu est toujours en vigueur et qu'il est question d'un possible accord. On se demande tous les jours: y aura-t-il des frappes de missiles ce soir?", dit à l'AFP Amir, un développeur de logiciel de 27 ans dans la capitale iranienne.

Les Gardiens de la Révolution ont cependant jugé la probabilité d'une reprise de la guerre "faible en raison de la faiblesse de l'ennemi". Mais "les forces armées se tiennent en alerte", a prévenu Mohammad Akbarzadeh, un haut responsable des forces navales cité par l'agence de presse Tasnim.

Selon le ministère iranien du Renseignement, les Etats-Unis et Israël ont raté, avec leur attaque lancée le 28 février, leur "objectif de renverser et de diviser le pays", mais poursuivent désormais ce but "par d'autres moyens".

La veille, Téhéran avait accusé Washington d'avoir violé le cessez-le-feu dans le sud du pays, après l'annonce américaine de frappes nocturnes sur des sites de lancement de missiles.

L'Iran n'a pas officiellement confirmé l'information, mais les médias d'Etat ont rapporté des explosions dans la ville portuaire de Bandar Abbas.

Accès aux avoirs 

Mercredi, les cours du pétrole ont plongé: vers 15H45 GMT (17H45 à Paris), le cours du baril de Brent de la mer du Nord, référence mondiale, perdait 3,94% à 96,10 dollars.

"Il subsiste un air d'optimisme prudent quant à la signature et aux détails d'un protocole d'accord (MoU)", commente Chris Weston, responsable de la recherche chez le courtier Pepperstone.

L'agence iranienne Isna a fait état de "négociations globalement positives" après la visite de hauts responsables iraniens au Qatar, une première depuis le début des hostilités marquées par des tirs de représailles iraniens sur ses voisins du Golfe.

L'enjeu était de discuter des "modalités d'accès" aux fonds gelés à l'étranger, dont une partie au Qatar, en raison des sanctions américaines. Téhéran exige le déblocage de 24 milliards d'avoirs, "avec mise à disposition de la moitié dès l'annonce du protocole d'accord", selon Isna.

C'est un des principaux points de contentieux, aux côtés du volet nucléaire que l'Iran souhaite aborder dans un second temps.

"Totale invention" 

Les Etats-Unis réclament la destruction de son stock d'uranium hautement enrichi, dont le sort est incertain. Téhéran dément de son côté vouloir se doter de la bombe atomique.

La télévision iranienne a fait état mercredi d'une ébauche du protocole d'accord en discussion, prévoyant notamment selon elle un engagement des Etats-Unis à lever leur blocus des ports iraniens en contrepartie du rétablissement du trafic commercial dans le détroit d'Ormuz, par où transite en temps normal un cinquième du pétrole brut et du gaz naturel liquéfié consommés dans le monde.

"Cette information des médias d'Etat iraniens n'est pas vraie et le projet d'accord-cadre (...) est une totale invention", a réagi la Maison Blanche.

Mercredi, les Gardiens de la Révolution ont insisté sur le fait que seuls les navires "prêts à se conformer aux ordres iraniens" seraient autorisés à passer le détroit, selon la télévision d'Etat.

Sur l'autre front du conflit, au Liban - dont Téhéran réclame l'inclusion dans tout accord de paix - Israël intensifie ses raids aériens et opérations terrestres contre le Hezbollah pro-iranien, qui poursuit aussi ses attaques, malgré un cessez-le-feu théoriquement en vigueur depuis le 17 avril.

L'armée israélienne a averti dans la soirée qu'elle considérait comme une "zone de combat" tout le territoire libanais situé au sud du fleuve Zahrani, à une quarantaine de kilomètres de la frontière entre les deux pays, appelant à son évacuation.


L'ONU condamne l'attaque d'un drone près de la centrale nucléaire de Barakah, aux Émirats arabes unis

Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état de la préoccupation internationale de longue date concernant les attaques contre les sites nucléaires civils. (Photo ONU)
Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état de la préoccupation internationale de longue date concernant les attaques contre les sites nucléaires civils. (Photo ONU)
Short Url
  • La frappe du 17 mai a posé de sérieux risques pour la vie des civils, les infrastructures critiques et l'environnement, avertissent les membres du Conseil
  • Sans nommer l'Iran, ils décrivent l'incident comme "une violation flagrante du droit international" et une escalade dangereuse impliquant des infrastructures nucléaires civiles

NEW YORK : Le Conseil de sécurité de l'ONU a condamné mardi ce qu'il a décrit comme une "attaque de drone flagrante" qui a visé un générateur d'électricité à l'extérieur du périmètre intérieur de la centrale nucléaire de Barakah, dans les Émirats arabes unis.

Cette attaque, qui a eu lieu le 17 mai, présente de graves risques pour la vie des civils, les infrastructures essentielles et l'environnement, a averti le Conseil.

Sans nommer l'Iran, les membres du Conseil ont déclaré que l'attaque constituait "une violation flagrante du droit international" et ont exprimé leur profonde inquiétude face à ce qu'ils décrivent comme une dangereuse escalade impliquant des infrastructures civiles et nucléaires.

"Les membres du Conseil de sécurité condamnent avec la plus grande fermeté l'attaque flagrante de drones", ont-ils déclaré dans un communiqué, ajoutant que les attaques ou les menaces contre des installations nucléaires pacifiques étaient inacceptables et devaient cesser immédiatement.

Ils ont également demandé "la cessation immédiate et permanente de toutes les attaques contre les civils et les infrastructures civiles dans les Émirats arabes unis".

Le Conseil a fait référence aux résolutions du Conseil de sécurité et aux résolutions adoptées par la Conférence générale de l'Agence internationale de l'énergie atomique, qui font état des préoccupations internationales de longue date concernant les attaques contre les sites nucléaires civils.

La déclaration prend également acte des commentaires du directeur général de l'AIEA, Rafael Mariano Grossi, qui s'est déclaré "gravement préoccupé" par l'incident survenu dans les Émirats arabes unis et a averti que "les activités militaires qui menacent la sûreté nucléaire sont inacceptables".

Réaffirmant l'importance des normes de sécurité nucléaire, le Conseil a appelé tous les États à respecter les niveaux les plus élevés de sûreté, de sécurité et de garanties nucléaires, et à éviter toute action susceptible de compromettre les opérations nucléaires ou de créer une plus grande instabilité régionale.

Les membres du Conseil ont également souligné le fait que l'installation de Barakah a été "conçue, construite et exploitée conformément aux normes internationales les plus strictes", sous la supervision de l'autorité fédérale des Émirats arabes unis chargée de la réglementation nucléaire, et conformément aux exigences de l'AIEA en matière de sécurité.

La centrale, qui se trouve dans la région d'Al-Dhafra à Abou Dhabi et qui entrera officiellement en service en 2021, est la première centrale nucléaire commerciale du monde arabe et constitue un élément clé de la stratégie énergétique à long terme des Émirats arabes unis.