Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Rubio met en garde contre le «chaos total» en cas de péage à Ormuz

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn). (AFP)
  • L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés
  • C'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient

MANAMA: Le secrétaire d'Etat américain Marco Rubio, en tournée dans le Golfe, a mis en garde jeudi contre le "chaos total" que pourrait engendrer la mise en place par l'Iran de frais dont devraient s'acquitter les navires dans le détroit d'Ormuz.

Plus tôt jeudi, Téhéran avait menacé de "mesures appropriées" contre tout bateau s'aventurant à franchir le détroit sans leur autorisation, semblant répondre à l'aonnonce par Oman de l'ouverture d'un "corridor maritime temporaire" présenté comme une intiative concertée avec l'ONU.

Ormuz est une étroite voie navigable d'une trentaine de kilomètres de large qui sépare l'Iran et Oman, mais le seul passage autorisé par l'Iran se fait dans un couloir qui longe ses côtes.

L'Iran réfléchit à l'imposition de "droits de redevance", qui n'existaient pas avant la guerre, auxquels les Etats-Unis sont radicalement opposés - c'est l'un des principaux points d'achoppement entre les deux pays qui ont récemment signé un protocole d'accord pour mettre fin durablement à la guerre au Moyen-Orient.

"Si nous acceptons que l'on puisse faire payer l'utilisation d'une voie navigable internationale parce qu'elle se trouve à proximité de son espace territorial, cela se propagerait alors à travers le monde comme une épidémie", a averti Marco Rubio, lors d'une réunion avec ses homologues du Conseil de coopération du Golfe (CCG) à Manama (Bahreïn).

Le chef de la diplomatie américaine, venu rassurer ses alliés du Golfe largement ciblés par Téhéran pendant la guerre en représailles des frappes israélo-américaines sur l'Iran, a ajouté que les Etats-Unis souhaitaient un accord de paix, mais pas "à n'importe quel prix".

"Nous voulons un accord qui soit bon, nous voulons un accord qui soit réel, nous voulons un accord qui soit vérifiable, et nous voulons un accord qui soit respecté", a poursuivi M. Rubio.

Le responsable, qui s'est rendu aux Emirats arabes unis, au Koweït et à Bahreïn, a également donné l'assurance que les intérêts des pays du Golfe seraient pris en compte.

"Nous voulons nous assurer qu'aucune partie de cet accord ne porte atteinte, de quelque manière que ce soit, à la sécurité, à la stabilité ou à la prospérité de l'un de nos partenaires de la région du Golfe", a-t-il souligné.

Son homologue de Bahreïn, Abdoullatif ben Rachid Al Zayani, a lui mis en avant les "incertitudes" affectant ces pays.

Les monarchies du Golfe ont payé un lourd tribut à l'offensive américano-israélienne lancée le 28 février contre l'Iran. Elles accueillent des bases militaires américaines et ont été visées par des missiles et drones iraniens en représailles.


Double séisme au Venezuela: au moins 32 morts et plus de 700 blessés

Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués. (AFP)
  • Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres
  • Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela

CARACAS: Deux puissants séismes ont fait au moins 32 morts et plus de 700 blessés au Venezuela mercredi, selon un premier bilan provisoire des autorités qui redoutent davantage de victimes notamment dans la région proche de Caracas où des journalistes de l'AFP ont vu des immeubles effondrés et des habitants paniqués.

Dans la capitale de ce pays d'Amérique latine de près de 30 millions d'habitants régulièrement frappé par des séismes, des photographes de l'AFP ont vu des secouristes et des habitants fouiller des immeubles réduits à des gravats. Des personnes étaient extirpées des décombres puis emmenées sur des brancards.

Au pied d'un bâtiment de 22 étages entièrement détruit dans le quartier d'Altamira, une journaliste de l'AFP a vu des gens crier les noms de leurs proches enfouis sous les décombres. "Nous avons besoin de lampes torches !", lance l'un d'eux dans la nuit noire.

"A l'heure actuelle, nous avons reçu des informations faisant état de 32 morts" et "de plus de 700 blessés", a déclaré la présidente par intérim Delcy Rodriguez dans un message à la nation, après avoir déclaré l'état d'urgence.

Elle a précisé ne pas encore disposer de données concernant l'Etat de La Guaira, situé à proximité de la capitale et qui est selon elle la région la plus touchée. L'aéroport de Caracas, gravement endommagé selon elle, a été fermé.

Signe de la gravité de la situation, les Etats-Unis ont annoncé l'envoi immédiat de secouristes et d'aide humanitaire au Venezuela. "Nous serons aux côtés de nos nouveaux et formidables amis", a assuré le président américain Donald Trump, tandis que Mme Rodriguez a indiqué s'être entretenue au téléphone avec le secrétaire d'Etat Marco Rubio.

Cette initiative américaine, un acte diplomatique fort après des années de tensions, s'inscrit dans le cadre du rétablissement des relations entre les deux pays depuis que les forces américaines ont capturé le président déchu Nicolas Maduro, aujourd'hui incarcéré aux Etats-Unis.

La Chine et l'Inde ont elles aussi proposé leur aide, et plusieurs pays d'Amérique latine ont fait de même et exprimé leur solidarité, parfois au-delà de leurs divergences politiques. 


L'Iran accuse l'Otan de «complicité» dans la guerre menée contre lui

Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël. (AFP)
  • M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury"
  • "Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X

TEHERAN: Le porte-parole de la diplomatie iranienne, Esmaïl Baghaï, a accusé jeudi l'Otan de "complicité" dans la "guerre d'agression illégale" lancée contre l'Iran par les Etats-Unis et Israël.

M. Baghaï a réagi à des propos sur Fox News du secrétaire général de l'Otan, Mark Rutte, selon qui "500 avions américains ont décollé de bases américaines en Italie" pour soutenir l'opération militaire israélo-américaine "Epic Fury" lancée contre l'Iran le 28 février.

M. Rutte a également affirmé que l'aéroport de Bucarest avait réduit ses vols commerciaux pour laisser la place aux avions de ravitaillement utilisés dans le cadre de cette opération, et qu'entre 4.000 et 5.000 sorties d'avions américains avaient été effectuées depuis des bases européennes pendant le conflit.

"Il s'agit là d'un aveu clair et accablant de la complicité active de l'Otan dans une guerre d'agression illégale menée contre un Etat membre souverain de l'ONU", a écrit M. Baghaï sur X.

"Le secrétaire général de l'Otan a explicitement désigné l'Italie et la Roumanie comme ayant participé à l'agression contre l'Iran", a souligné le porte-parole du ministère iranien.

"Ces pays, ainsi que tous les autres pays européens ayant apporté leur soutien à l'agression américano-israélienne contre l'Iran, doivent expliquer à leur propre population et au monde entier pourquoi ils ont choisi de se rendre complices de cet acte d'agression flagrant et de la perpétration d'atrocités de masse contre les populations iraniennes", a-t-il ajouté.

En Italie, le ministère de la Défense a condamné mercredi les propos de M. Rutte, estimant qu'ils avaient envoyé "un message complètement trompeur", Rome n'ayant permis aux Etats-Unis d'utiliser ses bases que pour des vols techniques et logistiques, et non des missions de combat.