Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Trump assure que sa relation avec Netanyahu est "très bonne" en dépit des désaccords sur Gaza

Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Le président américain Donald Trump (à droite) accueille le Premier ministre israélien Benjamin Netanyahu (à gauche) à son arrivée à la résidence de Trump à Mar-a-Lago, à Palm Beach, en Floride, le 29 décembre 2025. (AFP)
Short Url
  • Donald Trump affirme que sa relation avec Benjamin Netanyahu reste « très bonne », malgré les désaccords sur la feuille de route américaine pour Gaza
  • Netanyahu refuse tout retrait israélien tant que le Hamas ne sera pas désarmé, tout en affirmant qu’Israël continuera à défendre ses propres positions face à Washington

WASHINGTON: Donald Trump a assuré lundi que sa relation avec Benjamin Netanyahu restait "très bonne", après que ce dernier a rejeté la dernière feuille de route américaine pour Gaza.

Le Premier ministre israélien avait déjà exprimé des réticences sur ce texte censé lancer la deuxième étape du plan de paix.

L'armée israélienne "n'effectuera aucun retrait tant que le Hamas ne sera pas véritablement désarmé", a déclaré Benjamin Netanyahu, qui tente de donner des gages à ses alliés d'extrême droite avant de délicates élections législatives en septembre.

Il a qualifié le président américain de "plus grand ami (d'Israël) à la Maison Blanche", tout en faisant comprendre qu'il était prêt à lui tenir tête: "Ils ont des idées, certaines nous conviennent et d'autres non, et nous savons défendre nos positions sur ces questions."

Les relations entre les deux dirigeants ont connu des difficultés au printemps.

Donald Trump, en des termes très virulents, a reproché en avril à Benjamin Netanyahu de saper des négociations en vue d'un cessez-le-feu avec l'Iran.


Trump va réclamer lui aussi des "compensations" à l'Iran

Le président Trump a appelé l’Iran à verser des compensations. (AFP)
Le président Trump a appelé l’Iran à verser des compensations. (AFP)
Short Url
  • Donald Trump affirme que Washington réclamera à l’Iran des compensations pour les victimes et dégâts liés à ses attaques et conflits passés
  • Ces nouvelles exigences pourraient compliquer davantage les négociations sur le détroit d’Ormuz, alors que Téhéran réclame lui aussi des réparations et la levée des sanctions américaines

WASHINGTON: Donald Trump a déclaré lundi sur son réseau Truth Social que les Etats-Unis allaient réclamer des "compensations" pour des attaques menées par l'Iran depuis des décennies contre des adversaires à l'étranger ou contre des manifestants sur son sol.

Le président américain a assuré que cette demande serait faite "fermement" dans toute négociation, en réponse à une exigence de longue date des autorités iraniennes, qui conditionnent tout accord sur le détroit d'Ormuz au versement de réparations américaines.

L'Iran "demande des compensations pour les dommages qu'ils ont subis pendant les cinq mois de conflit militaire", a écrit Donald Trump, "bien que cela n'ait jamais été évoqué dans aucune de nos négociations ou réunions."

"Mais c'est une idée intéressante parce que, de la même manière, je demande moi aussi des compensations à l'Iran, pour tous les gens qu'ils ont tués et blessés" dans des attaques et "conflits", dont "les familles de ceux tués sur l'USS Cole", un navire de guerre américain frappé par un attentat meurtrier en 2000 au Yémen, a ajouté le milliardaire républicain.

Donald Trump a ajouté que "des compensations devraient être versées pour les familles des centaines de milliers de manifestants innocents que l'Iran a tués ces dernières cinquante années, sans même parler des 52.000 tués ces cinq derniers mois".

Un peu plus tard, dans une autre publication, le président octogénaire a jugé que l'Iran devait être tenu "responsable des dégâts et morts causés au Liban, en Syrie, au Yémen et à Gaza".

Ces nouvelles exigences de l'imprévisible dirigeant américain risquent de mettre hors de portée un accord rapide sur le détroit d'Ormuz, qui paraissait déjà bien improbable alors que l'Iran exige de son côté l'acceptation par Washington de "toutes" ses conditions.

Téhéran juge que les Etats-Unis doivent "mettre fin définitivement à la guerre et à l'agression" contre l'Iran et ses alliés, y compris au Yémen et en Irak, lever leur blocus des ports iraniens, "indemniser intégralement l'Iran pour les dommages causés" par les hostilités, lever les sanctions contre l'économie et débloquer "sans condition" les avoirs iraniens gelés.

Dimanche, Donald Trump a laissé entendre qu'il n'avait besoin d'engager ni une offensive militaire majeure ni un effort diplomatique particulier, en assurant qu'il lui suffisait d'"observer" les difficultés économiques de l'Iran.


L'Iran exige pour rouvrir Ormuz que les Etats-Unis acceptent "toutes" ses conditions

Le ministre iranien des Affaires étrangères, Abbas Araqchi. (Photo d’archives/AFP)
Le ministre iranien des Affaires étrangères, Abbas Araqchi. (Photo d’archives/AFP)
Short Url
  • L’Iran maintient le détroit d’Ormuz fermé et exige la fin de la guerre, la levée du blocus et des sanctions, ainsi que des compensations avant toute réouverture
  • Malgré des échanges indirects avec Washington, les négociations restent bloquées, tandis que les tensions régionales s’intensifient avec la reprise des attaques des Houthis au Yémen

TEHERAN: Le détroit d'Ormuz, enjeu majeur de la guerre au Moyen-Orient, restera verrouillé tant que Washington n'acceptera pas "toutes" les conditions posées par Téhéran, ont insisté dimanche les Gardiens de la Révolution, éloignant l'espoir d'un règlement rapide du conflit.

Minimisant ces exigences, le président Donald Trump a déclaré dans une interview au média Axios que les Etats-Unis restaient "discrets" et se contentaient "d'observer l'Iran avec son inflation galopante", une économie en "très mauvais état" et le risque selon lui de ne plus pouvoir payer ses troupes.

Les Etats-Unis imposent depuis juillet un blocus des ports iraniens qui, selon lui, aggrave la crise économique en Iran.

"Ça va s'arranger. Ça finit toujours par s'arranger", a estimé le président, qui a multiplié les déclarations contradictoires sur le conflit. "C'est comme une partie d'échecs", a-t-il estimé.

Au coeur des hostilités: le détroit d'Ormuz, verrouillé par Téhéran, que le puissant corps des Gardiens de la Révolution ont affirmé considéré comme "un théâtre de guerre et plus seulement (comme) une voie maritime".

"Notre stratégie actuelle est de maintenir ce détroit fermé jusqu'à ce que l'ennemi accepte toutes nos conditions", ont-ils dit.

Loin devant le nucléaire et les missiles iraniens avancés fin février pour justifier l'offensive américano-israélienne, la réouverture de ce passage vital pour le commerce mondial d'hydrocarbures est désormais la priorité n°1 de Donald Trump. Ces derniers jours encore, il n'a cessé de promettre que les discussions allaient bon train et que son déblocage était imminent.

Mais les conditions listées samedi par Téhéran pourraient mener au bras de fer: les Etats-Unis doivent "mettre fin définitivement à la guerre et à l'agression" contre l'Iran et ses alliés, y compris au Yémen et en Irak, lever leur blocus des ports iraniens, "indemniser intégralement l'Iran pour les dommages causés" par les hostilités, lever les sanctions contre l'économie et débloquer "sans condition" les avoirs iraniens gelés.

Nombre de ces dispositions figuraient déjà dans le protocole d'accord irano-américain signé en juin, qui devait ouvrir la voie à des négociations plus larges et avait permis une brève réouverture d'Ormuz couplée d'un reflux des prix du pétrole - avant que le processus ne déraille.

Alors que des divergences avec les Etats-Unis ont émergé au fil du conflit, le Premier ministre israélien Benjamin Netanyahu a lui insisté dimanche sur le volet nucléaire, redisant qu'"avec ou sans accord", l'ennemi iranien "n'aurait pas d'armes nucléaires".

- "Semi-négociations" -

Tout en réfutant la tenue de négociations avec Washington - dont le président américain s'est plusieurs fois prévalu - le chef de la diplomatie iranienne a fait état dimanche d'"un échange de messages à travers des intermédiaires".

"Ca ne s'appelle pas une négociation. Ca s'appelle échanger des messages", a argué Abbas Araghchi. Il a exclu de renouer le dialogue "tant que les violations américaines" du protocole d'accord ne cessaient pas.

L'Iran affirme ne dialoguer qu'avec Oman, l'autre pays riverain du détroit d'Omuz, pour tracer un futur itinéraire de passage. Ces discussions en sont toujours à leur "phase finale", a redit M. Araghchi.

"Nous ne faisons que des semi-négociations avec eux", a lancé Donald Trump, auprès d'Axios.

Téhéran refuse de revenir à la situation d'avant-guerre et entend imposer des frais de service à Ormuz, contre l'avis de Washington.

- Pause dans les bombardements -

Les bombardements américains ont cessé depuis plus d'une semaine, mais Donald Trump avait conditionné cette suspension à la conclusion d'un accord rapide.

Sur le front de guerre le plus récent, les Houthis du Yémen ont revendiqué dimanche une frappe de drone sur la raffinerie du géant pétrolier saoudien Aramco, sur la mer Rouge.

Ryad, qui soutient le gouvernement yéménite face aux rebelles, a annoncé qu'un incendie, dont il n'a pas précisé la cause, avait été maîtrisé sur le site.

Les Houthis ont aussi tiré des missiles balistiques et des drones sur des "troupes de l'ennemi saoudien et des dépôts d'armes dans la zone de Mokha", ville portuaire yéménite plus au sud, faisant selon une source médicale au moins 11 morts, civils et militaires.

Après quatre ans d'accalmie, les hostilités ont repris en juillet, marquant une nouvelle étape de l'embrasement régional consécutif à la guerre irano-américaine.

Les Houthis avaient alors annoncé un blocus des navires saoudiens en mer Rouge, devenue un passage essentiel pour le transport d'hydrocarbures depuis qu'Ormuz est paralysé. Ils ont aussi frappé à plusieurs reprises le royaume, pour la première fois depuis une trêve négociée en 2022.

L'Arabie saoudite, alliée des Etats-Unis et déjà ciblée par l'Iran pendant la guerre, a signé vendredi avec le Pakistan et la Turquie un pacte de défense mutuelle.