Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


L'UE promet 88 millions d'euros en faveur de l'Autorité palestinienne

Short Url
  • "Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica
  • Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël

BRUXELLES: Les pays de l'Union européenne vont verser quelque 88 millions d'euros pour aider l'Autorité palestinienne, pressée de se réformer par les Européens, soucieux de son rôle futur dans le cadre du plan Trump pour la région.

"Nous avons signé plus de 82 millions d'euros", qui viennent s'ajouter aux six millions d'euros déjà annoncés, s'est félicitée devant la presse la commissaire européenne chargée de la Méditerranée, Dubravka Suica, à l'issue d'une conférence des donateurs à Bruxelles.

Quelque soixante délégations rassemblant les 27 de l'UE, les pays arabes et plusieurs organisations internationales se sont retrouvées jeudi à Bruxelles, sans la présence d'Israël.

"Aujourd'hui, nous avons présenté les progrès réalisés dans le cadre de notre programme de réforme nationale, qui est mis en œuvre, pas seulement promis, mais mis en œuvre et en avance sur le calendrier, ce qui a été reconnu par nos partenaires", a indiqué de son côté le Premier ministre palestinien Mohammed Mustafa.

Et cela "en dépit d'un environnement défavorable", a-t-il ajouté, accusant Israël de chercher "à affaiblir l'Autorité palestinienne ainsi que sa capacité à fonctionner".

Mme Suica a réitéré sur ce point les appels lancés par l'Union européenne pour qu'Israël accepte de libérer les recettes fiscales dues à l'Autorité palestinienne, indispensables à son fonctionnement.

"Cela a été dit par tous les participants", a-t-elle assuré.

Concernant Gaza, M. Mustafa a assuré que l'Autorité palestinienne avait un plan, soutenu par les pays arabes pour sa reconstruction. "Nous gouvernerons, nous réformerons et nous dirigerons la reconstruction de Gaza", a-t-il assuré.

L'Union européenne est le principal soutien financier de l'Autorité palestinienne. Elle conditionne toutefois le versement futur de cette aide à des réformes, qu'elle juge indispensables pour que cette Autorité soit en mesure de jouer pleinement son rôle dans le cadre de la solution à deux États, israélien et palestinien, que les Européens défendent depuis des années.

"Tout notre soutien à l'Autorité palestinienne est lié aux efforts pour poursuivre l'agenda des réformes", a rappelé Mme Suica.


Zelensky va rencontrer des responsables du Pentagone sur fond d'initiative américaine pour régler le conflit

 Volodymyr Zelensky va rencontrer jeudi à Kiev des haut responsables du Pentagone, a annoncé son administration, au lendemain du dévoilement des éléments d'un plan américain pour mettre fin à la guerre menée par la Russie en Ukraine, à des conditions favorables au Kremlin. (AFP)
Volodymyr Zelensky va rencontrer jeudi à Kiev des haut responsables du Pentagone, a annoncé son administration, au lendemain du dévoilement des éléments d'un plan américain pour mettre fin à la guerre menée par la Russie en Ukraine, à des conditions favorables au Kremlin. (AFP)
Short Url
  • Depuis le retour au pouvoir de Donald Trump en janvier, peu de responsables américains se sont rendus en Ukraine
  • Selon un média américain Axios, Washington et Moscou préparent discrètement un plan pour mettre fin à la guerre en Ukraine, lancée en février 2022 avec l'invasion russe du pays voisin

KIEV: Volodymyr Zelensky va rencontrer jeudi à Kiev des haut responsables du Pentagone, a annoncé son administration, au lendemain du dévoilement des éléments d'un plan américain pour mettre fin à la guerre menée par la Russie en Ukraine, à des conditions favorables au Kremlin.

Cette réunion intervient au retour d'une visite infructueuse mercredi en Turquie du président ukrainien, qui espérait que Washington s'investisse à nouveau dans les négociations de paix. Mais l'émissaire de Donald Trump, Steve Witkoff, ne s'est pas déplacé.

Elle intervient également au lendemain d'une frappe russe ayant tué au moins 26 personnes dans une ville de l'ouest de l'Ukraine, l'une des attaques les plus meurtrières de Moscou sur son voisin ukrainien cette année.

La délégation du Pentagone, conduite par le secrétaire à l'Armée américaine, Daniel Driscoll, a rencontré mercredi le commandant en chef des armées ukrainiennes Oleksandre Syrsky et le ministre ukrainien de la Défense Denys Chmygal, selon leurs communiqués respectifs.

Le président Zelensky doit recevoir la délégation jeudi soir, a indiqué la présidence.

Depuis le retour au pouvoir de Donald Trump en janvier, peu de responsables américains se sont rendus en Ukraine.

Selon un média américain Axios, Washington et Moscou préparent discrètement un plan pour mettre fin à la guerre en Ukraine, lancée en février 2022 avec l'invasion russe du pays voisin.

Un haut responsable ukrainien a indiqué à l'AFP que ce plan requiert notamment que l'Ukraine cède à la Russie des territoires qu'elle occupe et réduise son armée de moitié.

Le Kremlin s'est refusé à tout commentaire et Washington et Kiev n'ont pas commenté publiquement les propositions de ce plan.

 


Grèce: découverte d'une toile géante avec 111.000 araignées dans une grotte

Appelée la "Sulfur cave", exceptionnellement riche en soufre, la grotte est située dans les gorges de Vromoner, une zone géologique à la frontière entre l'Albanie et la Grèce (nord-ouest), à 450km d'Athènes. (AFP)
Appelée la "Sulfur cave", exceptionnellement riche en soufre, la grotte est située dans les gorges de Vromoner, une zone géologique à la frontière entre l'Albanie et la Grèce (nord-ouest), à 450km d'Athènes. (AFP)
Short Url
  • La toile d'araignée découverte couvre quelque 106 m2 et comprend "69.000 individus de tégénaires domestiques (Tegenaria domestica) et plus de 42.000 de Prinerigone vagans (Linyphiidae)"
  • Des images, reçues mercredi par l'AFP, montrent des pans de cette immense toile, pendant sur la paroi comme un lourd rideau de velours noir, dans les profondeurs de cette grotte sous le regard fasciné d'un scientifique équipé comme un spéléologue

ATHENES: Des scientifiques ont récemment découvert une toile d'araignée géante de plus de 100 m2 avec quelque 111.000 araignées dans une grotte à la frontière entre la Grèce et l'Albanie, selon une étude publiée dans la revue Subterranean Biology.

Appelée la "Sulfur cave", exceptionnellement riche en soufre, la grotte est située dans les gorges de Vromoner, une zone géologique à la frontière entre l'Albanie et la Grèce (nord-ouest), à 450km d'Athènes.

La toile d'araignée découverte couvre quelque 106 m2 et comprend "69.000 individus de tégénaires domestiques (Tegenaria domestica) et plus de 42.000 de Prinerigone vagans (Linyphiidae)".

Des images, reçues mercredi par l'AFP, montrent des pans de cette immense toile, pendant sur la paroi comme un lourd rideau de velours noir, dans les profondeurs de cette grotte sous le regard fasciné d'un scientifique équipé comme un spéléologue.

"Mon dieu, incroyable! Quelle texture!", s'exclame en anglais ce scientifique touchant la toile avec ses doigts.

Selon lui, dans chacun de ces trous il y a une arachnide à l'origine de ces "mégapoles" d'araignées. On voit ensuite un membre de l'équipe réussir à attraper une araignée et la poser dans une tube à essai.

Dans la revue, les chercheurs évoquent "la découverte (...) d’un assemblage extraordinaire d’araignées coloniales" alors que ces deux espèces sont normalement solitaires.

Il s'agit du "premier cas documenté de formation de toile coloniale chez ces espèces", notent d'ailleurs les experts qui précisent que cette immense toile est formée "de nombreuses toiles individuelles, (...) chacune étant stratégiquement placée à un endroit où les ressources trophiques (la nourriture disponible, ndlr) sont abondantes".

"Certaines sections de la toile peuvent se détacher de la paroi sous leur propre poids", expliquent-ils.

Des sources d'eau situées dans les recoins profonds de la grotte alimentent un ruisseau sulfuré qui traverse toute la longueur du passage principal de la grotte, selon l'étude.

Les araignées partagent la grotte avec de nombreux autres insectes, notamment des mille-pattes, des scorpions et des coléoptères.

La découverte de cette immense toile a été rapportée pour la première fois par des membres de la Société spéléologique tchèque, selon l'étude.