Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Trump dit ne pas vouloir utiliser l'arme nucléaire contre l'Iran

Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale. (AFP)
Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale. (AFP)
Short Url
  • "Non, je ne l'utiliserais pas. Il ne devrait jamais être possible pour quiconque d'utiliser l'arme nucléaire"
  • "Nous n'en avons pas besoin. Pourquoi poser une question aussi stupide?"

WASHINGTON: Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale.

"Non, je ne l'utiliserais pas. Il ne devrait jamais être possible pour quiconque d'utiliser l'arme nucléaire", a dit le président américain, à qui une journaliste a demandé s'il envisageait de recourir à la bombe atomique.

"Nous n'en avons pas besoin. Pourquoi poser une question aussi stupide? Pourquoi utiliserais-je l'arme nucléaire alors que nous les avons complètement anéantis, de manière très conventionnelle?" a-t-il déclaré.

 


Le cessez-le-feu entre le Liban et Israël prolongé de trois semaines

L'ambassadeur américain en Israël Mike Huckabee, l'ambassadeur israélien aux États-Unis Yechiel Leiter, le vice-président américain JD Vance, le secrétaire d'État américain Marco Rubio, l'ambassadeur du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur américain au Liban Michel Issa écoutent le président américain Donald Trump s'exprimer lors d'une réunion avec l'ambassadeur du Liban aux États-Unis et l'ambassadeur d'Israël aux États-Unis, à la Maison Blanche, à Washington, DC, le 23 avril 2026. (AFP)
L'ambassadeur américain en Israël Mike Huckabee, l'ambassadeur israélien aux États-Unis Yechiel Leiter, le vice-président américain JD Vance, le secrétaire d'État américain Marco Rubio, l'ambassadeur du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur américain au Liban Michel Issa écoutent le président américain Donald Trump s'exprimer lors d'une réunion avec l'ambassadeur du Liban aux États-Unis et l'ambassadeur d'Israël aux États-Unis, à la Maison Blanche, à Washington, DC, le 23 avril 2026. (AFP)
Short Url
  • La prolongation du cessez-le-feu fait suite à des frappes israéliennes meurtrières et à la poursuite des affrontements dans le sud du Liban
  • M. Trump a ajouté qu'il se réjouissait d'accueillir prochainement le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun

WASHINGTON/BEIRUT/JERUSALEM : Le Liban et Israël ont prolongé leur cessez-le-feu de trois semaines après une réunion de haut niveau à la Maison Blanche, a déclaré jeudi le président américain Donald Trump. M. Trump a accueilli l'ambassadeur d'Israël à Washington, Yechiel Leiter, et l'ambassadrice du Liban aux Etats-Unis, Nada Moawad, dans le bureau ovale pour une deuxième série de discussions facilitées par les Etats-Unis, un jour après que des frappes israéliennes aient tué au moins cinq personnes, dont un journaliste.

"La réunion s'est très bien passée ! Les États-Unis vont travailler avec le Liban pour l'aider à se protéger du Hezbollah", a écrit M. Trump sur Truth Social. Le Hezbollah, le groupe armé allié à l'Iran qui combat Israël, n'était pas présent aux pourparlers. Il affirme avoir "le droit de résister" aux forces d'occupation.

M. Trump a ajouté qu'il se réjouissait d'accueillir prochainement le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun.

M. Trump s'est également adressé aux journalistes dans le bureau ovale, aux côtés des participants à la réunion, et a déclaré qu'il espérait que les dirigeants se rencontreraient pendant les trois semaines de cessation des hostilités. Il a ajouté qu'il y avait "une grande chance" que les deux pays parviennent à un accord de paix cette année.

Le vice-président JD Vance, le secrétaire d'État Marco Rubio, l'ambassadeur des États-Unis en Israël Mike Huckabee et l'ambassadeur des États-Unis au Liban Michel Issa ont également participé à la réunion.

Le cessez-le-feu, conclu à l'issue de discussions entre les ambassadeurs des deux pays à Washington la semaine dernière, devait expirer dimanche. Il a permis une réduction significative de la violence, mais les attaques se sont poursuivies dans le sud du Liban, où les troupes israéliennes se sont emparées d'une zone tampon autoproclamée.

Rendre au Liban sa grandeur

L'ambassadeur Moawad, qui avait demandé une prolongation du cessez-le-feu lors de la réunion, a remercié M. Trump d'avoir accueilli les pourparlers. "Je pense qu'avec votre aide et votre soutien, nous pouvons rendre au Liban sa grandeur", a-t-elle déclaré.

Un responsable libanais avait auparavant déclaré que Beyrouth ferait pression pour un retrait israélien, le retour des Libanais détenus en Israël et la délimitation de la frontière terrestre lors d'une prochaine phase de négociations.

Israël a cherché à faire cause commune avec le gouvernement libanais au sujet du Hezbollah, que Beyrouth s'efforce de désarmer pacifiquement depuis un an.

Interrogé sur la manière dont les États-Unis aideraient le Liban à lutter contre le Hezbollah, M. Trump n'a pas donné de détails, mais a déclaré que les États-Unis entretenaient "une excellente relation avec le Liban". M. Trump a déclaré qu'Israël devait être en mesure de se défendre contre les attaques du Hezbollah.

M. Trump a également appelé le Liban à abolir les lois interdisant tout engagement avec Israël. "C'est un crime de parler avec Israël ?", a-t-il répondu lorsqu'on l'a interrogé sur les lois connues sous le nom de lois anti-normalisation, qu'il ne semblait pas connaître. "Je suis certain qu'il y sera mis fin très rapidement. J'y veillerai", a déclaré M. Trump.


Bras de fer irano-américain dans le détroit d'Ormuz

Les Etats-Unis et l'Iran poursuivent jeudi leur bras de fer dans le détroit d'Ormuz, Téhéran excluant de rouvrir ce passage maritime crucial tant que Washington bloque les ports iraniens, une situation compromettant la reprise de pourparlers diplomatiques. (AFP)
Les Etats-Unis et l'Iran poursuivent jeudi leur bras de fer dans le détroit d'Ormuz, Téhéran excluant de rouvrir ce passage maritime crucial tant que Washington bloque les ports iraniens, une situation compromettant la reprise de pourparlers diplomatiques. (AFP)
Short Url
  • Selon Téhéran, les navires doivent obtenir une autorisation pour quitter ou entrer dans le Golfe via Ormuz, tandis que les Etats-Unis, eux, bloquent l'accès aux ports iraniens depuis le 13 avril
  • Le nombre de franchissements du détroit a chuté depuis dimanche, en raison des restrictions imposées par l'Iran et les Etats-Unis, tandis que les incidents touchant des bateaux se sont multipliés

TEHERAN: Les Etats-Unis et l'Iran poursuivent jeudi leur bras de fer dans le détroit d'Ormuz, Téhéran excluant de rouvrir ce passage maritime crucial tant que Washington bloque les ports iraniens, une situation compromettant la reprise de pourparlers diplomatiques.

Ormuz, voie maritime cruciale pour le transport mondial des hydrocarbures, est devenu un enjeu majeur du conflit et cristallise les tensions en dépit de la prolongation unilatérale de la trêve par Donald Trump, entrée en vigueur le 8 avril.

Depuis le 28 février, date du début de la guerre déclenchée par une attaque israélo-américaine contre l'Iran, Téhéran n'a autorisé qu'un nombre très limité de navires à franchir le détroit qui, outre les exportations mondiales de pétrole et de gaz, sert au transport d’autres biens essentiels.

Selon Téhéran, les navires doivent obtenir une autorisation pour quitter ou entrer dans le Golfe via Ormuz, tandis que les Etats-Unis, eux, bloquent l'accès aux ports iraniens depuis le 13 avril.

Le nombre de franchissements du détroit a chuté depuis dimanche, en raison des restrictions imposées par l'Iran et les Etats-Unis, tandis que les incidents touchant des bateaux se sont multipliés, selon des données compilées par l'AFP.

L'Iran a ainsi saisi mercredi deux navires dans le détroit, et un troisième a essuyé des tirs au large d'Oman.

"Réouverture d'Ormuz impossible" 

"La réouverture du détroit d'Ormuz est impossible tant que le cessez-le-feu est ouvertement violé", a affirmé le président du Parlement iranien, Mohammad Bagher Ghalibaf, dans un message sur X, Téhéran dénonçant régulièrement le blocus américain des ports iraniens.

Téhéran a par ailleurs reçu ses premiers revenus issus des droits de passage qu'il a unilatéralement imposés dans le détroit, selon un haut responsable iranien.

Dans le cadre de son blocus, Washington de son côté a ordonné à 31 navires, des pétroliers pour la plupart, de retourner au port, selon le commandement militaire américain pour le Moyen-Orient (Centcom).

Pour Danny Citronowicz, chercheur au Tel-Aviv Institute for National Security Studies, "il est tentant de croire que le temps et la pression finiront par contraindre l’Iran à céder. Ce ne sera pas le cas. Prolonger un cessez-le-feu ou renforcer un blocus maritime peut faire gagner du temps à Washington, mais aucune de ces options n’offre une voie vers une issue durable", a-t-il écrit sur X.

Le blocage du détroit pèse lourdement sur l'économie mondiale, et la grande incertitude sur l'issue du conflit inquiète les marchés.

Les prix du pétrole ont ainsi bondi brièvement jeudi de plus de 4% en début d'échanges en Asie, avant de se modérer.

Même si les belligérants trouvaient un accord, déminer le détroit d'Ormuz pourrait prendre six mois, pesant d'autant sur les cours des hydrocarbures à l'échelle mondiale, a estimé le Pentagone lors d'une présentation classifiée au Congrès américain, révélé mercredi par le Washington Post.

Les négociations entre Américains et Iraniens, qui étaient censées reprendre en début de semaine à Islamabad, après une première session le 11 avril, sont toujours en suspens, en dépit de l'optimisme du président américain Donald Trump qui a jugé "possible" une reprise d'ici vendredi.

La capitale pakistanaise, sous haute surveillance policière et militaire, fonctionne depuis plusieurs jours au ralenti -écoles et commerces fermés dans la zone devant accueillir les pourparlers- dans l'attente d'une hypothétique arrivée des délégations.

Le Premier ministre pakistanais, Shehbaz Sharif, a dit espérer que les deux parties parviendraient "à conclure un +accord de paix+" à l'issue de la guerre, qui a fait des milliers de morts, essentiellement en Iran et au Liban.