Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


L'OMS salue les résultats de sa campagne de «grand rattrapage» de vaccination des enfants

L'Organisation mondiale de la santé (OMS) a fait état vendredi d'avancées dans sa campagne de "grand rattrapage" des vaccinations des enfants, une initiative lancée il y a deux ans après le ralentissement enregistré lors de la pandémie de Covid-19. (AFP)
L'Organisation mondiale de la santé (OMS) a fait état vendredi d'avancées dans sa campagne de "grand rattrapage" des vaccinations des enfants, une initiative lancée il y a deux ans après le ralentissement enregistré lors de la pandémie de Covid-19. (AFP)
Short Url
  • La pandémie de Covid-19 avait fortement fragilisé les systèmes de santé et perturbé les campagnes de vaccination, avec pour conséquence un regain des maladies contagieuses comme la rougeole et la poliomyélite
  • Aussi en 2023, l'OMS, avec l'Unicef et Gavi, organisme international qui aide les pays pauvres à introduire des vaccins, avait lancé une campagne de "grand rattrapage" des vaccinations des enfants

GENEVE: L'Organisation mondiale de la santé (OMS) a fait état vendredi d'avancées dans sa campagne de "grand rattrapage" des vaccinations des enfants, une initiative lancée il y a deux ans après le ralentissement enregistré lors de la pandémie de Covid-19.

La pandémie de Covid-19 avait fortement fragilisé les systèmes de santé et perturbé les campagnes de vaccination, avec pour conséquence un regain des maladies contagieuses comme la rougeole et la poliomyélite.

Aussi en 2023, l'OMS, avec l'Unicef et Gavi, organisme international qui aide les pays pauvres à introduire des vaccins, avait lancé une campagne de "grand rattrapage" des vaccinations des enfants.

Cette initiative a pris fin le 31 mars.

Les données finales sont encore en cours de compilation, mais "l'initiative mondiale semble être en bonne voie pour atteindre son objectif qui est de toucher au moins 21 millions d'enfants non vaccinés ou insuffisamment vaccinés", ont indiqué les trois organisations dans un communiqué.

De 2023 à 2025, ce programme a permis de vacciner environ 18,3 millions d’enfants âgés de 1 à 5 ans dans 36 pays, grâce à plus de 100 millions de doses de vaccins essentiels.

Parmi ces enfants, environ 12,3 millions n'avaient jamais été vaccinés et 15 millions n'étaient pas vaccinés contre la rougeole.

Le programme a permis d'administrer 23 millions de doses de vaccin antipoliomyélitique inactivé (VPI) à des enfants insuffisamment ou non vaccinés.

"En protégeant les enfants qui n'ont pas pu se faire vacciner en raison des perturbations des services de santé causées par le Covid-19, le programme Grand Rattrapage a contribué à inverser l'une des principales conséquences négatives de la pandémie", a déclaré le directeur général de l'OMS, Tedros Adhanom Ghebreyesus, cité dans le communiqué.

Ce "plus vaste effort international jamais entrepris pour vacciner les enfants non vaccinés avec des vaccins essentiels, montre ce qu'il est possible d'accomplir lorsque les gouvernements, les partenaires et les communautés unissent leurs efforts pour protéger les plus vulnérables", a indiqué pour sa part la directrice générale de Gavi, Sania Nishtar, également citée dans le communiqué.

Lors d'un point de presse, le directeur du département Vaccination à l'Unicef, Ephrem Lemango, a appelé à poursuivre les efforts de vaccination de routine, au-delà de l'initiative.

"Le principal enjeu est de mettre en place des systèmes de vaccination capables d'atteindre et de protéger chaque enfant à temps, avant qu'il n'atteigne l'âge limite pour la vaccination. Actuellement, chaque année, 14,3 millions d'enfants ne reçoivent aucun vaccin dans le cadre des programmes de vaccination de routine", a-t-il relevé.

Kate O'Brien, directrice du département vaccins de l'OMS, a elle appelé à lutter contre le scepticisme vis-à-vis de la vaccination, indiquant être très préoccupée par "la politisation croissante des vaccins et de la santé".


Trump dit ne pas vouloir utiliser l'arme nucléaire contre l'Iran

Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale. (AFP)
Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale. (AFP)
Short Url
  • "Non, je ne l'utiliserais pas. Il ne devrait jamais être possible pour quiconque d'utiliser l'arme nucléaire"
  • "Nous n'en avons pas besoin. Pourquoi poser une question aussi stupide?"

WASHINGTON: Donald Trump a dit jeudi ne pas avoir l'intention d'utiliser l'arme nucléaire contre l'Iran, pendant un échange avec la presse dans le Bureau ovale.

"Non, je ne l'utiliserais pas. Il ne devrait jamais être possible pour quiconque d'utiliser l'arme nucléaire", a dit le président américain, à qui une journaliste a demandé s'il envisageait de recourir à la bombe atomique.

"Nous n'en avons pas besoin. Pourquoi poser une question aussi stupide? Pourquoi utiliserais-je l'arme nucléaire alors que nous les avons complètement anéantis, de manière très conventionnelle?" a-t-il déclaré.

 


Le cessez-le-feu entre le Liban et Israël prolongé de trois semaines

L'ambassadeur américain en Israël Mike Huckabee, l'ambassadeur israélien aux États-Unis Yechiel Leiter, le vice-président américain JD Vance, le secrétaire d'État américain Marco Rubio, l'ambassadeur du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur américain au Liban Michel Issa écoutent le président américain Donald Trump s'exprimer lors d'une réunion avec l'ambassadeur du Liban aux États-Unis et l'ambassadeur d'Israël aux États-Unis, à la Maison Blanche, à Washington, DC, le 23 avril 2026. (AFP)
L'ambassadeur américain en Israël Mike Huckabee, l'ambassadeur israélien aux États-Unis Yechiel Leiter, le vice-président américain JD Vance, le secrétaire d'État américain Marco Rubio, l'ambassadeur du Liban aux États-Unis Nada Hamadeh Moawad et l'ambassadeur américain au Liban Michel Issa écoutent le président américain Donald Trump s'exprimer lors d'une réunion avec l'ambassadeur du Liban aux États-Unis et l'ambassadeur d'Israël aux États-Unis, à la Maison Blanche, à Washington, DC, le 23 avril 2026. (AFP)
Short Url
  • La prolongation du cessez-le-feu fait suite à des frappes israéliennes meurtrières et à la poursuite des affrontements dans le sud du Liban
  • M. Trump a ajouté qu'il se réjouissait d'accueillir prochainement le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun

WASHINGTON/BEIRUT/JERUSALEM : Le Liban et Israël ont prolongé leur cessez-le-feu de trois semaines après une réunion de haut niveau à la Maison Blanche, a déclaré jeudi le président américain Donald Trump. M. Trump a accueilli l'ambassadeur d'Israël à Washington, Yechiel Leiter, et l'ambassadrice du Liban aux Etats-Unis, Nada Moawad, dans le bureau ovale pour une deuxième série de discussions facilitées par les Etats-Unis, un jour après que des frappes israéliennes aient tué au moins cinq personnes, dont un journaliste.

"La réunion s'est très bien passée ! Les États-Unis vont travailler avec le Liban pour l'aider à se protéger du Hezbollah", a écrit M. Trump sur Truth Social. Le Hezbollah, le groupe armé allié à l'Iran qui combat Israël, n'était pas présent aux pourparlers. Il affirme avoir "le droit de résister" aux forces d'occupation.

M. Trump a ajouté qu'il se réjouissait d'accueillir prochainement le Premier ministre israélien Benjamin Netanyahu et le président libanais Joseph Aoun.

M. Trump s'est également adressé aux journalistes dans le bureau ovale, aux côtés des participants à la réunion, et a déclaré qu'il espérait que les dirigeants se rencontreraient pendant les trois semaines de cessation des hostilités. Il a ajouté qu'il y avait "une grande chance" que les deux pays parviennent à un accord de paix cette année.

Le vice-président JD Vance, le secrétaire d'État Marco Rubio, l'ambassadeur des États-Unis en Israël Mike Huckabee et l'ambassadeur des États-Unis au Liban Michel Issa ont également participé à la réunion.

Le cessez-le-feu, conclu à l'issue de discussions entre les ambassadeurs des deux pays à Washington la semaine dernière, devait expirer dimanche. Il a permis une réduction significative de la violence, mais les attaques se sont poursuivies dans le sud du Liban, où les troupes israéliennes se sont emparées d'une zone tampon autoproclamée.

Rendre au Liban sa grandeur

L'ambassadeur Moawad, qui avait demandé une prolongation du cessez-le-feu lors de la réunion, a remercié M. Trump d'avoir accueilli les pourparlers. "Je pense qu'avec votre aide et votre soutien, nous pouvons rendre au Liban sa grandeur", a-t-elle déclaré.

Un responsable libanais avait auparavant déclaré que Beyrouth ferait pression pour un retrait israélien, le retour des Libanais détenus en Israël et la délimitation de la frontière terrestre lors d'une prochaine phase de négociations.

Israël a cherché à faire cause commune avec le gouvernement libanais au sujet du Hezbollah, que Beyrouth s'efforce de désarmer pacifiquement depuis un an.

Interrogé sur la manière dont les États-Unis aideraient le Liban à lutter contre le Hezbollah, M. Trump n'a pas donné de détails, mais a déclaré que les États-Unis entretenaient "une excellente relation avec le Liban". M. Trump a déclaré qu'Israël devait être en mesure de se défendre contre les attaques du Hezbollah.

M. Trump a également appelé le Liban à abolir les lois interdisant tout engagement avec Israël. "C'est un crime de parler avec Israël ?", a-t-il répondu lorsqu'on l'a interrogé sur les lois connues sous le nom de lois anti-normalisation, qu'il ne semblait pas connaître. "Je suis certain qu'il y sera mis fin très rapidement. J'y veillerai", a déclaré M. Trump.