Nouvelle offensive des cybercriminels russes contre le gouvernement US

Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Short Url
Publié le Samedi 29 mai 2021

Nouvelle offensive des cybercriminels russes contre le gouvernement US

  • Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft
  • Il y a de fortes similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds

NEW YORK : Les cybercriminels russes à l'origine d'une vaste attaque informatique aux Etats-Unis révélée fin 2020 ont lancé une nouvelle série d'offensives contre des agences gouvernementales américaines, et plus de 150 organisations, a affirmé Microsoft.

Dans un article de blog publié jeudi soir, des chercheurs en cybersécurité de Microsoft ont assuré qu'un groupe, connu sous le nom de Nobelium, avait intensifié ses efforts pour s'en prendre à des agences fédérales, mais aussi des groupes de réflexion et des ONG, liés à la politique étrangère américaine en vue de voler des informations sensibles. 

Pour mener ces attaques, qualifiées par Microsoft de « sophistiquées » et « de grande envergure », les pirates ont recours au hameçonnage (« phishing »), une méthode qui consiste à envoyer des courriels qui semblent authentiques mais contiennent des logiciels malveillants permettant d'accéder aux données des victimes.

Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft.

L'annonce de ces attaques intervient un mois après que Washington a imposé des sanctions financières contre Moscou et expulsé des diplomates russes en réaction au piratage massif de l'éditeur de logiciels de gestion informatique SolarWinds l'an dernier.

Washington accuse le Service russe des renseignements extérieurs (SVR) d'avoir orchestré cette cyberattaque, qui a affecté jusqu'à 18 000 clients de SolarWinds et plus d'une centaine de sociétés américaines, tandis que Moscou nie toute implication.

Ces tensions pourraient être au menu du premier sommet entre le président américain Joe Biden et son homologue russe Vladimir Poutine, qui se tiendra le 16 juin à Genève, en Suisse.

« Alerte spéciale »

Les similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds montrent clairement que « la stratégie de Nobelium consiste à accéder à des fournisseurs réputés de technologie et de contaminer leurs clients », explique M. Burt. 

« En tirant parti de mises à jour de logiciels et désormais de grands fournisseurs de messagerie électronique, Nobelium augmente les chances de dommage collatéral dans les activités d'espionnage et sape la confiance dans l'écosystème technologique. » 

Microsoft précise que les pirates ont notamment réussi à s'emparer d'un compte de messagerie de l'Agence des États‑Unis pour le développement international (USAID), hébergé sur la plateforme Constant Contact, et à envoyer des courriels frauduleux à de nombreux destinataires.

L'un des messages, prétendant être une « alerte spéciale », visait à faire croire que « Donald Trump a publié de nouveaux documents sur la fraude électorale ». En cliquant sur le lien, les récipiendaires étaient redirigés vers un site permettant aux pirates d'installer leur logiciel malveillant. 

« Cette attaque est toujours en cours et ces exemples ne doivent pas être considérés comme exhaustifs », a précisé Microsoft.

Sanctions « insuffisantes »

L'entreprise américaine de sécurité informatique Volexity, qui a également identifié le piratage, a estimé que " »l'assaillant avait probablement rencontré un certain succès pour exploiter les failles de sécurité de ses cibles ».

Dans un article de blog publié jeudi, le groupe reconnait ne pas être en mesure de confirmer l'identité des pirates, mais affirme que l'attaque « a les caractéristiques d'un acteur menaçant connu avec lequel (Volexity) a eu à faire à de multiples occasions » et qui se fait appeler APT29. 

Pour John Dickson, spécialiste en cybersécurité chez Denim Group, le piratage suggère que les dernières sanctions imposées par Washington à Moscou sont insuffisantes.

« Je pense que les sanctions sont un point de départ et qu'il faut les faire monter d'un cran », a indiqué M. Dickson à l'AFP.

L'expert estime que les multiples offensives russes sont « différentes variations d'une même campagne d'espionnage » approuvée par le Kremlin et qu'elles sont menées « sans la moindre crainte de représailles ».

 


Trois navires touchés, le détroit d'Ormuz au centre de toutes les attentions

Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale. (AFP)
Short Url
  • Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février
  • La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés

TEHERAN: Au moins trois navires ont été frappés mercredi à proximité du détroit d'Ormuz, qui s'impose comme l'enjeu stratégique majeur de la guerre au Moyen-Orient en faisant peser le risque de perturbations majeures de l'économie mondiale.

En riposte aux frappes israélo-américaines, l'Iran poursuit une offensive de grande ampleur sur les infrastructures pétrolières du Golfe et force la communauté internationale à chercher des solutions d'urgence pour éviter la pénurie d'hydrocarbures.

Un porte-conteneurs, un cargo et un vraquier ont été touchés par des "projectiles inconnus", selon l'agence maritime britannique UKMTO, qui a répertorié 17 incidents sur des navires depuis l'attaque israélo-américaine sur l'Iran, le 28 février.

La marine thaïlandaise a annoncé que le vraquier Mayuree Naree avait été attaqué dans le détroit, ajoutant que 20 des 23 membres de l'équipage avaient déjà été sauvés.

Simultanément, plusieurs explosions ont été entendues par des journalistes de l'AFP à Doha, où le ministère qatari de l'Intérieur a fait état d'un "niveau de menace sécuritaire élevé". Et des drones tombés près de l'aéroport de Dubaï ont fait quatre blessés, selon les autorités.

L'Arabie saoudite a pour sa part affirmé avoir neutralisé des drones visant le champ pétrolier géant de Shaybah, à la frontière des Emirats arabes unis, ainsi que des missiles ciblant une base aérienne abritant des militaires américains.

Quant à la raffinerie émiratie de Ruwais, l'une des plus grandes au monde, elle a été fermée mardi "par précaution".

Au lendemain de l'annonce par l'armée américaine de la destruction de 16 navires iraniens poseurs de mines "près du détroit", les dirigeants du G7 se réunissent par visioconférence mercredi et l'Agence internationale de l'énergie (AIE) envisage un recours sans précédent aux réserves stratégiques de brut, selon le Wall Street Journal.

Le spectre d'un détroit miné 

Rassemblé à la demande du président français Emmanuel Macron, le G7 évoquera "sans doute" le sujet des stocks stratégiques, selon le ministre français de l'Economie Roland Lescure.

Le Japon a annoncé avant les discussions qu'il débloquerait des réserves de pétrole dès lundi. L'Allemagne fait de même, selon des sources gouvernementales à l'AFP, mais la mesure n'est pas une panacée.

"Le problème avec les libérations de réserves, c'est qu'une fois qu'elles ont été effectuées, les prix peuvent toujours flamber en raison d'un événement extérieur, comme l'attaque d'une raffinerie ou l'explosion d'un pétrolier", souligne Neil Wilson, analyste pour Saxo Markets.

Le blocage du détroit, par lequel transite un cinquième des hydrocarbures de la planète, entraîne une volatilité extrême des marchés depuis lundi.

Les bourses européennes sont reparties dans le rouge après leur rebond de la veille. Dans les premiers échanges mercredi, les bourses ouvraient en légère baisse à Paris, Francfort et Londres. Les cours du pétrole sont remontés dans le même temps d'au moins 5%.

Plusieurs pays ont commencé à prendre des mesures de restrictions, de l'Inde au Vietnam, en passant par la Thaïlande et la Grèce, qui a plafonné les marges sur le carburant afin d'éviter la spéculation.

Le président américain Donald Trump a menacé l'Iran de "conséquences militaires (...) sans précédent" s'il minait le détroit d'Ormuz. Washington avait déjà évoqué l'hypothèse d'escorter des navires dans le passage stratégique.

Mais "les risques sécuritaires à eux seuls pourraient rendre un seul passage par le détroit plus coûteux que la marge bénéficiaire sur la cargaison de pétrole elle-même", relève le Soufan Center, basé à New York et spécialisé dans les questions de sécurité.

"Le stock de mines navales de l'Iran se situe entre 2.000 et 6.000 unités, ce qui compliquerait encore tout plan naval visant à escorter des pétroliers commerciaux".

Mojtaba "sain et sauf" 

L'Iran ne donne aucun signe d'inflexion: son armée idéologique, les Gardiens de la Révolution, a revendiqué la vague de frappes "la plus violente et la plus lourde depuis le début de la guerre".

"L'agresseur doit être puni et recevoir une leçon qui le dissuadera d'attaquer l'Iran à nouveau", a prévenu mardi le président du Parlement iranien, Mohammad Bagher Ghalibaf.

Les autorités assurent que le nouveau guide suprême, l'ayatollah Mojtaba Khamenei, était "sain et sauf". Désigné pour succéder à son père, tué dans des frappes au premier jour de la guerre, il n'est pas apparu publiquement.

Selon la télévision d'État, il a été "blessé" dans le conflit. "J'ai demandé à des amis qui ont des connections. Ils m'ont dit que, grâce à Dieu, il était sain et sauf", a écrit Yousef Pezeshkian, fils du président iranien et conseiller du gouvernement.

L'armée affirme avoir visé la direction du renseignement militaire et une base navale en Israël, après de nouveaux tirs de missiles dans la nuit. La chaîne israélienne Channel 12 fait état de plusieurs blessés près de Tel-Aviv.

Nouvelles frappes au Liban  

Israël a lui-même continué à frapper l'Iran et la banlieue sud de Beyrouth, bastion du Hezbollah pro-iranien.

A l'aube, une frappe a touché un immeuble du quartier de Aïcha Bakkar à Beyrouth, selon l'agence de presse officielle Ani. Un photographe de l'AFP a vu les septième et huitième étages de l'immeuble dévastés.

"Nous nous sommes réveillés en état de panique (...) je courais dans la maison comme un fou, en cherchant mes trois enfants", raconte à l'AFP, Mohammad, propriétaire d'un entrepôt de produits alimentaires qui habite dans un immeuble mitoyen.

Le quartier est inondé de déplacés. "Au lieu d'abriter une famille, chaque appartement en abrite désormais dix".

Les frappes israéliennes sur le Liban ont tué 570 personnes depuis que le pays a été entraîné dans la guerre régionale le 2 mars, dont 84 pour la seule journée de mardi, selon le ministère de la Santé. Le gouvernement évoque par ailleurs le chiffre de près de 760.000 déplacés.

A Téhéran, certaines déflagrations ont fait vibrer les vitres de l'appartement d'un journaliste de l'AFP habitant le nord de la ville.

"Si cette guerre insensée, anarchique et illégale se poursuit, les pertes humaines et matérielles s'aggraveront, et le coût pour l'économie mondiale ne fera que croître", a prévenu le président turc Recep Tayyip Erdogan, plaidant pour un retour de la diplomatie, aujourd'hui au point mort.

 

 


Environ 140 militaires américains blessés dans la guerre en Iran annonce le Pentagone

Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone. (AFP)
Short Url
  • "La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué
  • "Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté

WASHINGTON: Environ 140 militaires américains ont été blessés depuis le début de la guerre en Iran, a annoncé mardi le Pentagone.

"La grande majorité de ces blessures étaient légères, et 108 (militaires) ont déjà repris du service", a déclaré le porte-parole du Pentagone, Sean Parnell, dans un communiqué.

"Huit militaires sont toujours considérés comme gravement blessés et reçoivent les meilleurs soins médicaux possibles", a-t-il ajouté.

 

 


Détroit d'Ormuz: Washington dément finalement avoir escorté un pétrolier

Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés. (AFP)
Short Url
  • "Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt
  • De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X

WASHINGTON: Confusion à Washington: la Marine américaine n'a encore escorté aucun navire dans le détroit d'Ormuz, a rectifié mardi la Maison Blanche, après qu'un ministre de Donald Trump eut indiqué l'inverse, provoquant de grands mouvements sur les marchés.

"Je peux confirmer que la Marine américaine n'a escorté aucun pétrolier ni aucun navire à l'heure actuelle" dans le détroit d'Ormuz, passage stratégique pour le commerce mondial de pétrole, a déclaré la porte-parole de la Maison Blanche, Karoline Leavitt, lors d'une conférence de presse.

Quelques minutes plus tôt, Chris Wright, ministre de l'Energie, avait publié puis supprimé un message accompagné d'une vidéo annonçant qu'une première traversée avait été rendue possible grâce à l'appui militaire américain.

De quoi "nous assurer que le pétrole continue d'affluer vers les marchés mondiaux", déclarait M. Wright dans sa publication sur X.

Dans un message transmis à l'AFP, le ministère de l'Energie a justifié la suppression du message au motif que la vidéo partagée "avait été incorrectement sous-titrée par (son) personnel".

Quelques jours plus tôt, Chris Wright avait déclaré que la Marine américaine escorterait les navires marchands tentant de passer par le détroit d'Ormuz "dès que ce sera raisonnable".

Les Gardiens de la Révolution, l'armée idéologique de la République islamique d'Iran, ont de leur côté assuré mardi qu'aucun navire militaire américain n'avait "osé" s'approcher du détroit d'Ormuz.

Ces signaux contradictoires ont chamboulé les marchés.

Déjà orientés en baisse, les cours du pétrole ont plongé de plus de 15% après le message de M. Wright, les investisseurs espérant que les millions de barils bloqués dans le Golfe depuis une dizaine de jours puissent approvisionner le reste du monde.

Le démenti américain a tempéré cet enthousiasme, les prix de l'or noir reculant finalement d'un peu plus de 11% à la clôture.

Trafic paralysé 

En réponse aux frappes américano-israéliennes visant le pays depuis une dizaine de jours, les Gardiens de la Révolution cherchent à bloquer le trafic dans le détroit d'Ormuz, l'un des corridors commerciaux les plus cruciaux au monde.

Environ 20% de la production mondiale de pétrole et de gaz naturel liquéfié (GNL) transitent par ce détroit coincé entre le sultanat d'Oman et l'Iran.

Depuis lundi dernier, plus d'une vingtaine de navires commerciaux ont été détectés franchissant le détroit d'Ormuz, après de premières attaques visant des navires, selon une analyse par l'AFP des données de MarineTraffic, parmi lesquels neuf pétroliers et deux navires-citernes destinés au transport du GNL.

C'est beaucoup moins qu'habituellement.

Le président américain, Donald Trump, a menacé de frapper l'Iran "beaucoup plus fort" si Téhéran "prenait le monde en otage" en bloquant l'acheminement de pétrole.

Il a aussi prévenu qu'il y aurait d'importantes conséquences militaires si l'Iran se décidait à miner le détroit d'Ormuz.

Des dizaines de navires sont toujours bloqués dans la région, craignant d'êtres ciblés par des attaques iraniennes mais aussi en raison des primes d'assurances prohibitives.

L'administration Trump a dégagé 20 milliards de dollars pour la réassurance des navires dans le Golfe, dans l'espoir d'encourager le trafic, sans grand succès pour le moment.

L'ONU Commerce et Développement (Cnuced) s'est inquiétée mardi des répercussions des perturbations du trafic maritime sur des secteurs comme l'énergie et les engrais, dont les prix se sont envolés.

L'organisation craint que les pays en développement en paient le prix fort.