Nouvelle offensive des cybercriminels russes contre le gouvernement US

Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Short Url
Publié le Samedi 29 mai 2021

Nouvelle offensive des cybercriminels russes contre le gouvernement US

  • Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft
  • Il y a de fortes similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds

NEW YORK : Les cybercriminels russes à l'origine d'une vaste attaque informatique aux Etats-Unis révélée fin 2020 ont lancé une nouvelle série d'offensives contre des agences gouvernementales américaines, et plus de 150 organisations, a affirmé Microsoft.

Dans un article de blog publié jeudi soir, des chercheurs en cybersécurité de Microsoft ont assuré qu'un groupe, connu sous le nom de Nobelium, avait intensifié ses efforts pour s'en prendre à des agences fédérales, mais aussi des groupes de réflexion et des ONG, liés à la politique étrangère américaine en vue de voler des informations sensibles. 

Pour mener ces attaques, qualifiées par Microsoft de « sophistiquées » et « de grande envergure », les pirates ont recours au hameçonnage (« phishing »), une méthode qui consiste à envoyer des courriels qui semblent authentiques mais contiennent des logiciels malveillants permettant d'accéder aux données des victimes.

Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft.

L'annonce de ces attaques intervient un mois après que Washington a imposé des sanctions financières contre Moscou et expulsé des diplomates russes en réaction au piratage massif de l'éditeur de logiciels de gestion informatique SolarWinds l'an dernier.

Washington accuse le Service russe des renseignements extérieurs (SVR) d'avoir orchestré cette cyberattaque, qui a affecté jusqu'à 18 000 clients de SolarWinds et plus d'une centaine de sociétés américaines, tandis que Moscou nie toute implication.

Ces tensions pourraient être au menu du premier sommet entre le président américain Joe Biden et son homologue russe Vladimir Poutine, qui se tiendra le 16 juin à Genève, en Suisse.

« Alerte spéciale »

Les similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds montrent clairement que « la stratégie de Nobelium consiste à accéder à des fournisseurs réputés de technologie et de contaminer leurs clients », explique M. Burt. 

« En tirant parti de mises à jour de logiciels et désormais de grands fournisseurs de messagerie électronique, Nobelium augmente les chances de dommage collatéral dans les activités d'espionnage et sape la confiance dans l'écosystème technologique. » 

Microsoft précise que les pirates ont notamment réussi à s'emparer d'un compte de messagerie de l'Agence des États‑Unis pour le développement international (USAID), hébergé sur la plateforme Constant Contact, et à envoyer des courriels frauduleux à de nombreux destinataires.

L'un des messages, prétendant être une « alerte spéciale », visait à faire croire que « Donald Trump a publié de nouveaux documents sur la fraude électorale ». En cliquant sur le lien, les récipiendaires étaient redirigés vers un site permettant aux pirates d'installer leur logiciel malveillant. 

« Cette attaque est toujours en cours et ces exemples ne doivent pas être considérés comme exhaustifs », a précisé Microsoft.

Sanctions « insuffisantes »

L'entreprise américaine de sécurité informatique Volexity, qui a également identifié le piratage, a estimé que " »l'assaillant avait probablement rencontré un certain succès pour exploiter les failles de sécurité de ses cibles ».

Dans un article de blog publié jeudi, le groupe reconnait ne pas être en mesure de confirmer l'identité des pirates, mais affirme que l'attaque « a les caractéristiques d'un acteur menaçant connu avec lequel (Volexity) a eu à faire à de multiples occasions » et qui se fait appeler APT29. 

Pour John Dickson, spécialiste en cybersécurité chez Denim Group, le piratage suggère que les dernières sanctions imposées par Washington à Moscou sont insuffisantes.

« Je pense que les sanctions sont un point de départ et qu'il faut les faire monter d'un cran », a indiqué M. Dickson à l'AFP.

L'expert estime que les multiples offensives russes sont « différentes variations d'une même campagne d'espionnage » approuvée par le Kremlin et qu'elles sont menées « sans la moindre crainte de représailles ».

 


Ukraine: Moscou prête à appuyer sur les divisions des opinions européennes

Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, «une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie», estime Recorded Future. (AFP)
Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, «une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie», estime Recorded Future. (AFP)
Short Url
  • De très nombreux observateurs estiment que le temps joue en faveur des Russes, entre autres parce qu'il usera le soutien occidental à l'Ukraine contre l'invasion russe lancée le 24 février
  • Recorded Future croit que les tentatives directes pour saper et diviser la coalition occidentale en créant ou exacerbant les divisions visent avant tout la France, l'Allemagne, la Pologne et la Turquie

PARIS: L'appareil d'influence informationnelle russe est en ordre de marche pour exploiter les divisions à venir au sein des opinions publiques européennes sur le soutien à l'Ukraine, selon une étude d'un cabinet américain publiée jeudi.

Plus la guerre va durer, "plus il est probable que cela entraîne naturellement une érosion du soutien à la coalition occidentale, provoquée par la lassitude de la guerre et le peu d'enthousiasme pour subir des effets économiques de long terme", estime le cabinet américain spécialisé dans le renseignement, Recorded Future.

Et "il est presque certain que les opérations informationnelles russes vont encore plus tenter d'exploiter cette opportunité pour retourner l'opinion internationale en leur faveur", selon cette étude.

De très nombreux observateurs estiment que le temps joue en faveur des Russes, entre autres parce qu'il usera le soutien occidental à l'Ukraine contre l'invasion russe lancée le 24 février. Le président ukrainien Volodymyr Zelensky a d'ailleurs récemment insisté sur l'urgence de mettre fin au conflit avant l'hiver.

Recorded Future affirme que la Russie est en train de mener une série d'opérations d'influence pour travailler sur les opinions publiques internationales sous plusieurs angles, ciblant particulièrement certains pays.

"En se basant sur les observations des réseaux d'influence russe, Recorded Future croit que les tentatives directes pour saper et diviser la coalition occidentale en créant ou exacerbant les divisions visent avant tout la France, l'Allemagne, la Pologne et la Turquie", selon le rapport.

Ces opérations sont lancées par une multitude de vecteurs: des médias d'Etat russe comme RT, des sites suspectés d'être des couvertures des services, comme Southfront, ou des relais de désinformation et de propagande déjà connus, comme la chaîne Telegram de la ferme à troll Cyber Front Z, selon le cabinet.

En prenant plusieurs exemples, il a défini cinq grands narratifs incitant à la division: accentuer le mécontentement vis-à-vis des dirigeants, noircir l'image des réfugiés ukrainiens, exploiter les craintes économiques sur l'énergie et la nourriture, faire de l'Ukraine une racine du nazisme et du fascisme, et décrédibiliser les médias occidentaux.

La Russie a par le passé été accusée à plusieurs reprises par gouvernements et observateurs d'exploiter les réseaux sociaux à fin de perturber ou parasiter les sociétés occidentales, comme lors des élections américaines de 2016 par exemple.

Face à une guerre en Ukraine qui s'inscrirait dans la durée et une Russie organisée de la sorte, "une réponse globale de l'ensemble des acteurs sera nécessaire pour identifier efficacement, isoler, informer, et contrer les tentatives directes et indirectes de la Russie", estime Recorded Future.


Inspirés par l'Ukraine, des civils taïwanais se forment à la guérilla urbaine

Cette photo prise le 18 juin 2022 montre une taïwanaise visant une réplique d'arme de poing dans le cadre d'un atelier d'armes à feu dans le district de Linko, à New Taipei City. (AFP)
Cette photo prise le 18 juin 2022 montre une taïwanaise visant une réplique d'arme de poing dans le cadre d'un atelier d'armes à feu dans le district de Linko, à New Taipei City. (AFP)
Short Url
  • Pour Yeh, la question n'est pas de savoir s'ils devront ou non un jour mettre en pratique leurs nouvelles connaissances, mais quand
  • Il cite l'exemple de Hong Kong, où Pékin mène une sévère reprise en main ces dernières années. Pour lui, «Taïwan est le prochain»

NOUVEAU TAIPAI: En tenue de camouflage, fusil d'assaut à la main, le "Prof" Yeh risque un regard depuis derrière un véhicule. Il observe les environs et attend le signal d'avancer.

Dans la vraie vie, Yeh, 47 ans, travaille dans le marketing. Son arme est une réplique. Mais le temps d'un weekend, il s'est enrôlé dans un cours de guérilla urbaine pour se préparer à une invasion chinoise de Taïwan, une perspective très réelle selon lui.

"La guerre Russie-Ukraine, c'est la grande raison pour laquelle je suis venu à cet atelier", explique "Prof" - son "nom de guerre" pendant l'entraînement - pendant une pause entre deux séances.

Quand le président russe Vladimir Poutine a ordonné à ses troupes d'envahir l'Ukraine en février, il a réveillé les craintes les plus noires chez de nombreux Taïwanais.

L'île démocratique vit sous la menace permanente de la Chine communiste, qui la considère comme une partie de son territoire et s'est jurée de la reprendre un jour.

Mais pour Yeh, la guerre en Ukraine est aussi une source d'inspiration. La résistance acharnée des forces ukrainiennes lui a donné l'espoir qu'en employant les bonnes tactiques, Taïwan aura une chance de se défendre contre son puissant voisin.

Il n'est pas le seul. Depuis février, le nombre de participants à la formation au combat de rue a quadruplé, selon les organisateurs. Les Taïwanais se bousculent également dans les cours de maniement d'armes à feu et de premiers secours.

A Taïwan, les inquiétudes concernant la Chine couvaient déjà bien longtemps avant l'invasion de l'Ukraine. Selon Max Chiang, le patron de l'entreprise qui organise les formations, les Taïwanais ont développé "un sens aigu de la crise" depuis 2020, quand les avions militaires chinois ont commencé à multiplier les incursions dans la zone d'identification de défense aérienne de l'île.

Environ 380 de ces sorties aériennes menaçantes ont été signalées cette année-là. Le nombre a plus que doublé en 2021, et est en passe de faire de même cette année, selon une base de données de l'AFP.

Supériorité écrasante 

La supériorité militaire de Pékin face à Taipei est écrasante. Selon le ministère américain de la Défense, l'Armée populaire de libération compte plus d'un million d'hommes, contre 88.000 pour l'armée taïwanaise, 6.300 chars contre 800, et 1.600 avions de chasse contre 400.

Mais l'Ukraine a fourni un modèle très concret de comment réduire les effets de cette disparité. Elle a notamment démontré à quel point le combat pour le contrôle des villes pouvait s'avérer difficile et coûteux pour l'assaillant. Or la plupart des 23 millions de Taïwanais habitent dans des zones urbaines.

Courant en colonne à travers le parking, s'abritant derrière des bâtiments et des véhicules pour simuler l'attaque de positions ennemies, Yeh et ses quinze coéquipiers tentent de mettre en pratique certaines des leçons apprises dans les villes ukrainiennes dévastées.

"La meilleure défense, c'est l'attaque", affirme Yeh alors que non loin de là, ses instructeurs vêtus de gilets fluo prennent des notes. "Ou pour dire les choses crûment: anéantir l'ennemi et freiner toutes ses avancées".

Dans un entrepôt à côté du parking, Ruth Lam, 34 ans, tient entre ses mains un pistolet pour la première fois de sa vie. Cette employée d'un fabriquant d'ampoules pour automobiles raconte que la plupart de ses clients européens lui affirmaient qu'il n'y aurait jamais de guerre en Ukraine.

"Mais c'est arrivé", dit-elle.

«Penser au parapluie avant l'averse»

Elle espère qu'apprendre le maniement des armes lui permettra de se protéger, elle et sa famille, en cas de guerre. Elle prévoit d'approfondir son apprentissage en compagnie de ses amis. "C'est avant l'averse qu'il faut penser à son parapluie", poursuit-elle. "Nous ne savons pas quand les choses vont se produire".

Selon un sondage réalisé en mai, 61,4% des personnes interrogées se déclarent prêtes à prendre les armes en cas d'invasion de l'île.

"La volonté du peuple ukrainien de lutter contre l'agresseur a renforcé la détermination des Taïwanais de protéger leur patrie", explique à l'AFP Chen Kuan-ting, qui dirige le groupe de réflexion NextGen Foundation.

Lin Ping-yu, un ancien parachutiste, qui participe au cours de guérilla urbaine "pour rafraîchir ses connaissances en matière de combat", est du même avis.

"Ce n'est que quand les citoyens d'un pays ont la forte volonté et la détermination de défendre leur terre qu'ils peuvent convaincre la communauté internationale de les aider", affirme cet homme de 38 ans.

Pour Yeh, la question n'est pas de savoir s'ils devront ou non un jour mettre en pratique leurs nouvelles connaissances, mais quand.

Il cite l'exemple de Hong Kong, où Pékin mène une sévère reprise en main ces dernières années. Pour lui, "Taïwan est le prochain".


En Ukraine, une mode guerrière qui surfe sur le patriotisme

Anna Perebynos, 22 ans, pose avec un t-shirt de la marque Balcony Garment sur lequel on peut lire "Ici & Maintenant", à Kiev le 2 juillet 2022. (AFP)
Anna Perebynos, 22 ans, pose avec un t-shirt de la marque Balcony Garment sur lequel on peut lire "Ici & Maintenant", à Kiev le 2 juillet 2022. (AFP)
Short Url
  • Les t-shirts, créés par le label local J.Cook, représentent Patron, un chien décoré par le président Volodymyr Zelensky en mai pour son talent de dénicheur de mines
  • «Dans 90% des cas, les gens choisissent des t-shirts aux thèmes militaires. C'est une sorte de moyen d'expression. Les gens veulent montrer que ça les touche», explique l'homme d'affaires

KIEV: Dans un grand magasin de vêtements du centre de Kiev, la capitale ukrainienne, une mère et sa jeune fille flânent en regardant des t-shirts affublés d'un personnage de chien en gilet pare-balles et lunettes de soleil.

"On en a plusieurs des comme ça", lance Tatiana, qui dit venir souvent ici pour acheter des articles du genre, à la faveur d'une mode des vêtements patriotiques en plein essor en Ukraine, confrontée depuis fin février à une invasion russe.

Les t-shirts, créés par le label local J.Cook, représentent Patron, un chien décoré par le président Volodymyr Zelensky en mai pour son talent de dénicheur de mines.

"J'aime le petit Patron", dit Valeria, la fille de Tatiana, sa mère hochant la tête.

Selon le fondateur de J.Cook, Serguiï Fiout, les t-shirts avec Patron sont "actuellement les plus populaires" de la marque, nommée d'après l'explorateur britannique James Cook et qui produit ses vêtements dans l'Ouest de l'Ukraine.

"Dans 90% des cas, les gens choisissent des t-shirts aux thèmes militaires. C'est une sorte de moyen d'expression. Les gens veulent montrer que ça les touche", explique l'homme d'affaires de 34 ans, heureux de voir ses ventes exploser.

Selon lui, bon nombre de clients sont des femmes achetant ces t-shirts pour en faire cadeau à leur mari ou proche combattant actuellement sur le front.

«Talisman»

Au magasin Vsi Svoï ("Tous les nôtres") sur la principale artère commerçante de Kiev, on trouve un large choix de vêtements patriotiques.

Un mannequin à l'entrée est affublé d'un t-shirt montrant un missile anti-tank américain Javelin sur fond de fleurs, un création d'un autre label local baptisé SIL' wear.

Maria Iakniounas, 31 ans, co-propriétaire de la marque, assure que ce design, nommé "Talisman", est l'un des plus populaires. Il est inspiré d'une coutume populaire ukrainienne, les paysans ayant pour habitude d'accrocher des serviettes brodées avec des motifs floraux pour conjurer le mauvais sort.

"Aujourd'hui, le Javelin entre les mains de nos guerriers est le talisman de chaque Ukrainien", lance-t-elle, rapportant également des ventes en pleine croissance.

Les deux labels, J.Cook et SIL' wear, reversent une partie de leurs bénéfices aux forces armées.

D'autres designs se moquent des affirmations de la propagande russe, par exemple de celle assurant que l'Ukraine utilise des oies et des pigeons génétiquement modifiés comme armes biologiques.

J.Cook propose ainsi un dessin de pigeon à l'allure belliqueuse portant un casque de tankiste et une ceinture de munitions, ou d'un troupeau d'oies avec des fusils.

Les Russes "nous donnent des idées pour nos dessins", reconnaît Serguiï Fiout, disant vouloir "ironiser" sur les affirmations de Moscou et s'en "moquer".

Envoyer un message 

Et les clients semblent saisir la blague au vol.

Mykola, 14 ans, indique que ses amis et lui même aiment ces chemisettes. Elles "envoient un message et c'est pourquoi il est important de les porter", dit-il. "Ou simplement parce qu'elles vous plaisent".

Un autre client, l'informaticien Anton Oliïnyk, porte un t-shirt noir avec l'emblème du trident ukrainien en motif à fleurs. "Je suis fier de mon pays et j'ai envie de le partager avec les gens", explique-t-il, disant posséder plusieurs modèles.

Dans un autre magasin à la mode, Kapsula ("Capsule"), des vêtements et bijoux créés par des designers ukrainiens affichent les couleurs jaune et bleu du drapeau national.

"Tout est si patriotique désormais", constate la gérante Anna Perebynos, 22 ans. Son magasin organise des événements spéciaux pour que les clients découvrent les designers ukrainiens qui sortent de nouvelles collections malgré les combats.

Dans les étals, un hoodie du label MY x MY est décoré d'une carte de l'Ukraine avec le slogan: "Un endroit pour les gens heureux".

Un t-shirt de Balcony Garment montre une roquette russe avec un symbole nucléaire juxtaposés sur des colombes et des fleurs. Il y aussi des blouses traditionnelles.

"On a beaucoup de commandes à l'étranger. Venant de gens qui sont nés ici et qui sont partis", affirme Anna Perebynos.

La vague de patriotisme s'étend jusqu'au maquillage, certaines femmes marquant leurs yeux des couleurs jaune et bleu.

"C'est une grande tendance, cela montre que les gens nous soutiennent", assure Mme Perebynos.