Nouvelle offensive des cybercriminels russes contre le gouvernement US

Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Tom Burt, vice-président chez Microsoft. (Photo, AFP)
Short Url
Publié le Samedi 29 mai 2021

Nouvelle offensive des cybercriminels russes contre le gouvernement US

  • Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft
  • Il y a de fortes similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds

NEW YORK : Les cybercriminels russes à l'origine d'une vaste attaque informatique aux Etats-Unis révélée fin 2020 ont lancé une nouvelle série d'offensives contre des agences gouvernementales américaines, et plus de 150 organisations, a affirmé Microsoft.

Dans un article de blog publié jeudi soir, des chercheurs en cybersécurité de Microsoft ont assuré qu'un groupe, connu sous le nom de Nobelium, avait intensifié ses efforts pour s'en prendre à des agences fédérales, mais aussi des groupes de réflexion et des ONG, liés à la politique étrangère américaine en vue de voler des informations sensibles. 

Pour mener ces attaques, qualifiées par Microsoft de « sophistiquées » et « de grande envergure », les pirates ont recours au hameçonnage (« phishing »), une méthode qui consiste à envoyer des courriels qui semblent authentiques mais contiennent des logiciels malveillants permettant d'accéder aux données des victimes.

Plus de 3 000 comptes de messageries électroniques ont été ciblés, a indiqué Tom Burt, vice-président chez Microsoft.

L'annonce de ces attaques intervient un mois après que Washington a imposé des sanctions financières contre Moscou et expulsé des diplomates russes en réaction au piratage massif de l'éditeur de logiciels de gestion informatique SolarWinds l'an dernier.

Washington accuse le Service russe des renseignements extérieurs (SVR) d'avoir orchestré cette cyberattaque, qui a affecté jusqu'à 18 000 clients de SolarWinds et plus d'une centaine de sociétés américaines, tandis que Moscou nie toute implication.

Ces tensions pourraient être au menu du premier sommet entre le président américain Joe Biden et son homologue russe Vladimir Poutine, qui se tiendra le 16 juin à Genève, en Suisse.

« Alerte spéciale »

Les similitudes entre la dernière cyberattaque en date et l'offensive contre SolarWinds montrent clairement que « la stratégie de Nobelium consiste à accéder à des fournisseurs réputés de technologie et de contaminer leurs clients », explique M. Burt. 

« En tirant parti de mises à jour de logiciels et désormais de grands fournisseurs de messagerie électronique, Nobelium augmente les chances de dommage collatéral dans les activités d'espionnage et sape la confiance dans l'écosystème technologique. » 

Microsoft précise que les pirates ont notamment réussi à s'emparer d'un compte de messagerie de l'Agence des États‑Unis pour le développement international (USAID), hébergé sur la plateforme Constant Contact, et à envoyer des courriels frauduleux à de nombreux destinataires.

L'un des messages, prétendant être une « alerte spéciale », visait à faire croire que « Donald Trump a publié de nouveaux documents sur la fraude électorale ». En cliquant sur le lien, les récipiendaires étaient redirigés vers un site permettant aux pirates d'installer leur logiciel malveillant. 

« Cette attaque est toujours en cours et ces exemples ne doivent pas être considérés comme exhaustifs », a précisé Microsoft.

Sanctions « insuffisantes »

L'entreprise américaine de sécurité informatique Volexity, qui a également identifié le piratage, a estimé que " »l'assaillant avait probablement rencontré un certain succès pour exploiter les failles de sécurité de ses cibles ».

Dans un article de blog publié jeudi, le groupe reconnait ne pas être en mesure de confirmer l'identité des pirates, mais affirme que l'attaque « a les caractéristiques d'un acteur menaçant connu avec lequel (Volexity) a eu à faire à de multiples occasions » et qui se fait appeler APT29. 

Pour John Dickson, spécialiste en cybersécurité chez Denim Group, le piratage suggère que les dernières sanctions imposées par Washington à Moscou sont insuffisantes.

« Je pense que les sanctions sont un point de départ et qu'il faut les faire monter d'un cran », a indiqué M. Dickson à l'AFP.

L'expert estime que les multiples offensives russes sont « différentes variations d'une même campagne d'espionnage » approuvée par le Kremlin et qu'elles sont menées « sans la moindre crainte de représailles ».

 


Cuba prévient d'un «bain de sang» en cas d'attaque américaine, nouvelles sanctions de Washington

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel. (AFP)
Short Url
  • Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île
  • Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités

LA HAVANE: Le président de Cuba, Miguel Diaz-Canel, a averti lundi qu'une attaque américaine contre l'île provoquerait "un bain de sang", tandis que Washington a annoncé avoir sanctionné le renseignement cubain et une dizaine de hauts responsables de l'île communiste.

Miguel Diaz-Canel a aussi souligné le droit "légitime" de son pays à riposter à une éventuelle agression des Etats-Unis, sur fond de fortes tensions entre La Havane et Washington.

Cuba a acquis plus de 300 drones militaires et évalue de possibles scénarios de leur utilisation près de la base américaine de Guantanamo, dans l'est de l'île, a affirmé dimanche le média américain Axios, en citant des renseignements classifiés.

Selon Axios, ces informations ont suscité des inquiétudes à Washington, où des responsables mettent en garde contre une "menace croissante" du fait de la proximité de ces capacités.

Le dirigeant cubain a réaffirmé que son pays "ne représent(ait) pas une menace et n'a(vait) ni plans ni intentions agressives" envers d'autres nations.

La Havane accuse Washington de préparer le terrain politique en vue d'une intervention militaire contre l'île, qui, si elle se matérialisait, "provoquerait un bain de sang aux conséquences incalculables", a dénoncé sur X M. Diaz-Canel.

Sans directement évoquer la détention présumée de drones par son pays, le chef de l'Etat a revendiqué "le droit absolu et légitime de se défendre face à une offensive militaire".

Dans le même temps, le ministère américain des Finances a annoncé lundi avoir ajouté le principal service de renseignement cubain, la Direccion de Inteligencia, ainsi qu'une dizaine de hauts responsables du pays à sa liste des entités et personnes sous sanction.

Le Bureau de contrôle des avoirs étrangers (OFAC) a précisé que le président de l'Assemblée nationale cubaine et du Conseil d'Etat, Estaban Lazo, ainsi que trois ministres, de la Justice, de l'Energie et des Communications, sont visés.

Quatre généraux cubains, dont le chef du contre-espionnage militaire, Jose Miguel Gomez del Vallin, également député, font aussi partie des nouvelles personnes inscrites sur la liste.

Une inscription à la liste de l'OFAC interdit à toute personne ou entreprise américaine, ou ayant une filiale aux Etats-Unis, de commercer ou faire des affaires avec les personnes ou entreprises sanctionnées.

Cela s'applique également aux entreprises ou citoyens étrangers dès lors que les échanges sont réalisés en dollar. Elle entraîne par ailleurs le gel de l'ensemble des avoirs détenus directement ou indirectement aux Etats-Unis.

Aide mexicaine 

Outre l'embargo américain en vigueur depuis 1962, Washington - qui ne cache pas son souhait de voir un changement de régime à La Havane - impose à l'île depuis janvier un blocus pétrolier total, ayant autorisé l'arrivée d'un seul pétrolier russe.

Début mai, M. Trump a aussi approuvé un nouveau paquet de sanctions contre l'île.

Près de quatre mois après la mise en place du blocus, la situation économique et énergétique de l'île s'est fortement dégradée.

La semaine dernière, le gouvernement a reconnu qu'il n'avait plus de diesel ni de fioul pour alimenter les groupes électrogènes qui complètent la production électrique des sept centrales thermoélectriques du pays.

Cette situation a encore aggravé les délestages électriques, avec des coupures qui peuvent dépasser la vingtaine d'heures par jour dans la capitale et durer des journées entières en province.

Ces interminables coupures ont provoqué des manifestations de mécontentement dans plusieurs quartiers de La Havane.

Dans ce contexte particulièrement tendu, une nouvelle cargaison d'aide humanitaire en provenance du Mexique est arrivée lundi à Cuba. Il s'agit du cinquième envoi d'aide humanitaire par Mexico depuis février.

La présidente mexicaine, Claudia Sheinbaum, avait annoncé cet envoi la semaine dernière, en précisant que le chargement ne comprenait pas de pétrole.

Le président Donald Trump considère que l'île communiste, située à 150 kilomètres des côtes de la Floride, constitue "une menace exceptionnelle" pour la sécurité nationale des Etats-Unis. Il a multiplié les menaces de "prendre le contrôle" de Cuba et a même évoqué l'envoi d'un porte-avions.

Dans ce contexte, le directeur de la CIA, John Ratcliffe, s'est rendu jeudi à La Havane pour une rencontre exceptionnelle avec de hauts responsables cubains, alors que les deux pays poursuivent leurs discussions, à l'un des moments les plus tendus de leurs relations bilatérales.

 


Trump dit avoir renoncé à attaquer l'Iran mardi

Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu. (AFP)
Short Url
  • Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour le commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens
  • La quasi-paralysie du détroit a secoué l'économie mondiale, faisant flamber les cours du pétrole

WASHINGTON: Donald Trump a annoncé lundi avoir renoncé à une attaque contre l'Iran prévue mardi, cela en réponse à une demande de dirigeants de pays du Golfe, et a affirmé que des "négociations sérieuses" avaient lieu.

Dans un message sur sa plateforme Truth Social, le président américain a toutefois affirmé que les Etats-Unis se tiennent prêts à lancer une "attaque totale et à grande échelle contre l'Iran à tout moment, si un accord acceptable n'était pas trouvé" avec Téhéran.

Il précise que la demande de suspendre l'opération militaire, dont il n'avait pas parlé jusqu'à présent, vient des dirigeants du Qatar, d'Arabie saoudite et des Emirats arabes unis, lesquels -selon lui- jugent qu'un accord est possible.

L'accord en question doit assurer que l'Iran ne se dote pas de l'arme nucléaire, écrit Donald Trump, qui ne donne toutefois aucune autre précision.

Avant même le message de Donald Trump, l'Iran s'était dit "pleinement prêt à toute éventualité", au lendemain de nouvelles menaces du président américain.n.

"Pour l'Iran, le temps presse, et (les Iraniens) feraient mieux d'agir rapidement, sinon il ne restera plus rien d'eux", avait menacé le milliardaire républicain dimanche, toujours sur Truth Social.

Le ministère iranien des Affaires étrangères a déclaré lundi qu'une réponse avait été fournie à la nouvelle proposition des Etats-Unis, mais sans en préciser les détails.

"Nos préoccupations ont été transmises à la partie américaine", a déclaré le porte-parole du ministère, Esmaïl Baghaï, lors d'un point presse, ajoutant que les échanges se poursuivaient avec Washington "via le médiateur pakistanais".

"Dialoguer" 

Depuis l'entrée en vigueur du cessez-le-feu le 8 avril après quasiment 40 jours de frappes, des tractations sont en cours pour tenter de trouver un accord mais les positions des deux parties restent très éloignées, notamment sur le volet nucléaire.

Une seule session de discussions entre représentants américains et iraniens a eu lieu, le 11 avril à Islamabad, se soldant par un échec.

L'Iran a réitéré lundi ses exigences, réclamant en particulier le déblocage des avoirs iraniens gelés à l'étranger et la levée des sanctions internationales asphyxiant son économie.

"Dialoguer ne signifie pas capituler", a souligné le président iranien Massoud Pezeshkian dans un message posté sur X. "La République islamique d’Iran s’engage dans le dialogue avec dignité, autorité et dans le respect des droits de la nation, et ne renoncera en aucun cas aux droits légitimes du peuple et du pays."

Esmaïl Baghaï a également insisté sur le versement de réparations pour la guerre, jugée "illégale et sans fondement".

Selon l'agence iranienne Fars, Washington exige que l'Iran ne maintienne qu'un seul site nucléaire en activité et transfère son stock d'uranium hautement enrichi aux Etats-Unis.

Washington a également refusé de débloquer "ne serait-ce que 25%" des avoirs ou de verser des compensations pour les dommages subis par l'Iran pendant la guerre, selon la même source.

Ormuz 

Mais lundi, l'agence de presse iranienne Tasnim, citant une source anonyme proche de l'équipe iranienne de négociation, a déclaré que "contrairement aux textes précédents, les Américains avaient accepté dans un nouveau texte de suspendre temporairement les sanctions pétrolières pendant la période des discussions".

Les Etats-Unis n'ont pas commenté ces déclarations.

Téhéran continue de contrôler le détroit d'Ormuz, stratégique pour le commerce mondial d'hydrocarbures, tandis que l'armée américaine poursuit le blocus des ports iraniens.

La quasi-paralysie du détroit a secoué l'économie mondiale, faisant flamber les cours du pétrole.

Le trafic y a cependant augmenté la semaine dernière, revenant à des niveaux conformes à la moyenne enregistrée depuis le début du conflit.

Au total, 55 navires transportant des cargaisons de matières premières ont franchi cette voie maritime entre le 11 et le 17 mai, selon les données de la société de suivi maritime Kpler arrêtées à lundi matin, une forte hausse par rapport aux seulement 19 de la semaine précédente.

L'Iran a formalisé lundi la création d'un nouvel organisme, l'Autorité du détroit du Golfe Persique, pour la gestion de ce passage.

Plusieurs pays occidentaux ainsi que l'UE s'opposent à un contrôle du détroit par l'Iran, défendant la liberté de navigation.

Les Gardiens de la Révolution, l'armée idéologique de la République islamique, ont par ailleurs menacé lundi de faire payer l'utilisation des câbles sous-marins traversant le détroit, remarquant que toute perturbation sur ces équipements ferait perdre jusqu'à des "centaines de millions de dollars par jour" à l'économie mondiale.


Nombre d'exécutions record dans le monde en 2025, l'Iran en tête, selon Amnesty

Le nombre d'exécutions recensées dans le monde a grimpé en 2025 et atteint son plus haut niveau depuis 1981, un bond principalement dû à l'Iran où elles ont plus que doublé l'an passé, selon le rapport annuel d'Amnesty International publié lundi. (AFP)
Le nombre d'exécutions recensées dans le monde a grimpé en 2025 et atteint son plus haut niveau depuis 1981, un bond principalement dû à l'Iran où elles ont plus que doublé l'an passé, selon le rapport annuel d'Amnesty International publié lundi. (AFP)
Short Url
  • A elle seule, l'Iran représente 80% des exécutions recensées en 2025 par Amnesty. Quelque 2.159 personnes y ont été exécutées par pendaison, contre 972 en 2024
  • "Les autorités iraniennes ont intensifié leur recours à la peine de mort comme outil de répression et de contrôle politiques, alimentant une hausse sans précédent du nombre d'exécutions", note l'ONG dans son rapport

PARIS: Le nombre d'exécutions recensées dans le monde a grimpé en 2025 et atteint son plus haut niveau depuis 1981, un bond principalement dû à l'Iran où elles ont plus que doublé l'an passé, selon le rapport annuel d'Amnesty International publié lundi.

L'organisation de défense des droits humains basée à Londres a dénombré au moins 2.707 exécutions dans le monde en 2025, mais "n'inclut pas les milliers d'exécutions qui (...) ont eu lieu en Chine – pays ayant procédé cette année encore au plus grand nombre d'exécutions au monde", précise-t-elle.

Le nombre de personnes exécutées dans le monde est en hausse de 78% par rapport à 2024 et atteint un niveau record depuis 1981, année au cours de laquelle 3.191 exécutions -hors Chine- avaient été comptabilisées par l'ONG.

A elle seule, l'Iran représente 80% des exécutions recensées en 2025 par Amnesty. Quelque 2.159 personnes y ont été exécutées par pendaison, contre 972 en 2024.

"Les autorités iraniennes ont intensifié leur recours à la peine de mort comme outil de répression et de contrôle politiques, alimentant une hausse sans précédent du nombre d'exécutions", note l'ONG dans son rapport.

Le recours aux exécutions a été particulièrement marqué après la guerre des 12 Jours qui a opposé l'Iran à Israël et aux Etats-Unis en juin: 654 exécutions avaient été comptabilisées avant ce conflit, contre 1.505 entre juillet et décembre.

Les condamnations à mort et exécutions en Iran à la suite du mouvement de protestation dans le pays en janvier et le début du conflit au Moyen-Orient le 28 février ne sont pas comptabilisés dans le rapport d'Amnesty.

Selon l'ONU, au moins 21 personnes ont été exécutées en Iran depuis fin février pour des motifs politiques ou liés à la sécurité nationale.

Près de la moitié (998) des exécutions en Iran en 2025 sont liées à des infractions à la législation sur les stupéfiants, note par ailleurs Amnesty. Elles ont elles aussi doublé par rapport à l'année précédente.

Au total, 17 pays ont procédé à des exécutions.

"Cette minorité éhontée (d'Etats, ndlr) se sert de la peine capitale pour instiller la peur, écraser la contestation et montrer la force qu’exercent les institutions sur les personnes défavorisées et les populations marginalisées" dénonce la secrétaire générale d’Amnesty International Agnès Callamard, citée dans un communiqué.