Google met en lumière les activités d'espionnage de Téhéran sur Internet

Illustration de la menace cybernétique (photo Shutterstock)
Illustration de la menace cybernétique (photo Shutterstock)
Short Url
Publié le Samedi 16 octobre 2021

Google met en lumière les activités d'espionnage de Téhéran sur Internet

  • Un groupe affilié au gouvernement iranien tente de voler des informations personnelles et des mots de passe appartenant à des personnes de renom en Europe et aux États-Unis depuis 2021
  • L'Iran poursuivra ses activités de cyber-espionnage même si ses stratégies ont été dévoilées, confie un expert à Arab News

Google, le géant du web, a dévoilé la manière dont des groupes appuyés par l'Iran utilisent ses plateformes pour faire de l'espionnage pour le compte du gouvernement de Téhéran.

Dans un post publié jeudi sur son blog, le Threat Analysis Group (Groupe d'analyse des menaces), Google a mis en lumière les activités d'APT35, un groupe de pirates informatiques douteux qui est lié au gouvernement iranien, selon Google.

Ajax Bash qui fait partie du groupe d'Analyse des menaces de Google (TAG), a déclaré : « L’ APT35 fait partie des groupes que nous avons interceptés en 2020 lors des élections américaines. Il a notamment ciblé des membres de l'équipe chargée des campagnes électorales. Cela fait des années que ce groupe détourne des comptes, déploie des logiciels malveillants et emploie des techniques novatrices pour réaliser des opérations d'espionnage pour le compte du gouvernement iranien ».

L’APT35 « se livre régulièrement à des opérations de phishing (hameçonnage en français, une technique de piratage destinée à récupérer des informations personnelles, NDRL) contre des utilisateurs à haut risque », selon M. Bash.

Ainsi, des pirates iraniens ont ciblé des professeurs à la School of Oriental and African Studies (SOAS), une université de Londres. Ils ont usurpé leurs identités pour amener d'autres membres du corps enseignant à leur confier des informations personnelles et des mots de passe. Cette forme de cyber-espionnage est connue sous le nom de « credential phishing » (hameçonnage de justificatifs).

« Le groupe APT35 recourt à cette technique depuis 2017 ; il s'en sert pour cibler des comptes importants au sein des gouvernements, des universités, des organismes de presse, des ONG, des responsables de la politique étrangère et de la sécurité nationale », explique M. Bash.

« L'hameçonnage de justificatifs, via un site Web, prouve que ces pirates sont prêts à tout pour donner l'impression d'être légitimes ; ils sont conscients qu'il n’est pas facile pour les internautes de déceler ce type d'attaque ».

« Les membres d'APT35 se sont fait passer pour des responsables de conférences dans le cadre d'attaques de phishing, et c'est ce qui les caractérise », explique M. Bash.  D'après lui, des agents soutenus par l'Iran ont usurpé l'identité de responsables de la Conférence sur la sécurité de Munich et celle d'un groupe de réflexion italien dans le but d'accéder à des informations et des mots de passe.

Amin Sabeti est le fondateur de Digital Impact Lab et un expert en cyber-sécurité spécialiste de l'Iran. Il explique à Arab News que le blog de Google montre comment l'Iran poursuit sa stratégie en matière de cyber-sécurité.

« Ce rapport montre une fois de plus que les hackers soutenus par les autorités iraniennes sont très performants en matière d'ingénierie sociale (ou sécurité de l'information, NDRL) et qu'ils ont perfectionné leur technique », dit-il.

« Par exemple, le fait d'utiliser un site Web légitime pour convaincre la cible de fournir les coordonnées de son compte en ligne constitue une nouvelle pratique qui n'existait pas il y a quelques années ».

Pour M. Sabeti, il est peu probable que l'Iran change complètement de stratégie en matière de cyber-espionnage, même si Google a démasqué ses activités.

« Je pense que nous assisterons aux mêmes techniques, mais elles seront étoffées par de nouvelles idées ».

M. Bash, qui fait partie de l'équipe de Google, affirme que « les internautes sont avertis dès que nous soupçonnons qu'ils sont visés par une attaque soutenue par un État – comme celle d'APT35 – . Nous envoyons des milliers d'avertissements de ce type chaque mois, même lorsque l'attaque en question est bloquée ».

« Le Threat Analysis Group (Groupe d'analyse des menaces) de Google continuera à détecter les pirates et à partager les informations pertinentes avec d'autres parties du secteur et ce, dans le but de sensibiliser les internautes à ces problèmes, de vous protéger, de lutter contre les pirates et de prévenir de nouvelles attaques ».

 

Ce texte est la traduction d’un article paru sur Arabnews.com.


Londres: manifestation propalestinienne à la veille de la trêve à Gaza

Des manifestants et des contre-manifestants se rassemblent à Whitehall, dans le centre de Londres, lors d'une manifestation nationale pour la Palestine, le 18 janvier 2025. (Photo BENJAMIN CREMEL / AFP)
Des manifestants et des contre-manifestants se rassemblent à Whitehall, dans le centre de Londres, lors d'une manifestation nationale pour la Palestine, le 18 janvier 2025. (Photo BENJAMIN CREMEL / AFP)
Short Url
  • des milliers de manifestants propalestiniens se sont rassemblés dans le centre de Londres samedi, à la veille de l'entrée en vigueur de la trêve conclue entre Israël et le Hamas, espérant plus qu'un « répit temporaire ».
  • Les participants ont brandi des pancartes sur lesquelles on pouvait lire « Arrêtez d'armer Israël » ou « Gaza, arrêtez le massacre ». Certains ont chanté : « De la rivière à la mer, la Palestine sera libérée. »

LONDRES : Il faut continuer à « mettre la pression » : des milliers de manifestants propalestiniens se sont rassemblés dans le centre de Londres samedi, à la veille de l'entrée en vigueur de la trêve conclue entre Israël et le Hamas, espérant plus qu'un « répit temporaire ».

« Nous voulons être optimistes » concernant ce cessez-le-feu, et « nous devons être dans la rue pour nous assurer qu'il tienne », affirme à l'AFP Sophie Mason, une Londonienne de 50 ans, habituée des manifestations propalestiniennes dans la capitale britannique.

La trêve, qui doit débuter dimanche matin, prévoit la libération d'otages israéliens aux mains du Hamas et de prisonniers palestiniens détenus par Israël, un retrait israélien des zones densément peuplées de Gaza, ainsi qu'une augmentation de l'aide humanitaire.

La marche prévue s'est transformée en un rassemblement statique sur Whitehall, la grande avenue du quartier des ministères, la police ayant rejeté le parcours proposé par le mouvement Palestine Solidarity Campaign, car il passait trop près d'une synagogue.

La police, présente en masse, a annoncé sur X avoir arrêté en fin d'après-midi « entre 20 et 30 manifestants » qui étaient sortis du périmètre autorisé, après avoir déjà procédé à sept autres arrestations un peu plus tôt.

Les participants ont brandi des pancartes sur lesquelles on pouvait lire « Arrêtez d'armer Israël » ou « Gaza, arrêtez le massacre ». Certains ont chanté : « De la rivière à la mer, la Palestine sera libérée. »

« Nous devons mettre la pression pour que ce cessez-le-feu soit respecté et que l'aide internationale arrive à Gaza », affirme Ben, syndicaliste de 36 ans, qui a refusé de donner son nom de famille.

Anisah Qausher, étudiante venue avec sa mère, estime quant à elle que le cessez-le-feu « arrive tard et il est insuffisant ». Si elle espère qu'il « apportera un répit temporaire », elle estime qu'il va falloir « faire beaucoup plus », évoquant le défi de la reconstruction de Gaza.

Selon elle, l'entrée de davantage d'aide humanitaire est « une victoire », mais « cela ne devrait pas être quelque chose soumis à autorisation ». C'est un droit », ajoute-t-elle.

Une manifestation rassemblant une centaine de personnes brandissant des drapeaux israéliens se tenait non loin de là.

L'attaque du 7 octobre a fait 1 210 morts côté israélien, en majorité des civils, selon un décompte de l'AFP basé sur des données officielles. Sur les 251 personnes enlevées ce jour-là, 94 sont toujours otages à Gaza, dont 34 sont mortes selon l'armée.

Au moins 46 899 personnes, en majorité des civils, ont été tuées dans l'offensive israélienne à Gaza, selon les données du ministère de la Santé du Hamas jugées fiables par l'ONU.

Selon l'ONU, la guerre a provoqué un niveau de destructions « sans précédent dans l'histoire récente » dans le territoire palestinien assiégé.


En Espagne, une trentaine de personnes ont été blessées, dont plusieurs sont dans un état grave, dans un accident de télésiège

Drapeau de l'Espagne (Photo iStock)
Drapeau de l'Espagne (Photo iStock)
Short Url
  • « Nous sommes en train de parler de 30 à 35 blessés, graves, très graves ou moins graves », a déclaré Miguel Ángel Clavero, directeur des services d'urgence de la région d'Aragon, où se situe la station d'Astún, sur la télévision publique TVE.
  • Tous les skieurs qui étaient restés suspendus dans leur télésiège ont pu être secourus », a-t-il ajouté.

MADRID : Dans une station de ski des Pyrénées, près de la frontière française, dans le nord-est de l'Espagne, un accident de télésiège a fait samedi plus d'une trentaine de blessés, dont plusieurs gravement, ont indiqué les autorités locales.

« Nous sommes en train de parler de 30 à 35 blessés, graves, très graves ou moins graves », a déclaré Miguel Ángel Clavero, directeur des services d'urgence de la région d'Aragon, où se situe la station d'Astún, sur la télévision publique TVE.

« Visiblement, il y a eu un problème au niveau de la poulie de l'un des télésièges, ce qui a entraîné une perte de tension du câble et la chute de certains télésièges », a-t-il expliqué.

Le président régional Jorge Azcón a précisé pour sa part que les trois personnes les plus gravement atteintes avaient été transférées à l'hôpital, l'une d'entre elles, une femme, en hélicoptère.

Les médias locaux ont évoqué un total de neuf blessés très graves, information que M. Azcón n'a pas confirmée.

Tous les skieurs qui étaient restés suspendus dans leur télésiège ont pu être secourus », a-t-il ajouté.

« Nous avons soudainement entendu un bruit et nous sommes tombés au sol, dans le télésiège. Nous avons rebondi cinq fois, en haut, en bas, et nous avons mal au dos et pris des coups, mais il y a des gens qui sont tombés des télésièges », a raconté María Moreno, l'une des victimes, sur la télévision publique.

« Nous avons eu très peur », a-t-elle ajouté.

Un jeune témoin des faits a déclaré sur TVE avoir vu un câble du mécanisme du télésiège sauter. « Les télésièges se sont mis à rebondir soudainement et les gens ont volé », a-t-il décrit.

Cinq hélicoptères et une quinzaine d'ambulances ont été mobilisés pour évacuer les blessés vers des hôpitaux proches de la station, où a été installé un hôpital de campagne, selon les services de secours.

Dans un message publié sur X, le Premier ministre espagnol Pedro Sánchez a déclaré être « choqué par les informations sur l'accident survenu dans la station d'Astún » et a indiqué avoir « offert tout le soutien » du gouvernement central aux autorités locales.


Iran : deux juges de la Cour suprême assassinés dans leur bureau selon les médias

Des membres de la police se tiennent devant le bâtiment judiciaire après l'assassinat des juges de la Cour suprême Mohammad Moghiseh et Ali Razini à Téhéran, Iran, le 18 janvier. (Reuters)
Des membres de la police se tiennent devant le bâtiment judiciaire après l'assassinat des juges de la Cour suprême Mohammad Moghiseh et Ali Razini à Téhéran, Iran, le 18 janvier. (Reuters)
Short Url
  • les juges Ali Razini et Mohammad Moghisseh, ont été tués dans l'enceinte de la Cour suprême, dans le sud de la capitale iranienne, a précisé Mizan Online.
  • e président iranien, Massoud Pezeshkian, a exhorté les forces de l'ordre à « identifier dans les plus brefs délais les commanditaires et les auteurs » du crime.

TEHERAN : Deux juges de la Cour suprême iranienne ont été assassinés samedi dans leur bureau à Téhéran par un homme armé qui s'est ensuite suicidé, a annoncé l'agence officielle de l'Autorité judiciaire, Mizan Online.

Les chefs de la branche 39 et 53 de la Cour suprême, les juges Ali Razini et Mohammad Moghisseh, ont été tués dans l'enceinte de la Cour suprême, dans le sud de la capitale iranienne, a précisé Mizan Online.

Le porte-parole du pouvoir judiciaire, Asghar Jahangir, a déclaré à la télévision que l'assaillant était « entré dans le bureau des deux juges armé d'un pistolet » et les avait tués.

Les motivations de l'auteur des faits n'ont pas été communiquées, mais Mizan Online a précisé qu'il « n'avait pas de dossier devant la Cour suprême ».

L'affaire, très rare en Iran, « fait désormais l'objet d'une enquête », a ajouté Mizan, qualifiant les faits d'acte « terroriste ».

Selon un communiqué publié sur le site de la présidence, le président iranien, Massoud Pezeshkian, a exhorté les forces de l'ordre à « identifier dans les plus brefs délais les commanditaires et les auteurs » du crime.

« Il ne fait aucun doute que le brillant chemin de ces juges, qui ont consacré leur vie à lutter contre les crimes contre la sécurité nationale, se poursuivra avec force », a-t-il ajouté.

Les deux juges tués samedi étaient des hodjatoleslam, un rang intermédiaire dans le clergé chiite, et avaient présidé les audiences d'importants procès ces dernières années.

Mohammad Moghisseh, âgé de 68 ans, a eu une longue carrière au sein de la justice depuis l'instauration de la République islamique en 1979.

Il a été sanctionné en 2019 par les États-Unis pour avoir supervisé « un nombre incalculable de procès inéquitables ».

De son côté, Ali Razini, 71 ans, a occupé des postes importants au sein du système judiciaire comme politique de l'Iran.

En 1998, alors qu'il était à la tête du pouvoir judiciaire de la capitale Téhéran, il avait été la cible d'une autre tentative d'assassinat, selon Mizan.

En 2005, le juge du tribunal révolutionnaire de Téhéran, Massoud (Hassan) Moghadas, avait été assassiné en pleine rue dans la capitale.

En avril 2023, un ayatollah membre de l'Assemblée des experts, le collège chargé de nommer, superviser et éventuellement démettre le guide suprême, a été tué par balles dans le nord de l'Iran.