Google lutte contre un réseau de cybercrime qui a infecté un million d'appareils

Les géants des technologies comme Google ou Microsoft sont très investis dans la lutte contre le cybercrime, qui passe par leurs produits et services, ce qui leur donne une compréhension unique des failles et conséquences. (Photo, AFP)
Les géants des technologies comme Google ou Microsoft sont très investis dans la lutte contre le cybercrime, qui passe par leurs produits et services, ce qui leur donne une compréhension unique des failles et conséquences. (Photo, AFP)
Short Url
Publié le Mercredi 08 décembre 2021

Google lutte contre un réseau de cybercrime qui a infecté un million d'appareils

  • Des experts en cybersécurité avaient alerté sur l'existence de Glupteba dès 2011
  • La société a déposé plainte auprès d'une cour fédérale de New York contre Dmitry Starovikov et Alexander Filippov

WASHINGTON : Google a annoncé mardi lutter contre un réseau de crime en ligne, comprenant environ un million d'appareils électroniques piratés, et avoir lancé des poursuites contre les hackers russes que le groupe californien tient pour responsables.

Baptisé Glupteba, le réseau d'appareils infectés - ou "botnet" - qui servait aussi à miner des bitcoins, a été rendu inaccessible aux personnes qui le manipulaient, au moins pour l'instant.

"Les opérateurs de Glupteba vont certainement essayer de reprendre le contrôle sur le botnet grâce à des sauvegardes et mécanismes de contrôle", notent cependant Shane Huntley et Luca Nagy, du groupe d'analyse des menaces de Google, dans un communiqué.

Les géants des technologies comme Google ou Microsoft sont très investis dans la lutte contre le cybercrime, qui passe par leurs produits et services, ce qui leur donne une compréhension unique des failles et conséquences.

Selon Google, le réseau malveillant comprend environ un million d'appareils sous le système d'exploitation Windows dans le monde, et a servi à différents crimes, dont le vol d'identifiants des utilisateurs et de victimes aux Etats-Unis, en Inde, au Brésil et en Asie du Sud-Est.

La société a déposé plainte auprès d'une cour fédérale de New York contre Dmitry Starovikov et Alexander Filippov. Elle demande au juge de les bloquer sur ses plateformes.

Des experts en cybersécurité avaient alerté sur l'existence de Glupteba dès 2011. Il se faisait passer pour un logiciel gratuit ou des vidéos à télécharger.

Mais contrairement aux botnets conventionnels qui ne survivent que sur des systèmes prédéterminés, Glupteba est programmé pour trouver un serveur alternatif en cas de détection, pour continuer à fonctionner, d'après la plainte de Google.

Étant donné sa taille immense, ce réseau risque de servir à des attaques au rançongiciel de grande envergure. Pour garder son emprise sur un tel nombre d'appareils, les pirates "utilisent des publicités sur Google pour des offres d'emploi pour les sites web" qui mènent des activités illégales.

Ils ont aussi eu recours aux services de Google pour distribuer le logiciel malveillant - le groupe américain a retiré quelque 63 millions de documents hébergés sur Google Docs et mis fin à plus de 1 100 profils Google créés pour répandre Glupteba.


Allemagne: ouverture d'une enquête antiterroriste après un attentat près d'une centrale thermique

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche". (AFP)
Short Url
  • "Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte"
  • Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage"

BERLIN: La police allemande a annoncé mercredi l'ouverture d'une enquête antiterroriste après un attentat mardi contre un poste électrique près d'une centrale thermique à Jänschwalde (est), qui a endommagé plusieurs lignes électriques et provoqué une brève interruption de l'alimentation.

"Outre les soupçons de perturbation de services publics, de déclenchement d'une explosion à l'aide d'explosifs et de destruction d'équipements de travail essentiels, une enquête pour formation d'une organisation terroriste a également été ouverte", a indiqué la préfecture de police du Land de Brandebourg à Potsdam.

Par ailleurs, après une panne mardi soir d'un poste électrique de l'opérateur Amprion à Bergheim, dans l'ouest du pays, les autorités allemandes ont indiqué soupçonner "un acte de sabotage".

Lors d'une conférence de presse donnée mercredi à Düsseldorf (ouest), le ministre de l'Intérieur de l'Etat régional de Rhénanie du Nord-Westphalie, Herbert Reul, a déclaré qu'il existait "un soupçon initial de sabotage dirigé contre l'ordre constitutionnel".

Les enquêteurs étudient deux pistes possibles: "un sabotage téléguidé par un Etat étranger" et un acte "d'extrémiste de gauche", a ajouté M. Reul.


Trump promet de bombarder l'Iran «bien plus durement» si le pays réplique aux dernières frappes américaines

Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes". (AFP)
Short Url
  • "Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social
  • Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X

WASHINGTON: Donald Trump a menacé de bombarder l'Iran "bien plus durement" si le pays répliquait aux frappes menées mardi par l'armée américaine, qu'il a qualifiées de "puissantes".

"Si la nation en faillite qu'est l'Iran riposte à cette attaque parfaitement justifiée, elle sera de nouveau frappée, bien plus durement", a écrit le président américain sur son réseau Truth Social.

Pour sa part, le Commandement militaire américain pour le Moyen-Orient (Centcom) a annoncé mardi avoir déclenché de nouvelles frappes contre l'Iran, dans une courte déclaration publiée sur le réseau X.

"Aujourd'hui à 12h00 (16h00 GMT), les forces américaines ont commencé à frapper des cibles des Gardiens de la révolution en Iran", a indiqué le Centcom, disant répondre "à de récentes attaques des Gardiens de la révolution contre la navigation commerciale dans le détroit d'Ormuz et contre des militaires américains déployés dans la région."

La télévision d'Etat iranienne a fait état de plusieurs explosions entendues dans le sud du pays, près de Bandar Abbas et de l'île de Qeshm, à proximité du détroit d'Ormuz, passage stratégique pour le commerce de pétrole, où le trafic maritime a considérablement baissé après le déclenchement de la guerre au Moyen-Orient le 28 février.

Les Etats-Unis avaient mené dimanche des frappes, les premières en un mois, contre des lanceurs situés sur une île iranienne.

L'Iran avait riposté en attaquant au moyen de missiles et de drones des cibles américaines en Jordanie et aux Emirats arabes unis, tout en affirmant par la voix de son président Massoud Pezeshkian ne pas vouloir la poursuite de la guerre.

Le président américain Donald Trump avait promis de répondre à ces représailles, mais semble avoir écarté pour l'instant la reprise d'une opération militaire massive contre l'Iran.

Washington a par ailleurs promis une campagne d'"asphyxie" économique de l'Iran, dont les contours et les cibles restent à préciser.


Israël: l'épouse de Netanyahu s'en prend à un opposant, relayant une théorie du complot

Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées. (AFP)
Short Url
  • Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari
  • M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré

JERUSALEM: Sara Netanyahu, l'épouse du Premier ministre israélien, a laissé entendre qu'un chef de l'opposition avait eu connaissance du projet d'attaque du 7 octobre 2023, à quelques semaines des élections législatives qui s'annoncent particulièrement serrées.

Lors d'une interview diffusée lundi soir sur la chaîne 14 proche du gouvernement, Mme Netanyahu s'en est prise à Yair Golan, un général de l'armée qui dirige le parti "les Démocrates", formation de gauche opposée à la coalition dirigée par son mari.

M. Golan était "déjà habillé et prêt" à l'aube du 7 octobre 2023, "alors que d'autres ne savaient rien, y compris le Premier ministre", a-t-elle déclaré.

Ces propos ont suscité une levée de boucliers dans l'opposition. Le parti de M. Golan a vivement condamné sur son compte X des propos "vils et mensongers".

"La diffusion de théories du complot contre le général Yaïr Golan et la diffamation de son héroïsme le 7 octobre franchissent une ligne rouge qui frise la folie", a ajouté le mouvement.

Gadi Eizenkot, dirigeant du parti Yashar et principal opposant au Premier ministre, a également fustigé sur X "la théorie folle et mensongère du complot de trahison" propagée selon lui par l'entourage de M. Netanyahu pour "attiser la haine et perpétuer" son pouvoir.

Ces accusations font écho à des thèses complotistes récurrentes au sein d'une partie de la classe politique.

Selon un sondage réalisé pour la chaîne 13 en août, 40% des Israéliens et 63% des électeurs de la coalition actuelle estiment qu'une trahison interne a conduit au massacre du 7 octobre 2023.

L'attaque sans précédent du groupe armé palestinien Hamas contre Israël a fait 1.221 morts, en majorité des civils, selon un décompte de l'AFP. Le Hamas avait également enlevé 251 personnes, emmenées à Gaza.

L'offensive lancée en représailles par Israël dans la bande de Gaza a fait plus de 73.000 morts, selon le ministère de la Santé du territoire palestinien, placé sous l'autorité du Hamas et dont les chiffres sont jugés fiables par l'ONU.

Un cessez-le-feu précaire est en vigueur depuis octobre 2025.