Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
La cyberattaque par un rançongiciel du principal fournisseur de carburants a provoqué une pénurie de produits pétroliers dans les villes de la Côte Est des Etats-Unis. (Photo, AFP)
Short Url
Publié le Samedi 15 mai 2021

Cyberattaque sur Colonial Pipeline: mise hors service de DarkSide du net

  • Le hacker ayant réclamé une rançon à Colonial Pipeline aurait admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer
  • Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin

NEW YORK : L'étau semblait se resserrer vendredi autour des pirates informatiques de DarkSide à l'origine de la cyberattaque contre l'opérateur d'oléoducs américain Colonial Pipeline: des experts affirment que ses serveurs ont été mis hors service et que ses messages ont même été supprimés par une importante communauté de cybercriminels russes.

Selon la firme de cybersécurité Recorded Future, le hacker ayant réclamé une rançon à Colonial Pipeline a admis que son groupe DarkSide avait perdu l'accès à plusieurs des serveurs utilisés pour héberger son blog ou se faire payer. 

Accessible via le navigateur TOR sur le dark web, la version clandestine d'internet, le site de DarkSide était inaccessible vendredi matin.

« Il y a quelques heures, nous avons perdu l'accès à la partie publique de notre infrastructure, à savoir notre blog, notre serveur de paiement et nos serveurs DoS », a écrit dans un article un pirate utilisant le pseudonyme Darksupp, cité par Recorded Future.

Les attaques par déni de service (Denial of Service ou DoS en anglais) visent à provoquer la fermeture d'un site web en le surchargeant de trafic.

Darksupp a aussi indiqué que des fonds en cryptomonnaie, utilisés pour le règlement des rançons exigées par le groupe de hackers, avaient été retirés.

Un analyste de Recorded Future estime toutefois possible que les aveux de DarkSide soient un subterfuge permettant au groupe de fermer lui-même ses infrastructures pour éviter d'avoir à payer ses associés.

Kimberly Goody, responsable de l'analyse des crimes financiers chez Mandiant, une filiale du géant américain de la cybersécurité FireEye, a déclaré dans un communiqué transmis à l'AFP que son entreprise « n'avait pas pu valider de manière indépendante les affirmations » sur le démantèlement de DarkSide.

« Certaines spéculations d'autres acteurs indiquent qu'il pourrait s'agir d'une escroquerie de sortie (exit scam) », ajoute-t-elle en référence à un stratagème visant à faire croire à une fermeture pour conserver l'essentiel du butin.

DarkSide banni d'un forum russe

En début de semaine, le président américain Joe Biden avait accusé des pirates « basés en Russie » d'avoir mené l'attaque contre Colonial Pipeline vendredi dernier sans pour autant affirmer que Moscou était directement impliqué.

M. Biden a affirmé jeudi être « en communication directe avec Moscou au sujet de la nécessité pour les pays responsables de prendre des mesures décisives contre ces réseaux de rançongiciels ».

Auditionné par un groupe parlementaire vendredi, le général Paul M. Nakasone, directeur du commandement interarmées en charge de la cybersécurité (USCYBERCOM) et de la National Security Agency (NSA), a assuré que son rôle était « de soumettre une série d'opportunités opérationnelles ou de plans d'actions que le secrétaire d'Etat ou le président peuvent considérer. »

Par ailleurs, toutes les publications de DarkSide sur le forum russophone de cybercriminels XSS ont été supprimées, selon les chercheurs de la plateforme de protection contre les risques numériques Dark Shadows.

En revanche, les annonces de recrutement du groupe criminel sur une autre plateforme de langue russe prisée des hackers, Exploit, étaient toujours en ligne, mais elles n'ont pas été mises à jour depuis avril et ne font aucune référence à l'attaque contre Colonial Pipeline.

Selon des informations de Bloomberg et d'autres médias américains, Colonial Pipeline aurait payé 5 millions de dollars aux pirates. Interrogé par l'AFP, un porte-parole de Colonial Pipeline n'a pas fait de commentaire, indiquant seulement qu'il y avait une enquête en cours.

L'administration Biden s'est aussi abstenue de commenter tout en soulignant que les compagnies devaient renforcer leur sécurité informatique.

Selon le site Elliptic, qui suit l'utilisation criminelle de cryptoactifs, le portefeuille de bitcoins de DarkSide a été crédité de 75 BTC (environ 4,4 millions de dollars) le 8 mai, au lendemain de l'attaque contre Colonial Pipeline.

Au total, le groupe a reçu l'équivalent de 17,5 millions de dollars depuis début mars, assure également Elliptic.

L'attaque contre les systèmes informatiques de Colonial Pipeline, qui transporte près de la moitié des produits pétroliers américains depuis le Golfe du Mexique vers la côte est des Etats-Unis, a forcé l'opérateur à fermer l'ensemble de ses opérations.

Cela a provoqué un mouvement de panique chez de nombreux automobilistes, craignant une pénurie d'essence et se ruant vers les stations-service.

Colonial Pipeline a toutefois affirmé jeudi soir avoir relancé l'ensemble

 


Meta accepte de payer 25 millions de dollars à Trump après sa plainte sur la suspension de ses comptes

Le PDG de Meta, Mark Zuckerberg (C), assiste à la cérémonie d'investiture de Donald Trump en tant que 47e président des États-Unis dans la rotonde du Capitole à Washington, DC, le 20 janvier 2025. (AP)
Le PDG de Meta, Mark Zuckerberg (C), assiste à la cérémonie d'investiture de Donald Trump en tant que 47e président des États-Unis dans la rotonde du Capitole à Washington, DC, le 20 janvier 2025. (AP)
Short Url
  • Meta a accepté de payer 25 millions de dollars de dédommagements à Donald Trump pour mettre fin à ses poursuites engagées après la suspension en 2021 de ses comptes Facebook et Instagram
  • Le président américain avait porté plainte contre Meta et son fondateur, Mark Zuckerberg, en estimant être victime de censure après avoir été exclu de Facebook et d'Instagram le 7 janvier 2021

WASHINGTON: Meta a accepté de payer 25 millions de dollars de dédommagements à Donald Trump pour mettre fin à ses poursuites engagées après la suspension en 2021 de ses comptes Facebook et Instagram, a annoncé mercredi à l'AFP un porte-parole du groupe.

Le président américain avait porté plainte contre Meta et son fondateur, Mark Zuckerberg, en estimant être victime de censure après avoir été exclu de Facebook et d'Instagram le 7 janvier 2021, lors de son premier mandat, pour avoir encouragé ses partisans lors de l'assaut du Capitole à Washington la veille.

Le Wall Street Journal a été le premier à faire état de cet accord, dont un porte-parole de Meta a ensuite confirmé la teneur à l'AFP.

La décision sans précédent de Meta avait été imitée à l'époque par la plupart des réseaux sociaux grand public, dont Twitter.

Meta avait annoncé deux ans plus tard mettre fin à la suspension des comptes de Donald Trump.

Depuis son retour à la Maison Blanche le 20 janvier, le républicain a beaucoup misé sur les magnats de la technologie, oubliant sa rancune à l'égard de Mark Zuckerberg, qui a assisté à sa cérémonie d'ouverture.

Le patron du groupe californien a multiplié les annonces ce mois-ci pour aligner sa société avec la nouvelle administration américaine.

Il a nommé plusieurs alliés du président à des postes clefs et mis fin à des programmes (anti-désinformation, pro-diversité, pro-modération des contenus) très critiqués par les conservateurs.


Suède: l'homme ayant brûlé des exemplaires du Coran en 2023 tué par balles

Salwan Momika, un Irakien de 38 ans qui avait organisé plusieurs incendies et profanations de Coran en Suède, a été tué lors d'une fusillade. (FILE/AFP)
Salwan Momika, un Irakien de 38 ans qui avait organisé plusieurs incendies et profanations de Coran en Suède, a été tué lors d'une fusillade. (FILE/AFP)
Short Url
  • Salwan Momika, qui avait déclenché des manifestations de colère dans des pays musulmans en 2023 en brûlant des exemplaires du Coran en Suède, a été tué par balles au sud-ouest de Stockholm dans la nuit de mercredi à jeudi
  • Une enquête pour meurtre a été ouverte et la police a annoncé en milieu de matinée que cinq personnes avaient été arrêtées

STOCKHOLM: Salwan Momika, qui avait déclenché des manifestations de colère dans des pays musulmans en 2023 en brûlant des exemplaires du Coran en Suède, a été tué par balles au sud-ouest de Stockholm dans la nuit de mercredi à jeudi.

Un tribunal de Stockholm devait rendre son jugement jeudi sur les accusations d'incitation à la haine portées contre lui. Il a indiqué avoir reporté sa décision au 3 février "suite à la confirmation du décès de M. Momika".

La police a expliqué avoir été appelée pour des tirs mercredi soir dans un immeuble d'habitation à Sodertälje, à 40 km au sud-ouest de Stockholm, où vivait cet Irakien de confession chrétienne.

A son arrivée dans l'immeuble, elle a trouvé "un homme touché par balles qui a été emmené à l'hôpital", avant d'indiquer plus tard qu'il était mort, sans citer son nom.

Une enquête pour meurtre a été ouverte et la police a annoncé en milieu de matinée que cinq personnes avaient été arrêtées.

"Je peux confirmer que nous enquêtons sur le meurtre de Salwan Momika", a dit de son côté le procureur Rasmus Öman à l'AFP.

"Nous n'en sommes qu'au stade initial, cela ne fait même pas 24 heures. Il y a donc beaucoup d'informations à recueillir. Cinq personnes soupçonnées d'être impliquées dans cette affaire ont été arrêtées", a-t-il ajouté.

Selon plusieurs médias, Momika était en direct sur les réseaux sociaux et son meurtre a peut-être été filmé. Le quotidien Aftonbladet affirme que le meurtrier a pu s'infiltrer dans l'immeuble par le toit.

En août, Momika, ainsi qu'un autre homme, Salwan Najem, ont été renvoyés en jugement pour "agitation contre un groupe ethnique" à quatre reprises au cours de l'été 2023.

Selon l'acte d'accusation, le duo a profané le Coran, y compris en le brûlant tout en faisant des remarques désobligeantes sur les musulmans, notamment une fois à l'extérieur d'une mosquée de Stockholm.

"Je suis le prochain sur la liste", a dit Salwan Najem sur X après la mort de Momika.

-Permis de séjour révoqué-

En mars 2023, Momika s'était rendu en Norvège après la révocation de son permis de séjour suédois mais il avait été expulsé du pays et était revenu en Suède.

L'agence suédoise des Migrations avait révoqué le permis de séjour de Momika, disant qu'il leur avait fourni de fausses informations lors de sa demande d'asile. Un permis temporaire lui avait cependant été octroyé, faute de pouvoir le renvoyer en Irak.

Les relations entre la Suède et plusieurs pays du Moyen-Orient se sont déteriorées à l'été 2003 en raison des actes de profanation du Coran perpétrés par les deux hommes.

En juillet 2023, des manifestants irakiens ont pris d'assaut l'ambassade de Suède à Bagdad à deux reprises, déclenchant la seconde fois des incendies dans l'enceinte de la représentation diplomatique.

En août de la même année, le service de renseignement suédois Sapo avait relevé son niveau de menace à quatre sur une échelle de cinq, les profanations du Coran ayant fait du pays une "cible prioritaire".

Le gouvernement suédois a condamné ces profanations tout en rappelant que la liberté d'expression et de réunion était protégée par la Constitution.

En octobre 2023, un tribunal suédois a reconnu un homme coupable d'incitation à la haine pour avoir brûlé le Coran en 2020, première condamnation de ce type.

Auparavant, la justice estimait qu'un tel geste était protégé par la liberté d'expression mais depuis lors, il peut également être considéré comme une "agitation contre un groupe ethnique".

Le meurtre de Momika intervient en pleine vague de violence en Suède, marquée par une recrudescence d'attaques à l'explosif. Plus de 30 attaques à l'engin explosif ont été commises depuis le début de l'année, liées selon la police à des tentatives d'extorsion et d'intimidation.


Un avion avec 64 personnes et un hélicoptère s'écrasent dans un fleuve à Washington

Un témoin cité par CNN, Ari Schulman, a déclaré qu'il "pens(ait) avoir vu la collision", avec une "lumière jaune très brillante" -- ressemblant au flash d'une explosion -- lorsqu'il roulait en voiture sur une voie rapide qui sillonne le long du Potomac, entre Washington et la Virginie. (AFP)
Un témoin cité par CNN, Ari Schulman, a déclaré qu'il "pens(ait) avoir vu la collision", avec une "lumière jaune très brillante" -- ressemblant au flash d'une explosion -- lorsqu'il roulait en voiture sur une voie rapide qui sillonne le long du Potomac, entre Washington et la Virginie. (AFP)
Short Url
  • Dans la nuit de mercredi à jeudi, plusieurs heures après la pire catastrophe aérienne aux Etats-Unis depuis plus d'une décennie, les autorités n'ont fourni aucun bilan humain
  • Dans un message sur sa plateforme Truth Social, Donald Trump a jugé que l'accident sans précédent à Washington "aurait dû être évité", si l'hélicoptère avait manœuvré, sous la direction des contrôleurs aériens

WASHINGTON: Un avion d'American Airlines avec 64 personnes à bord et un hélicoptère militaire se sont écrasés mercredi soir dans le fleuve Potomac après une collision au-dessus de Washington, déclenchant une opération de recherches "extrêmement difficiles".

Dans la nuit de mercredi à jeudi, plusieurs heures après la pire catastrophe aérienne aux Etats-Unis depuis plus d'une décennie, les autorités n'ont fourni aucun bilan humain.

Dans un message sur sa plateforme Truth Social, Donald Trump a jugé que l'accident sans précédent à Washington "aurait dû être évité", si l'hélicoptère avait manœuvré, sous la direction des contrôleurs aériens, pour ne pas se trouver dans la "trajectoire d'approche parfaite" de l'avion.

La capitale fédérale est sans cesse survolée par des avions et hélicoptères à très basse altitude, avec son aéroport Ronald-Reagan au bord du Potomac, fleuve qui sépare la ville de l'Etat de Virginie à l'est.

"Profond chagrin" 

"Les deux appareils sont dans l'eau", a dit lors d'une conférence de presse depuis l'aéroport la maire de Washington Muriel Bowser.

Transportant 60 passagers et quatre membres d'équipage, l'avion appartient à la compagnie PSA, une filiale régionale d'American Airlines.

Son patron, Robert Isom, a exprimé dans une vidéo son "profond chagrin".

La police de Washington a souligné qu'il n'y avait "à ce stade aucune information confirmée sur des victimes".

Une très vaste opération de recherche et de secours avec policiers, pompiers, et garde-côtes est en cours sur les lieux de l'accident, dans les eaux glaciales et boueuses du Potomac, par une nuit noire.

"Les conditions sont extrêmement difficiles" pour les secouristes, dont des plongeurs, a reconnu John Donnelly, chef des pompiers de la ville.

Il a évoqué le "froid", un "vent fort" et de "la glace" sur le Potomac, les températures ayant chuté fin janvier jusqu'à -12°C.

Le Washington Post a évoqué plusieurs personnes sorties de l'eau sans que l'on sache si elles étaient vivantes ou décédées.

Depuis l'accident, des hélicoptères survolent le fleuve, balayant les eaux avec des faisceaux lumineux. Autour de l'aéroport, des dizaines de gyrophares sont visibles depuis les rives du Potomac, à Washington et en Virginie, selon des journalistes de l'AFP.

On voit aussi dans la nuit des dizaines de camions de pompiers dont certains avec des remorques tirant des canots pneumatiques à proximité de l'aéroport, dont les pistes sont au bord du fleuve.

"Lumière jaune très brillante" 

Un témoin cité par CNN, Ari Schulman, a déclaré qu'il "pens(ait) avoir vu la collision", avec une "lumière jaune très brillante" -- ressemblant au flash d'une explosion -- lorsqu'il roulait en voiture sur une voie rapide qui sillonne le long du Potomac, entre Washington et la Virginie.

Le régulateur américain de l'aviation (FAA) a donné les premiers éléments sur les deux appareils impliqués dans l'accident: un avion du constructeur Bombardier exploité par PSA "entré en collision à altitude moyenne" avec un hélicoptère Sikorsky H-60 au moment de l'approche pour atterrir à l'aéroport Ronald-Reagan.

L'avion venait de Wichita, au Kansas, et devait atterrir à Washington à 21H00 (02H00 GMT jeudi).

Un responsable du Pentagone a précisé que trois militaires étaient à bord de l'hélicoptère et une porte-parole de l'armée a confirmé que l'appareil effectuait "un vol d'entraînement", selon un message relayé sur les réseaux sociaux par le nouveau ministre de la Défense Pete Hegseth.

Evoquant un "incident aérien" sur son compte X, l'aéroport Ronald-Reagan a annoncé avoir "suspendu" tous les décollages et atterrissages jusqu'au moins jeudi matin.

Tout près de l'accident de mercredi soir, un Boeing 737-222 d'Air Florida avait percuté un pont enjambant le Potomac pendant une tempête de neige et s'y était abîmé, le 13 janvier 1982. L'accident avait fait 78 morts, dont quatre automobilistes qui se trouvaient sur le pont.