# data[].attributes.headline
Des cyberattaques antérieures au conflit terrestre

# data[].attributes.subject
Des cyberattaques antérieures au conflit terrestre

# data[].attributes.attachment_link.title
L’Otan et l’UE condamnent la cyberattaque contre l’Ukraine

# data[].attributes.attachment_link.description
Les sites web de ministères, dont celui des Affaires étrangères et celui des Situations d’urgence, étaient inaccessibles ce vendredi. Et ce dans un contexte de vives tensions et de menaces militaires avec la Russie. L’Otan et l’UE condamnent l’attaque.

# data[].attributes.headline
L'attaque du 1" janvier 2022 : un "malware" ou logiciel malveillant vise des sites gouvernementaux ukrainiens

# data[].attributes.subject
L'attaque du 1" janvier 2022 : un "malware" ou logiciel malveillant vise des sites gouvernementaux ukrainiens

# data[].attributes.attachment_link.readable_text
Il y a encore un peu plus d'huile sur le feu ce dimanche entre la Russie et l'Ukraine, alors que des troupes russes sont massées à la frontière. Microsoft a averti que la cyberattaque massive subie vendredi par les ministères et sites gouvernementaux ukrainiens, dans lequel Kiev voit la main de Moscou, pourrait rendre toute la structure informatique du gouvernement inopérable. " Le logiciel malveillant (malware), qui ressemble à un rançongiciel mais n'a pas de mécanisme de récupération de la rançon, vise à détruire et rendre inopérables les sites visés, et non pas à récupérer une rançon ", a déclaré le géant américain des logiciels dans un post sur son blog.

De plus, l'attaque semble avoir visé plus d'organismes qu'on ne le pensait initialement, selon Microsoft. " Nous avons trouvé ce logiciel malveillant sur des dizaines de systèmes appartenant au gouvernement mais aussi à des ONG et à des organisations d'informations technologiques, toutes basées en Ukraine. A ce stade, nous ne pouvons dire quel est le cycle opérationnel de cette attaque, ni combien d'autres organisations peuvent en être victimes ", a ajouté la compagnie.

Des " preuves " de l'implication de Moscou

Microsoft indique n'avoir pas jusqu'à présent pu identifier l'origine de ces attaques, mais l' Ukraine et l'Occident accusent déjà le Kremlin. " A ce jour, toutes les preuves indiquent que la Russie est derrière la cyberattaque ", a déclaré le ministère de la Transformation numérique dans un communiqué. Ce sabotage " est une manifestation de la guerre hybride que la Russie mène contre l'Ukraine depuis 2014 ", a assuré le ministère.

L'objectif est " non seulement d'intimider la société ", mais aussi de " déstabiliser la situation en Ukraine " en " sapant la confiance des Ukrainiens dans leur pouvoir ", selon la même source. La menace d'une invasion de l'Ukraine par la Russie, huit ans après l'annexion de la Crimée et alors que la guerre civile fait toujours rage dans l'est du pays, semble se faire plus forte. Des experts estiment ainsi qu'une éventuelle invasion pourrait être précédée par des actes de sabotage informatique visant à désorganiser les autorités ukrainiennes.

# data[].attributes.attachment_link.title
Ses sites gouvernementaux endommagés, l'Ukraine accuse la Russie

# data[].attributes.attachment_link.description
Il y a encore un peu plus d'huile sur le feu ce dimanche entre la Russie et l'Ukraine, alors que des troupes russes sont massées à la frontière. Microsoft a averti que la cyberattaque massive subie vendredi par les ministères et sites gouvernementaux ukrainiens, dans lequel Kiev voit la main de Moscou, pourrait rendre toute la structure informatique du gouvernement inopérable.

# data[].attributes.headline
24 février : Attaque par déni de service  en Ukraine

# data[].attributes.subject
24 février : Attaque par déni de service  en Ukraine

# data[].attributes.attachment_link.title
Guerre en Ukraine : les bombardements russes s’accompagnent de cyberattaques

# data[].attributes.attachment_link.description
Des attaques informatiques, dont la portée reste pour l’instant limitée, ont été observées depuis mercredi. Une entreprise slovaque a également détecté la présence dans le pays d’un nouveau logiciel malveillant.

# data[].attributes.headline
Le réseau internet ukrainien coupé après une cyberattaque de la Russie le 28 mars 2022

# data[].attributes.subject
Le réseau internet ukrainien coupé après une cyberattaque de la Russie le 28 mars 2022

# data[].attributes.attachment_link.title
L’un des principaux fournisseurs ukrainiens d’accès à Internet victime d’une « puissante cyberattaque »

# data[].attributes.attachment_link.description
Pendant une douzaine d’heures, de nombreux clients d’Ukrtelecom ont vu leur connexion interrompue. La raison ? Une cyberattaque russe, selon les autorités ukrainiennes.

# data[].attributes.body
Le "pompier numérique" de la France, l'ANSSI (Agence Nationale de Sécurité des Systèmes d'Information) recensait déjà en 2021 "une tentative d'attaque par semaine sur des infrastructures de la chaîne hospitalière" en France.
https://www.ssi.gouv.fr/

# data[].attributes.body
Louis Pétiniaud, chercheur au centre Géopolitique de la datasphère (Géode) et spécialiste du cyberespace post-soviétique :
"C'est un conflit total, mené par une acteur étatique connu pour des agressions technologiques récurrentes contre le pays qu'il attaque, l'Ukraine".
In Télérama n° 3765 du 09.03.22

# data[].attributes.body
Julien Nocetti, professeur à Saint-Cyr et chercheur associé à l'institut français des relations internationales (Ifri) :
il évoque "la formation de bataillons de cyber-résistants, comme en Biélorussie, dont l'objectif est de harceler l'armée ennemie"...." nous sommes encore en phase d'observation, très loin d'avoir vu la puissance de feu cyber de la Russie".
"Les Russes [...] ont une connaissance intime [des infrastructures locales ukrainiennes]. Mais parallèlement, l'Ukraine a développé sa capacité de résilience numérique, épaulée par le centre de cyberdéfense de l'Otan à Tallinn (Estonie) ou le StartCom à Riga (Lettonie), où elle a appris à analyser les réseaux de trolls. Il y eu une vraie circulation d'expertise".
"La situation est inédite dans la mesure où c'est une guerre politique entre la Russie et les Occidentaux. [...] Si nos infrastructures de soins, nos chaînes de production ou nos réseaux routiers sont ciblés, les conséquences seront très visibles".
In Télérama n° 3765 du 09.03.22

# data[].attributes.headline
Hervé Grandjean, porte-parole du ministère des armées

# data[].attributes.subject
Hervé Grandjean, porte-parole du ministère des armées

# data[].attributes.body
Hervé Grandjean, porte-parole du ministère des Armées, sur France Info le 2 mars explique  : "Nous avons significativement renforcé notre posture de cyberdéfense", tout en rappelant les objectifs de recrutement : "5000 cybercombattants français à l'horizon 2025".
In Télérama n° 3765 du 09.03.22

# data[].attributes.headline
Une Ukraine qui, depuis le début du conflit, parvient à déjouer les cyberattaques russes

# data[].attributes.subject
Une Ukraine qui, depuis le début du conflit, parvient à déjouer les cyberattaques russes

# data[].attributes.attachment_link.readable_text
Mykhaïlo Fedorov, le ministre de la transformation digitale ukrainien, dans son bureau, à Kiev, en Ukraine, le 25 mars 2022. LUCAS BARIOULET POUR "LE MONDE"

Depuis le début de l'invasion russe, les autorités ukrainiennes ont été saluées pour leur capacité à dominer leur adversaire sur le terrain de la guerre de l'information, à déjouer les cyberattaques ou à maintenir les réseaux de communication, malgré le déluge de bombes russes. Derrière une partie de ces efforts, le ministre ukrainien de la transformation digitale, Mykhaïlo Fedorov, âgé de 31 ans. En sweat à capuche, les yeux marqués par la fatigue et une Apple Watch au poignet, il a répondu aux questions du Monde en visioconférence, depuis son bureau de Kiev.

Lire aussi : Guerre en Ukraine en direct : le géant pétrolier russe Gazprom arrête ses livraisons de gaz à la Pologne et à la Bulgarie

Pensez-vous continuer à remporter la guerre de l'information ? Vous étiez-vous entraînés à contrecarrer la propagande russe ?

J'ai l'impression que nous continuons à gagner cette guerre de l'information. Notre ministère est jeune et n'existe que depuis deux ans et demi, mais nous avions déjà une certaine expérience car, pendant cette période, nous avons subi des cyberattaques et des attaques informationnelles. Nous sommes aussi tous très jeunes : communiquer avec ces outils numériques est dans notre ADN.

Lire aussi Article réservé à nos abonnés Mykhaïlo Fedorov, chef de guerre numérique en Ukraine

Avez-vous adapté certains de vos outils pour la guerre contre la Russie ?

Oui, l'application Diia, par exemple. Elle rassemble tous les documents d'identité de la personne et permet, entre autres, de s'identifier pour demander des aides sociales. Elle compte déjà 17 millions d'utilisateurs. Elle sert maintenant à s'identifier sur un service en ligne qui permet de géolocaliser les troupes russes.

Lire aussi Article réservé à nos abonnés Sur Internet, " l'Ukraine a déjà gagné la guerre de l'information "

Quel a été jusqu'ici l'impact des cyberattaques russes qui ont visé l'Ukraine ?

Les services secrets russes et leurs groupes de hackeurs n'ont pas eu beaucoup de succès grâce à nos systèmes de défense. Nous menons déjà des contre-attaques : désormais, les pirates russes sont plus préoccupés par leur défense.

De nombreux Ukrainiens participent à des cyberattaques contre la Russie. Les encouragez-vous à le faire ?

Oui, bien sûr. De plus en plus de personnes y participent et la communauté " cyber " ukrainienne est très active sur ce plan. La cyberguerre fait partie de la guerre et elle durera jusqu'à ce que le dernier char russe quitte l'Ukraine.

Lire aussi : Article réservé à nos abonnés En Ukraine, une jeunesse urbaine et connectée fait bloc autour du président Volodymyr Zelensky

Le gouvernement ukrainien leur donne-t-il des cibles à atteindre ?

Le gouvernement n'est pas à la manœuvre. Il y a un groupe qui s'appelle " IT Army of Ukraine ". Ses attaques sont permanentes et ses cibles publiques. La semaine dernière, 130 cibles ont été atteintes et n'ont pas fonctionné pendant un temps. Ces cyberattaques sont efficaces, mais il y a aussi des attaques non publiques, dont on ne peut pas parler.
Il vous reste 62.02% de cet article à lire. La suite est réservée aux abonnés.

# data[].attributes.attachment_link.title
" La cyberguerre durera jusqu'à ce que le dernier char russe quitte l'Ukraine "

# data[].attributes.attachment_link.description
Depuis le début de l'invasion russe, les autorités ukrainiennes ont été saluées pour leur capacité à dominer leur adversaire sur le terrain de la guerre de l'information, à déjouer les cyberattaques ou à maintenir les réseaux de communication, malgré le déluge de bombes russes.

# data[].attributes.headline
13 avril : un FAI (fournisseur d'accès à internet) s'effondre après une attaque par DDOS

# data[].attributes.subject
13 avril : un FAI (fournisseur d'accès à internet) s'effondre après une attaque par DDOS

# data[].attributes.attachment_link.readable_text
C'est un graphique qui témoigne une fois encore de la sévérité de certaines attaques informatiques ciblant l'Ukraine. Dans un message publié ce mercredi 13 avril 2022 sur Twitter, NetBlocks signale une chute brutale du taux de connectivité de McLaut, un opérateur local. Les services fournis par le fournisseur d'accès à Internet viennent de s'écrouler.

Le visuel, ci-dessous, montre le taux de connectivité (100 % désigne le taux que le FAI fournissait avant la guerre) qui jusqu'au 13 avril était relativement bon, grâce entre autres à l' effort notable des ingénieurs et des techniciens pour garder les réseaux fonctionnels. Mais ce taux a plongé ce jour loin sous la barre des 20 %, pour atteindre 13 % au moment de la capture.

Le plongeon est spectaculaire. // Source : NetBlocks

NetBlocks, qui pilote un observatoire de la liberté d'accès à Internet, signale que cet effondrement est provoqué par une attaque par déni de service distribuée (DDOS), aussi appelée attaque collective par saturation de service. Quelques heures plus tôt, McLaut confirmait sur Facebook être victime d'une attaque DDOS sur son réseau.

" Avis aux abonnés ! L'action militaire se poursuit non seulement sur le territoire de l'Ukraine, mais aussi dans l'espace de l'information. Nous avons maintenant une attaque DDOS sur notre réseau. Les administrateurs travaillent déjà à sa résolution. La période de reprise sera annoncée ultérieurement ", peut-on lire dans le message en ukrainien, le 13 avril.

McLaut est un important opérateur régional ukrainien. Il opère dans le centre du pays, dans la région de Tcherkassy, comme le montre la bannière trônant en haut de sa page Facebook. La région est peuplée d'un peu plus de 1,2 million d'habitants. Il est le plus grand FAI de Tcherkassy, selon NetBlocks. L' attaque a fini par être contrée quelques heures plus tard.

Des attaques régulières contre les opérateurs ukrainiens

Une attaque DDOS consiste à provoquer une interruption de service, en envoyant simultanément des requêtes en très grand nombre, grâce à un réseau d'ordinateurs coordonnés. Le service se retrouve alors saturé et n'est plus capable de traiter dans le lot les demandes légitimes. Pour l'internaute, cela donne l'impression que le site ou le service est indisponible. Planté, en somme.

Les attaques DDOS ne durent pas très longtemps, en règle générale, car des outils d'atténuation finissent par être déployés pour re-router ces requêtes ou les contrer. Ce type de coupure dure quelques heures la plupart du temps. Il s'agit d'une action malveillante, et sans doute l'une des plus " simples " à mettre en œuvre parmi tout l'éventail des nuisances possibles.

Depuis le début de l' invasion russe en Ukraine le 24 février, des incidents cyber ont été rapportés au niveau de plusieurs opérateurs locaux : WNET, Uacity, Triolan ou bien au niveau du satellite Ka-Sat, qui est opéré par Viasat et qui dessert l'Ukraine entre autres (mais aussi la France). D'autres FAI ont connu des incidents résultant des combats, comme Kyivstar et GigaTrans.

# data[].attributes.attachment_link.title
Le réseau d'un opérateur en Ukraine s'effondre à cause d'une attaque DDOS

# data[].attributes.attachment_link.description
Un important FAI ukrainien, officiant dans le centre du pays, a essuyé une attaque informatique d'ampleur dans la journée du 13 avril. C'est un graphique qui témoigne une fois encore de la sévérité de certaines attaques informatiques ciblant l'Ukraine. Dans un message publié ce mercredi 13 avril 2022 sur Twitter,

# data[].attributes.attachment_link.readable_text
l'essentiel Au delà des offensives militaires classiques, Moscou mène également des attaques sur internet. Une menace que les pays occientaux comme la France surveille avec "la plus grande vigilance".

Dans un courrier adressé aux préfets jeudi 24 février, le secrétaire général du ministère de l'Interieur indiquait que "le risque de cyberattaque" était "élevé" en France. La conséquence de la guerre en cours en Ukraine, cause pour laquelle la Russie mène des attaques en ligne.

L'invasion virtuelle a précédé l'arrivée des chars

Les bombardements et les chars envoyés en Ukraine la semaine dernière n'étaient pas les premiers signes de l'attaque russe : quelques jours avant déjà, les sites de plusieurs banques et ministères ukrainiens avaient été visés par une attaque. Si Moscou avait alors démenti toute implication dans ces attaques, pour les Etats occidentaux, peu de doutes étaient permis.

"Une grande vigilance" demandée aux préfets

L'avocat spécialisé en droit du numérique, Me Alexandre Lazarègue, indiquait ce week-end à La Dépêche du Midi que "l'Union européenne doit s'attendre à se heurter à ce type d'attaques, en infligeant des sanctions financières et économiques à la Russie".

"Désormais la défense de notre pays devra passer par une réflexion plus large sur le rôle de chacun dans le domaine de la cybersécurité, car éviter la guerre c'est se donner les moyens de l'affronter", estimait-il.

Une menace prise au sérieux par le gouvernement qui a diffusé en fin de semaine dernière un courrier auprès des préfets leur demandant de faire le nécessaire pour "être en capacité de revenir dans (leur) département d'affectation dans le délai maximal d'une demi-journée". Il leur est en outre demandé de s'assurer "de la disponibilité de l'ensemble des services mobilisés et mobilisables", en veillant toutefois à ne pas "susciter de réactions disproportionnées".

À ce stade "aucun effet spécifique lié aux évènements en cours n'a été observé sur nos réseaux et nos systèmes d'information", poursuit le Secrétaire général, mais "une grande vigilance s'impose néanmoins de la part de tous".

La France "a les moyens de repousser" les attaques selon Darmanin

Interrogé ce lundi sur ce risque élevé, le ministre de l'Intérieur Gérald Darmanin a déclaré sur le plateau de France 2 que la France avait "les moyens de repousser les cyberattaques".

"Nous protégeons au maximum nos moyens informatiques avec des moyens extrêmement importants", précisant que la Commission européenne doit également déployer des moyens plus important pour faire face, notamment dans les pays qui organisent prochainement des scrutins électoraux".

Lutte contre la désinformation

L'influence virtuelle de la Russie se ressent également via d'autres canaux, notamment les réseaux sociaux et dans les médias. Meta, la maison mère de Facebook, a indiqué déployer des moyens supplémentaires pour lutter contre la diffusion de désinformation. Selon l'entrerprise américaine, des groupes pro russes se font passer pour "des entités d'information indépendantes et créent de faux profils sur les plateformes des réseaux sociaux". Elle a donc bloqué de nombreux faux comptes affiliés à l'Etat russe.

Les équipes de Meta œuvrent également à apporter "plus de transparence concernant les publications des médias contrôlés par l'Etat russe, en interdisant les publicités provenant de ces médias et en démonétisant leurs comptes".

Par ailleurs, deux médias d'Etat, Russia Today et Sputnik, vont être bannis de l'Union Européenne pour les empêcher de diffuser leurs "mensonges" sur la guerre menée par la Russie en Ukraine, a déclaré la présidente de la Commission européenne dimanche.

Ursula Von Der Leyen a dit vouloir "interdire dans l'UE la machine médiatique du Kremlin" grâce au développement des outils pour "interdire leur désinformation toxique et nuisible en Europe".

# data[].attributes.attachment_link.title
Guerre en Ukraine : désinformation, cyberattaques... comment la Russie mène aussi une guerre virtuelle

# data[].attributes.attachment_link.description
l'essentiel Au delà des offensives militaires classiques, Moscou mène également des attaques sur internet. Une menace que les pays occientaux comme la France surveille avec "la plus grande vigilance". Dans un courrier adressé aux préfets jeudi 24 février, le secrétaire général du ministère de l'Interieur indiquait que "le risque de cyberattaque" était "élevé" en France.

# data[].attributes.headline
Guerre en Ukraine : quand les combats armés se doublent d'affrontements dans le cyberespace 

# data[].attributes.subject
Guerre en Ukraine : quand les combats armés se doublent d'affrontements dans le cyberespace 

# data[].attributes.attachment_link.title
Guerre en Ukraine : quand les combats armés se doublent d’affrontements dans le cyberespace

# data[].attributes.attachment_link.description
L’invasion russe en Ukraine est sans doute la première véritable guerre hybride où les stratégies allient des opérations de guerre conventionnelle à des opérations de cyberguerre. Il y a les combats militaires avec les armes, les missiles mais aussi les offensives informatiques.

# data[].attributes.headline
Des attaques qui dépassent le conflit entre la Russie et l'Ukraine

# data[].attributes.subject
Des attaques qui dépassent le conflit entre la Russie et l'Ukraine

# data[].attributes.attachment_link.title
Cyberattaques : la guerre derrière la guerre en Ukraine

# data[].attributes.attachment_link.description
Bien qu'elle soit considérée comme un des pays les plus redoutables en matière de cyberattaques, la Russie peine à prendre l'ascendant dans la cyberguerre qui l'oppose à l'Ukraine.

# data[].attributes.headline
En Europe, des milliers d'internautes privés d’internet après une probable cyber-attaque

# data[].attributes.subject
En Europe, des milliers d'internautes privés d’internet après une probable cyber-attaque

# data[].attributes.headline
Guerre en Ukraine : les Etats-Unis anticipent une recrudescence des cyberattaques

# data[].attributes.subject
Guerre en Ukraine : les Etats-Unis anticipent une recrudescence des cyberattaques

# data[].attributes.attachment_link.title
Guerre en Ukraine : les Etats-Unis anticipent une recrudescence des cyberattaques

# data[].attributes.attachment_link.description
Le président américain, Joe Biden, citant des « renseignements en constante évolution », a affirmé lundi que la Russie réfléchissait à des attaques informatiques contre les Etats-Unis.

# data[].attributes.headline
Guerre en Ukraine : les cyberattaques contre la Russie, le « cri de colère » d’une armée de volontaires

# data[].attributes.subject
Guerre en Ukraine : les cyberattaques contre la Russie, le « cri de colère » d’une armée de volontaires

# data[].attributes.attachment_link.readable_text
ILLUSTRATION " LE MONDE "

" Je n'ai jamais vu ça ! " Volodymyr " Bob " Diachenko, consultant ukrainien en cybersécurité, connaît ce milieu sur le bout des doigts. Selon lui, la mobilisation de ses pairs à la suite de l'invasion russe de l'Ukraine, en particulier pour mener des attaques informatiques contre la Russie, est à la mesure des événements qui secouent le pays : sans précédent.

Depuis le 24 février, date du début de l'invasion par l'armée russe, des milliers d'internautes, aux compétences techniques hétérogènes, ont rejoint divers groupes destinés à lancer un maximum d'attaques informatiques contre les infrastructures numériques russes.

" Tous les gens que je connais sont engagés, à différents niveaux. Personne ne reste à l'écart. C'est tellement simple maintenant, que n'importe qui peut utiliser un programme informatique pour attaquer des sites russes. Il y a des instructions, y compris sur des chaînes officielles ou dans les médias ! ", note Bob Diachenko, au téléphone depuis l'ouest de l'Ukraine.

Foisonnement d'initiatives

Ce mouvement commence dès les premiers jours du conflit, lorsque le ministère de la transition numérique ukrainien appelle ses citoyens à rejoindre l'IT Army of Ukraine. En une seule journée, 120 000 volontaires rejoignent le groupe Telegram créé pour l'occasion. Ils sont aujourd'hui plus de 310 000. Les administrateurs de ce groupe postent depuis des listes de sites et de serveurs informatiques à viser. Il s'agit là d'attaques basiques, dites " en déni de service ", qui consistent à multiplier artificiellement les connexions à un site Internet afin de le rendre inaccessible. Banques, services de livraison, médias ou entreprises participant à l'infrastructure du Web russe : des centaines de cibles ont été désignées.

Certains groupes se revendiquent par ailleurs de la mouvance Anonymous, donnant un second souffle à ce " puissant imaginaire ", en perte de vitesse depuis quelques années. Ainsi, certains comptes proches du courant ont revendiqué le piratage de chaînes de télévision russes, qui se sont mises à diffuser des messages hostiles à la guerre (une opération impossible à confirmer).

Lire aussi Article réservé à nos abonnés En Ukraine, les fantassins de la guerre de l'information portent le message du gouvernement

D'autres rassemblements de volontaires sont issus du solide tissu industriel de la cybersécurité en Ukraine. Il y a quelques mois, Bohdan Ivashko officiait au sein du géant du jeu vidéo Ubisoft, où il a notamment travaillé sur le combat de coqs dans Far Cry 6. Désormais employé dans une start-up de cybersécurité, il vient de passer ses dernières semaines à construire Death by a 1000 needles (" mort par 1 000 aiguilles "), un logiciel conçu pour lancer des attaques en déni de service. Ce dernier vient tout juste d'être adopté par le groupe IT Army of Ukraine. " Je me sentais coupable de me retrouver dans une partie plutôt sûre de l'Ukraine, et je ne pouvais pas rester assis pendant que des gens se faisaient tuer ", se remémore-t-il aujourd'hui.

Parfois, ce sont des entreprises entières qui s'impliquent, comme Cyber Unit Technology, qui a lancé un bug bounty (" prime au bug ") un peu particulier. Système mettant d'ordinaire en relation hackeurs et entreprises - les premiers piratant les seconds contre rémunération afin d'identifier des failles de sécurité - il a ici été inversé : Cyber Unit Technology affirme ainsi rémunérer des pirates qui identifieraient des failles informatiques chez les entreprises russes afin d'utiliser ces défauts dans le cadre de cyberattaques.

Un groupe Telegram, où les volontaires s'échangent astuces et questions, a, bien sûr, été mis en place

Des développeurs de la région de Lviv ont également donné naissance à un jeu en ligne, qui, lorsqu'il est ouvert sur un ordinateur ou un téléphone, lance en réalité des attaques contre des sites Web russes. Ses créateurs revendiquent avoir fait " tomber " le site de Rosneft, le géant pétrolier. Une autre entreprise d'origine ukrainienne, Hacken, a modifié un outil qu'elle utilisait pour tester la résistance des sites Web de ses clients en logiciel pouvant être téléchargé par n'importe qui, baptisé Liberator et conçu pour attaquer automatiquement des sites russes. Un groupe Telegram, où les volontaires s'échangent astuces et questions, a, bien sûr, été mis en place. Interrogé par Le Monde, un de ses développeurs revendique deux mille utilisateurs quotidiens.

Le risque d'élimination d'activistes trop visibles

Des groupes de pirates plus anciens ont également rejoint la " danse ", comme les Belarusian Cyber Partisans. Ce groupe, dont l'origine reste floue et qui lutte numériquement contre le régime de Minsk depuis plusieurs mois, a revendiqué le ralentissement d'une partie du trafic ferroviaire en Biélorussie avec pour but de contrarier les mouvements de troupes russes, Moscou utilisant son voisin comme base arrière pour son offensive en Ukraine.

Certaines attaques vont plus loin que de simples dénis de service, explique Bob Diachenko :
Un autre domaine où nos compétences s'avèrent utiles sont les attaques plus sophistiquées : rentrer dans des comptes courriels, récupérer des données sensibles de sites militaires ou gouvernementaux. Ce sont des choses auxquelles on n'oserait même pas penser en temps de paix, mais aujourd'hui j'ai le sentiment que c'est la chose à faire.
Ces offensives plus évoluées s'organisent plus discrètement. Un ancien membre des services de renseignement ukrainiens reconverti dans la cybersécurité, que nous avons contacté, a ainsi refusé de répondre à nos questions, citant le risque que les Russes puissent éliminer physiquement tout activiste un peu trop visible.

Ce foisonnement d'initiatives est souvent directement encouragé, voire organisé, par le gouvernement ukrainien, qui trouve dans ces pirates mercenaires d'utiles supplétifs pour compliquer un peu plus la vie numérique russe. Le ministre de la transformation numérique, Mykhaïlo Fedorov, est la clé de voûte du dispositif : c'est lui qui est à l'origine d'IT Army of Ukraine. C'est aussi lui qui a demandé au dirigeant de Cyber Unit Technologies de constituer une équipe de pirates. M. Fedorov le reconnaissait d'ailleurs sans ambages dans Le Monde : " Nous avons déjà mené une cinquantaine d'attaques ", révélait-il, à la première personne du pluriel. Dans les colonnes d' Haaretz, il laisse également entendre que les autorités fournissent aux volontaires des listes de sites à attaquer.

Lire aussi Article réservé à nos abonnés Mykhaïlo Fedorov, chef de guerre numérique en Ukraine

Un impact notable

Difficile d'évaluer avec certitude l'efficacité des attaques. Un faisceau d'indices accrédite cependant l'idée qu'elles ont eu un impact notable. Netblocks, un observatoire de la connectivité à Internet, notait, quelques jours après les premières offensives, que l'accès aux sites du Kremlin, du Parlement russe ou du ministère de la défense était très difficile.

Sur le long terme, les mesures de Chris Partridge confirment l'efficacité des actions de l'IT Army of Ukraine. Cet ingénieur en cybersécurité, qui travaille pour Amazon, s'est penché sur la question sur son temps libre. Il a construit un outil qui vérifie, pour chaque site visé par le groupe d'" hacktivistes ", s'il est encore accessible. Ses mesures montrent qu'une bonne partie des sites attaqués ont été, au moins un temps, inaccessibles en Russie.

Le ministère russe a officiellement proposé aux banques une aide pour lutter contre ces offensives

Rostelecom-Solar, une entreprise de cybersécurité russe, a, de son côté, annoncé avoir détecté, lors des dix premiers jours de mars, une hausse significative des attaques en déni de service. Le ministère russe a officiellement proposé aux banques, qui font partie des organismes visés par les volontaires ukrainiens, une aide pour lutter contre ces offensives. Mais ces dernières font-elles une réelle différence dans le conflit ? " Je ne pense pas que ces attaques soient efficaces d'un point de vue stratégique ", concède Bob Diachenko, qui préfère voir en elles " une sorte de cri de colère de la société ukrainienne ".

Participer à ces attaques n'est pas sans risque. L'entreprise spécialisée Talos a détecté, il y a peu, un programme censé effectuer des cyberattaques contre la Russie qui était en fait un logiciel malveillant dérobant les informations personnelles de celui qui le télécharge. L'irruption d'autant de civils dans le versant numérique de la guerre pose par ailleurs des questions nouvelles. L'une des entreprises qui participent à cet effort de guerre, Hacken, est, par exemple, basée en Estonie, à Tallinn, mais l'essentiel de ses salariés se trouve actuellement en Espagne, selon le site Politico. Comment la Russie peut-elle percevoir des attaques menées depuis des pays occidentaux avec lesquels elle n'est pourtant pas en conflit ouvert ? Certains experts craignent une escalade dans le cyberespace.

Lire aussi Article réservé à nos abonnés Guerre en Ukraine : avec les sanctions et les mesures de rétorsion, la menace d'un " rideau de fer numérique " en Russie

# data[].attributes.attachment_link.title
Guerre en Ukraine : les cyberattaques contre la Russie, le " cri de colère " d'une armée de volontaires

# data[].attributes.attachment_link.description
" Je n'ai jamais vu ça ! " Volodymyr " Bob " Diachenko, consultant ukrainien en cybersécurité, connaît ce milieu sur le bout des doigts. Selon lui, la mobilisation de ses pairs à la suite de l'invasion russe de l'Ukraine, en particulier pour mener des attaques informatiques contre la Russie, est à la mesure des événements qui secouent le pays : sans précédent.

# data[].attributes.headline
Le FBI annonce avoir démantelé un réseau utilisé par la Russie pour de possibles cyberattaques

# data[].attributes.subject
Le FBI annonce avoir démantelé un réseau utilisé par la Russie pour de possibles cyberattaques

# data[].attributes.attachment_link.readable_text
Les Etats-Unis poursuivent leur opération de " déminage " en vue de possibles cyberattaques russes. Mercredi 6 avril, le ministère américain de la justice a annoncé avoir porté un sérieux coup à un " botnet ", un réseau d'appareils électroniques infectés et contrôlés par les services de renseignement militaire russes.

Les autorités américaines ont expliqué que le Federal Bureau of Investigation (FBI) était parvenu, au cours du mois de mars, à déconnecter les machines infectées des serveurs servant aux pirates à les contrôler, rendant ce botnet - appelé Cyclops Blink - inopérant, en théorie.

Cette annonce intervient quelques jours après que Joe Biden a publiquement mis en garde contre de potentielles attaques informatiques russes. Les autorités américaines craignent que le Kremlin n'ordonne à ses pirates de lancer des offensives contre les infrastructures critiques pour répondre aux importantes sanctions internationales qui pèsent sur la Russie depuis qu'elle a lancé l'invasion de l'Ukraine, le 24 février.

Lire aussi : Guerre en Ukraine : les Etats-Unis anticipent une recrudescence des cyberattaques

On ne sait pas avec certitude ce à quoi pouvait servir Cyclops Blink : il pouvait tout aussi bien servir de base arrière pour lancer des opérations d'espionnage que pour des attaques plus destructrices. Apparu en 2019, ce réseau de machines " zombies " contrôlées à distance était composé d'équipements réseaux utilisés par de petites entreprises ou de particuliers, commercialisés notamment par l'entreprise WatchGuard. Une faille dans le logiciel les faisant fonctionner permettait aux pirates de les infecter et de les piloter à distance.

A ce stade, aucune attaque connue n'a été lancée par Cyclops Blink, mais les autorités américaines ont préféré couper l'herbe sous le pied des pirates en l'empêchant de nuire. Cette décision de désactiver techniquement ce botnet - une partie de son infrastructure technique était physiquement située aux Etats-Unis - correspond à la stratégie de Washington et de ses alliés, depuis plusieurs semaines, consistant à communiquer avec une certaine transparence sur les activités russes liées à l'invasion en Ukraine. L'existence de Cyclops Blink avait été publiquement et conjointement annoncée en février par les Etats-Unis et la Grande-Bretagne, qui craignaient que ce botnet ne soit utilisé en parallèle de l'invasion militaire de l'Ukraine qui se préparait alors et que dénonçaient publiquement Londres et Washington.

Le GRU à la manœuvre

Les services britanniques et américains ont désigné le groupe de pirates, connu dans l'industrie sous le nom de Sandworm, comme étant les cerveaux derrière Cyclops Blink. Selon la plupart des analystes ainsi que la justice américaine, il s'agit d'une unité du GRU, le service de renseignement militaire russe. Ce sont eux qui sont responsables de plusieurs cyberattaques violentes contre l'Ukraine ces dix dernières années, mais aussi des opérations de manipulation ayant visé l'élection présidentielle française de 2017 ou les Jeux olympiques de Pyongchang en 2018.

Lire aussi Article réservé à nos abonnés " MacronLeaks " : la justice américaine lance des poursuites contre six pirates issus des services de renseignement russes

Ce groupe était aussi derrière un autre botnet découvert en 2018 : VPN Filter. Ce dernier visait particulièrement l'Ukraine et, à l'époque, les experts craignaient qu'il puisse être utilisé pour mener des actions de sabotage de grande envergure. Les autorités américaines avaient déjà mené une opération destinée à prendre la main sur l'infrastructure utilisée par les pirates pour contrôler les machines vérolées. Des mesures qui ont permis la disparition totale de ce botnet.

Aujourd'hui, le FBI espère avoir également porté un coup fatal à Cyclops Blink, d'autant que ce dernier est beaucoup plus limité, en nombre de machines infectées, que son prédécesseur : quelques centaines seulement, contre plusieurs centaines de milliers pour VPN Filter. Il n'est cependant pas exclu que Cyclops Blink puisse renaître : si les pirates ont été privés des moyens de piloter à distance les appareils infectés, ces derniers demeurent vulnérables à une nouvelle infection d'un logiciel malveillant tant que leurs propriétaires n'auront pas corrigé la faille logicielle exploitée par les pirates.

Parallèlement à l'annonce de l'opération du FBI, Microsoft a annoncé, mercredi 7 avril, avoir pris possession de sept adresses Web utilisées par un autre groupe de pirates informatiques, également issus du GRU. Selon l'entreprise, ces noms de domaine étaient utilisés pour lancer des opérations d'espionnage contre l'Ukraine, en particulier des médias, mais aussi des entités gouvernementales et des think tanks aux Etats-Unis et en Europe. " Nous pensons que Strontium [le nom qu'utilise Microsoft pour désigner ce groupe de pirates] essayait d'établir un accès de long terme aux systèmes informatiques de ses cibles, fournissait un appui tactique à l'invasion physique et exfiltrait des informations sensibles ", écrit Microsoft dans son communiqué.

# data[].attributes.attachment_link.title
Le FBI annonce avoir démantelé un réseau utilisé par la Russie pour de possibles cyberattaques

# data[].attributes.attachment_link.description
Les Etats-Unis poursuivent leur opération de " déminage " en vue de possibles cyberattaques russes. Mercredi 6 avril, le ministère américain de la justice a annoncé avoir porté un sérieux coup à un " botnet ", un réseau d'appareils électroniques infectés et contrôlés par les services de renseignement militaire russes.

# data[].attributes.headline
Guerre en Ukraine : la Russie peut-elle provoquer un black-out sur l’Internet européen ?

# data[].attributes.subject
Guerre en Ukraine : la Russie peut-elle provoquer un black-out sur l’Internet européen ?

# data[].attributes.headline
Guerre en Ukraine : pour les Occidentaux, la Russie va lancer des cyberattaques massives 

# data[].attributes.subject
Guerre en Ukraine : pour les Occidentaux, la Russie va lancer des cyberattaques massives 

# data[].attributes.headline
Cyberattaques : les "Five Eyes" se préparent à une vaste offensive des hackers russes

# data[].attributes.subject
Cyberattaques : les "Five Eyes" se préparent à une vaste offensive des hackers russes

# data[].attributes.attachment_link.readable_text
Alors que la situation continue de se détériorer à l'Est de l'Ukraine, sous le feu de l'armée russe, et que Kiev appelle à des négociations à Marioupol, le front informatique continue de s'ouvrir depuis le début de la guerre. Les cinq pays formant l'alliance dite des " Five Eyes" - Etats-Unis, Royaume-Uni, Australie, Canada et Nouvelle-Zélande - et quatre autres pays occidentaux ont prévenu mercredi que leurs services de renseignement disposaient d'informations selon lesquelles la Russie s'apprêtait à lancer des cyberattaques massives contre les alliés de l'Ukraine.

"Des renseignements croissants indiquent que l'Etat russe étudie les options pour de potentielles cyberattaques", visant des Etats, des institutions, et des entreprises, ont-ils indiqué dans un communiqué commun.

"Cette activité pourrait répondre au coût économique sans précédent imposé à la Russie, et au soutien matériel apporté (à l'Ukraine) par les Etats-Unis, leurs alliés et leurs partenaires", ajoutent-ils, alors que l'Union européenne élabore un sixième train de sanctions à l'encontre de Moscou.

L'alliance des "Five Eyes" souligne que "certains cybercriminels ont récemment prêté publiquement allégeance au gouvernement russe".

"Certains groupes ont menacé de mener des cyberattaques contre les pays et les organisations qui soutiennent matériellement l'Ukraine", précise le communiqué.

Le communiqué des alliés occidentaux identifie une douzaine de groupes de hackers susceptibles de mener ces attaques, certains liés aux services de renseignement ou à l'armée russes, d'autres privés.

Des cibles civiles

Déjà, l'Ukraine a déjoué unecyberattaquerusse visant l'une de ses plus grandes installations énergétiques, ont annoncé des responsables du pays. Selon les "cyber-pompiers" du CERT (Computer Emergency Response Team) ukrainien, l'attaque a été menée par Sandworm, un groupe de pirates informatiques ayant des liens avec les services de renseignement russes.

Les pays alliés comme la France sont aussi visés. Début mars, des milliers d'internautes ont été privés d'Internet dans l'Hexagone et en Europe du fait d'une probable cyberattaque sur un réseau satellitaire, survenue au début de l'offensive russe, selon des sources concordantes. Selon Orange, "près de 9.000 abonnés" d'un service internet par satellite de sa filiale Nordnet, en France, avaient été privés d'Internet à la suite d'un "cyber-événement" survenu le 24 février au sein de Viasat, un opérateur de satellite américain dont il est le client.

La riposte des hackers occidentaux

Ces attaques ne sont pas à sens unique. Déjà plusieurs réseaux de hackers ont pris pour cible des médias d'Etat russes pour dénoncer la propagande officielle. Quelques jours après l'invasion, les sites des agences de presse d'Etat TASS et RIA Novosti, du journal Kommersant, du quotidien pro-Kremlin Izvestia et du magazine Forbes Russia affichaient un message sommant de "mettre fin" à l'invasion de l'Ukraine par la Russie. "D'ici quelques années nous vivrons comme en Corée du Nord. Pourquoi avons-nous besoin de cela? Pour que Poutine finisse dans les livres d'Histoire? Ce n'est pas notre guerre, arrêtons-la!", déclarait le message.

Mi-mars, la filiale allemande du géant pétrolier russe Rosneft, soumis à des sanctions des Occidentaux suite à l'invasion russe, a subi unecyberattaque, selon l'Office fédéral de la sécurité et technologies de l'Information (BSI). Selon Der Spiegel, le groupe de hackers Anonymous serait derrière cettecyberattaque, et se serait approprié des données d'un volume total de près de 20 térabits.

Autre exemple de tentative de contenir les risques de cyberattaques, l'éditeur russe de logiciels antivirus Kaspersky a été placé par le régulateur américain des télécoms (FCC) sur une liste noire qui sanctionne les entreprises considérées comme une "menace pour la sécurité nationale".

(Avec AFP)

# data[].attributes.attachment_link.title
Cyberattaques : les "Five Eyes" se préparent à une vaste offensive des hackers russes

# data[].attributes.attachment_link.description
Alors que la situation continue de se détériorer à l'Est de l'Ukraine, sous le feu de l'armée russe, et que Kiev appelle à des négociations à Marioupol, le front informatique continue de s'ouvrir depuis le début de la guerre.

# data[].attributes.headline
Bulletin du Centre gouvernemental de veille d’alerte et de réponse aux attaques informatiques (CERT-FR) - ANSSI

# data[].attributes.subject
Bulletin du Centre gouvernemental de veille d’alerte et de réponse aux attaques informatiques (CERT-FR) - ANSSI

# data[].attributes.attachment_link.readable_text
Avertissement : Le rythme des opérations militaires en Ukraine, ainsi que les réactions internationales, entraînent des évolutions très rapides de la situation. En outre, de nombreuses informations circulant en ligne sont invérifiées. Les éléments présentés ne doivent pas être considérés comme exhaustifs et peuvent être obsolètes au moment de leur lecture. L'ANSSI s'efforcera de mettre à jour de manière régulière cette section en fonction de l'évolution de la situation.
Les tensions internationales actuelles causées par l'invasion de l'Ukraine par la Russie s'accompagnent d'effets dans le cyberespace. Si les combats en Ukraine sont principalement conventionnels, l'ANSSI constate l'usage de cyberattaques dans le cadre du conflit. Dans un espace numérique sans frontières, ces cyberattaques peuvent affecter des entités françaises et il convient sans céder à la panique de l'anticiper et de s'y préparer. Aussi, afin de réduire au maximum la probabilité de tels événements et d'en limiter les effets, l'ANSSI partage des bonnes pratiques de sécurité ainsi que des éléments sur la menace et invite l'ensemble des acteurs à s'en saisir. A cette fin, ce bulletin centralise et diffuse les éléments d'intérêt cyber en lien avec le contexte actuel pour favoriser le renforcement du niveau de protection de l'ensemble des entités françaises. Il sera mis à jour régulièrement.

État de la menace

Depuis le 23 février 2022, soit la veille du déclenchement de l'opération militaire russe en Ukraine, des cyberattaques assez diverses ont été constatées :

Des attaques par déni de service distribué (DDoS) qui auraient notamment visé les sites d'institutions gouvernementales et également de banques ukrainiennes. Des groupes hackvitistes, dont certains répondant à l'appel du gouvernement ukrainien, ont également conduit des attaques par déni de service distribué à l'encontre de cibles russes ;

Des défigurations de sites internet en Ukraine, en Russie et en Biélorussie ;

Des tentatives d'intrusion sur les messageries électroniques avec du hameçonnage ciblé d'institutions ou des forces armées ukrainiennes ont été rapportées ;

Des cyberattaques avec des codes malveillants de sabotage (wiper) ont été identifiées. Ces actions, les plus destructrices, semblent parfois avoir été précédées par des exfiltrations de données.

Les motivations des cyberattaques contre l'Ukraine correspondent aux objectifs militaires russes allant de la perturbation des services ukrainiens à l'influence du traitement médiatique du conflit en Ukraine. Les attaques à des fins d'espionnage stratégique par des groupes d'attaquants pro-russes (présumés russes, biélorusses ou affiliés aux séparatistes soutenus par la Russie) se poursuivront très probablement en Ukraine, tout comme les actions de sabotage.

Si ces cyberattaques ont des impacts limités en France et en Europe pour le moment, la menace informatique contre les systèmes d'information européens reste élevée. Des groupes d'attaquants liés à la Russie continueront très probablement de cibler des entités gouvernementales et diplomatiques pour des opérations de renseignement stratégique ; ils pourraient en outre conduire des actions de représailles contre les sanctions décidées par l'Union Européenne.

De surcroît, des activités hacktivistes ont été constatées. Si leurs conséquences semblent limitées, elles ne doivent pas être sous-estimées, de telles attaques pouvant provoquer l'indisponibilité de ressources sensibles ou porter atteinte à l'image d'institutions publiques ou privées. Des groupes hacktivistes ont notamment ciblé les sites d'entreprises européennes n'ayant pas annoncé leur retrait du marché russe.

Ces activités malveillantes pourraient affecter directement ou par rebond des entités françaises. Les entreprises françaises ayant des filiales en Ukraine ou en Russie sont évidemment particulièrement exposées à ce risque et doivent donc se montrer vigilantes.

Des acteurs offensifs non liés directement aux parties en conflit ont d'ores et déjà tenté d'exploiter la situation de façon opportuniste pour mener des actions d'hameçonnage ciblé ou d'escroquerie. Les courriels ou messages non sollicités évoquant la question de l'accueil des réfugiés ukrainiens ou toute autre thématique en lien avec la situation en Ukraine doivent donc faire l'objet d'une prudence renforcée.

Enfin, une partie de l'écosystème cybercriminel russophone s'est positionné dans le conflit en cours, le groupe cybercriminel Conti apportant par exemple son soutien au gouvernement russe. D'autres groupes ont toutefois déclaré rester neutres, se focalisant uniquement sur des objectifs lucratifs. Enfin, des cybercriminels ont déclaré souhaiter et être en mesure de cibler des infrastructures critiques russes. Cette division de l'écosystème cybercriminel combiné à d'éventuels effets d'aubaine incitent à la prudence en cas de cyberattaques, qui ne sauraient être interprétées trop rapidement comme une action commanditée dans le cadre du conflit.

Vulnérabilités

De nombreux incidents observés par l'ANSSI au cours de l'année 2021 présentent un lien avec l'exploitation d'une vulnérabilité ayant fait préalablement l'objet de publications d'avis ou d'alertes sur le site du CERT-FR, parfois accompagnées de campagnes de signalement. L'ANSSI recommande donc d'appliquer le plus tôt possible les correctifs de sécurité idoines publiés par les éditeurs, notamment ceux permettant de corriger des vulnérabilités sur des solutions exposées sur Internet et rendant possible une primo-intrusion ou ayant un impact critique sur le système d'information dans son ensemble. À cet égard, le document suivant propose une analyse des vulnérabilités les plus critiques traitées par l'ANSSI au cours de l'année 2021 :

Étant donné le contexte actuel et alors que les vulnérabilités sont exploitées de manière de plus en plus rapide par les attaquants, l'ANSSI recommande en parallèle de renforcer les activités de traitement des vulnérabilités (veille, identification, application des mesures de correction) afin d'assurer le meilleur niveau possible de sécurisation des systèmes.

La gestion des vulnérabilités est indispensable au maintien en condition de sécurité des systèmes d'information, et dépasse le cadre des vulnérabilités mentionnées dans le " top 10 des vulnérabilités de 2021 ".

À titre d'exemple, l'ANSSI a connaissance d'exploitations ou de tentatives d'exploitation des vulnérabilités de la liste suivante par des modes opératoires liés à la Russie. L'ANSSI recommande fortement de se protéger en priorité contre ces vulnérabilités identifiées comme critiques et pouvant être utilisées pour l'accès initial à un système d'information.

Cette liste n'est pas exhaustive et est susceptible d'être mise à jour. En particulier, l'ANSSI rappelle que l'application des correctifs de sécurité ne doit pas se limiter à ces seules vulnérabilités.

[mise à jour du 12 avril 2022]

Pour certaines vulnérabilités, des règles de détection au format Sigma, conçues et qualifiées par l'ANSSI, sont mises à disposition. Des mesures de détection publiquement disponibles sont également fournies à titre indicatif mais n'ont pas fait l'objet d'une qualification par l'ANSSI.

Editeur

Produit

Identifiant CVE

Score CVSS

Type de vulnérabilité

Date de publication

Exploitabilité (Preuve de concept publique)

Publications CERT-FR

Avis éditeur

Moyens de détection publiés par l'ANSSI

Moyens de détection (non qualifiés par l'ANSSI)

Bonnes pratiques

Utilisation d'outils numériques liés à la Russie

Dans le contexte actuel, l'utilisation de certains outils numériques, notamment les outils de la société Kaspersky, peut être questionnée du fait de leur lien avec la Russie. A ce stade, aucun élément objectif ne justifie de faire évoluer l'évaluation du niveau de qualité des produits et services fournis. Des précautions élémentaires doivent cependant être prises :

La déconnexion d'outils de cybersécurité dans un contexte de tensions dans le cyberespace et de cybercriminalité exacerbée peut fragiliser significativement la cybersécurité de votre organisation. Aussi, sans solution de substitution, cette déconnexion ne saurait être préconisée.

L'isolement de la Russie sur la scène internationale et le risque d'attaque contre les acteurs industriels liés à la Russie peut affecter la capacité de ces entreprises à fournir des mises à jour de leurs produits et services et donc de les maintenir à l'état de l'art nécessaire pour protéger leurs clients. A moyen-terme, une stratégie de diversification des solutions de cybersécurité doit par conséquent être envisagée.

Éléments techniques
Avertissement : Les marqueurs partagés par l'ANSSI proviennent d'éléments disponibles en sources ouvertes et ont vocation à fournir de la connaissance technique de base en lien avec la menace et être utilisés à des fins de détection et de protection. Ils ont fait l'objet d'une première qualification par l'ANSSI mais doivent néanmoins être manipulés avec précaution.
Certains marqueurs correspondent à des infrastructures légitimes compromises par des attaquants et doivent être utilisés avec précaution :

toute détection à partir de ces éléments ne constitue pas nécessairement une preuve de compromission et doit être analysée afin de lever le doute ;

d'une manière générale, ces marqueurs doivent être utilisés pour de la supervision plutôt que des actions de blocage.

Cette liste n'est pas exhaustive et sera mise à jour de manière régulière en fonction de l'évolution de la situation.

Nobelium :
https://www.cert.ssi.gouv.fr/cti/CERTFR-2021-CTI-010/
TÉLÉCHARGER LES MARQUEURS (JSON MISP)
🇬🇧 DOWNLOAD IOCs (JSON MISP)
TÉLÉCHARGER LES MARQUEURS (CSV MISP)
🇬🇧 DOWNLOAD IOCs (CSV MISP)

NCSC-UK/CISA :
https://www.ncsc.gov.uk/news/joint-advisory-shows-new-sandworm-malware-cyclops-blink-replaces-vpnfilter
TÉLÉCHARGER LES MARQUEURS (JSON MISP)
🇬🇧 DOWNLOAD IOCs (JSON MISP)
TÉLÉCHARGER LES MARQUEURS (CSV MISP)
🇬🇧 DOWNLOAD IOCs (CSV MISP)

ESET :
https://www.welivesecurity.com/2022/03/01/isaacwiper-hermeticwizard-wiper-worm-targeting-ukraine/
TÉLÉCHARGER LES MARQUEURS (JSON MISP)
🇬🇧 DOWNLOAD IOCs (JSON MISP)
TÉLÉCHARGER LES MARQUEURS (CSV MISP)
🇬🇧 DOWNLOAD IOCs (CSV MISP)

# data[].attributes.attachment_link.title
[MàJ] Tensions internationales - Menace cyber - CERT-FR

# data[].attributes.attachment_link.description
Avertissement : Le rythme des opérations militaires en Ukraine, ainsi que les réactions internationales, entraînent des évolutions très rapides de la situation. En outre, de nombreuses informations circulant en ligne sont invérifiées. Les éléments présentés ne doivent pas être considérés comme exhaustifs et peuvent être obsolètes au moment de leur lecture.

# data[].attributes.headline
ANSSI : TENSIONS INTERNATIONALES : RENFORCEMENT DE LA VIGILANCE CYBER

# data[].attributes.subject
ANSSI : TENSIONS INTERNATIONALES : RENFORCEMENT DE LA VIGILANCE CYBER

# data[].attributes.body
"Les tensions internationales actuelles causées par l’invasion de l’Ukraine par la Russie, s’accompagnent d’effets dans le cyberespace. Si les combats en Ukraine sont principalement conventionnels, l’ANSSI constate l’usage de cyberattaques dans le cadre du conflit. Dans un espace numérique sans frontières, ces cyberattaques peuvent affecter des entités françaises et il convient sans céder à la panique de l’anticiper et de s’y préparer."
https://www.ssi.gouv.fr/

# data[].attributes.attachment_link.readable_text
Pour répondre au mieux aux attentes de nos publics, l'ANSSI fait évoluer son site internet désormais accessible via l'URL cyber.gouv.fr. Ce changement d'URL permet une meilleure identification et compréhension des missions de l'ANSSI en tant qu'autorité nationale en matière de cybersécurité et de cyberdéfense au niveau national et international.

Cette année, le Centre de Formation à la Sécurité des Systèmes d'Information de l'ANSSI (CFSSI), la délégation générale à l'Emploi et à la Formation professionnelle (DGEFP) du ministère du Travail, du Plein emploi et de l'Insertion, ainsi que l'Agence nationale pour la formation professionnelle des adultes (AFPA) réalisent une enquête sur les représentations et l'attractivité des métiers de la cybersécurité en s'adressant à tous les professionnels du secteur.
Toutes les actualités

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) préconise la mise en œuvre de 5 mesures préventives prioritaires : renforcer l'authentification sur les systèmes d'information ; accroître la supervision de sécurité ; sauvegarder hors-ligne les données et les applications critiques ; établir une liste priorisée des services numériques critiques de l'entité ; s'assurer de [...]

Le protocole IPsec est une solution de protection des flux réseaux standardisée par l'IETF. Il permet à deux parties d'échanger des données de façon sécurisée. IPsec permet notamment la mise en place de VPN (réseaux privés virtuels) sécurisés entre des centres de données ou en situation de nomadisme numérique. Ce protocole est souvent déployé en [...]

# data[].attributes.attachment_link.description
L'ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d'information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

# data[].attributes.headline
Des hackers russes ont attaqué le site de campagne d’Emmanuel Macron pendant la présidentielle 

# data[].attributes.subject
Des hackers russes ont attaqué le site de campagne d’Emmanuel Macron pendant la présidentielle 

# data[].attributes.attachment_link.readable_text
Les hackers russes en veulent à Emmanuel Macron et ont tenté de nuire à La République En Marche (LREM) - baptisé Renaissance depuis ce 5 mai - le parti du président réélu, pendant la campagne. Numerama s'est rendu sur la chaîne Telegram " Cyber armée de Russie " qui s'est félicitée le 3 mars 2022 d'avoir mis en panne le site En-marche.fr. Le groupe de pirates a mené une attaque DDOS assez classique - une multitude de fausses connexions vont saturer le serveur - et a partagé ensuite le fruit de son opération sur le réseau social.

Le mot " Traitre " est apposé sur une photo d'Emmanuel Macron et les hackers ajoutent : " Ça c'est pour les Stingers salope ". Les Russes évoquent ici des missiles sol-air envoyés par les États-Unis aux Ukrainiens, et qui ont fait leurs preuves contre l'aviation russe. C'est une erreur puisque la France n'a envoyé aucun Stinger, mais des armes anti-chars Milan.

Le message publié sur la chaine Telegram de cyber armée russe se félicitant d'avoir fait tomber le site de LREM. // Source : Numerama

Check-host.net confirme que en-marche.fr a été rendu inactif le 3 mars dernier. Cette opération aurait été orchestrée par les hackers russes du groupe Killnet, une organisation sponsorisée par le Kremlin selon le gouvernement des États-Unis. Numerama constate que le message est partagé sur la chaîne Telegram de " Cyber armée de Russie " et " We are Killnet ", les deux étant administrées par le même groupe.

Un groupe spécialisé dans la nuisance cyber

Une nouvelle attaque par DDOS a été lancée le 12 avril contre en-marche.fr, deux jours après le premier tour de l'élection présidentielle. Cette fois, les administrateurs ont publié avec ironie " Qui a tué le site officiel du parti d'Emmanuel Macaroni. Espérons que cela ne nuira pas à l'élection présidentielle ". Check-host.net confirme une nouvelle fois la panne du site.

Les attaquants on réitéré le 12 avril après les résultats du premier tour. Source : Numerama

Le soir du premier tour, le groupe " We are killnet " a d'ailleurs félicité Marine Le Pen pour sa victoire - elle est arrivée seconde avec 23,15% des voix - ajoutant, " Nous espérons que vous, madame Marie, serez en mesure d'établir une véritable amitié entre la Russie et la France ! OTAN Goodbye ".

Killnet s'est spécialisé dans la nuisance informatique ordinaire contre les ennemis déclarés du Kremlin. La chaîne Telegram compte plus de 58 700 membres et publie régulièrement des messages de haine et de désinformation. Le groupe donne des consignes pour attaquer ou récupérer les informations provenant d'un site ou une personnalité en particulier.

Début avril c'est Cyberpol, l'organisation internationale d'investigations de crimes cyber, qui a été visée par une opération DDOS. La semaine dernière (25 avril - 1er mai), plusieurs sites des gouvernements, mais aussi des aéroports lithuaniens et roumains ont été visés pour avoir soutenu militairement l'Ukraine.

La société de cybersécurité Crowdstrike a révélé que la Russie subit également les cyber attaques de l'armée informatique ukrainienne, cette dernière a paralysé une vingtaine de sites russes le 4 mai.

LREM n'a pas donné suite à nos sollicitations. L'Agence nationale de la sécurité des systèmes d'information (ANSSI) et la CNIL n'ont pas reçu de signalement.

# data[].attributes.attachment_link.title
Des hackers russes ont attaqué le site de campagne d'Emmanuel Macron pendant la présidentielle

# data[].attributes.attachment_link.description
Un groupe de pirates informatiques russes soutenus par le Kremlin a mis en panne le site du parti de la majorité. Cette opération était selon eux des représailles contre l'aide d'Emmanuel Macron à l'Ukraine.

# data[].attributes.headline
La distribution de vodka en Russie est perturbée par des hacktivistes ukrainiens 

# data[].attributes.subject
La distribution de vodka en Russie est perturbée par des hacktivistes ukrainiens 

# data[].attributes.attachment_link.readable_text
Des hackers ukrainiens s'attaquent aux produits du quotidien en Russie. L'Armée informatique d'Ukraine, une organisation de volontaires, a mis en panne la plateforme comptable de distribution d'alcool du pays le 4 mai 2022.

Les producteurs, les commerces, les restaurateurs, passent tout par un même site, baptisé Egais, pour enregistrer les ventes, les achats et les factures de produits alcoolisés en Russie. Le gouvernement peut suivre ainsi les volumes échangés. Les hackers ont décidé de frapper ce point névralgique pour perturber la distribution d'alcool. Un appel a été lancé sur la chaîne Telegram de l'Armée informatique d'Ukraine pour lancer une attaque DDOS - une multitude de fausses connexions avec l'objectif de saturer le serveur - contre Egais.

L'appel à une mener une attaque DDOS contre le site EGAIS sur la chaine Telegram de l'Armée informatique d'Ukraine. Source : Numerma

Le journal russe Vedomosti rapporte que les premières défaillances dans le système ont débuté le 4 mai. Plusieurs entreprises ont tout de suite été impactées. Alexander Lipilin, directeur exécutif la société de négoce de vin Fort, déclare au quotidien russe que " ses employés n'ont pas réussi à télécharger environ 70 % des factures sur EGAIS ". Par conséquent, la société a dû interrompre la distribution de bouteilles de 11h à 16h cette journée-là.

Ladoga, une des plus importantes entreprises de produits alcoolisés en Russie, a également été touchée. Le groupe a dû bloquer ses expéditions dans la soirée à cause de l'impossibilité d'acheminement selon un employé. Plus de 1 500 documents ne pouvaient pas être envoyés sur la plateforme gouvernementale. Ladoga s'attend à ce que le système soit entièrement rétabli d'ici un ou deux jours.

Des attaques DDOS en veux-tu en voilà

Le service fédéral de régulation de l'alcool a seulement indiqué aux journalistes russes que " les canaux des fournisseurs étaient surchargés ". Vadim Drobiz, directeur du Centre de recherche sur les marchés fédéraux et régionaux de l'alcool, a lui ajouté que " les détaillants n'ont aucun problème à vendre de l'alcool ". Alexander Lipilin, le directeur exécutif de la société de négoce, indique que si le problème perdure " un certain nombre de marques pourraient ne pas être sur les étagères ".

Les attaques DDOS sont devenues une habitude depuis le début de l'invasion de l'Ukraine par la Russie. Ces opérations peuvent être facilement organisées par des pirates informatiques, ne demandent pas beaucoup de moyens et ont pour but principal de nuire au quotidien. Des groupes de hackers volontaires, soutenus par chaque gouvernement, viennent perturber une entreprise ou un secteur le temps d'une journée. Dernièrement les Russes avaient mis en panne les sites de plusieurs d'aéroports roumains, empêchant les utilisateurs de consulter les vols.

# data[].attributes.attachment_link.title
La distribution de vodka en Russie est perturbée par des hacktivistes ukrainiens

# data[].attributes.attachment_link.description
Un site comptable, destiné à enregistrer l'achat et la vente d'alcool par les commerces en Russie, a été mis en panne durant une journée par une organisation de volontaires ukrainiens. Des hackers ukrainiens s'attaquent aux produits du quotidien en Russie. L'Armée informatique d'Ukraine, une organisation de

# data[].attributes.headline
Ces nouveaux drones fournis à l’Ukraine pour l’aider dans la guerre 

# data[].attributes.subject
Ces nouveaux drones fournis à l’Ukraine pour l’aider dans la guerre 

# data[].attributes.attachment_link.readable_text
Une nouvelle phase s'est engagée dans la guerre qui oppose la Russie à l'Ukraine, avec de nouvelles armes côté ukrainien. Les États-Unis ainsi que le Royaume-Uni ont fourni chacun de nouveaux drones à l'Ukraine pour résister à l'offensive. Le Kremlin, ayant battu en retraite dans la région de Kiev, a décidé de se concentrer sur l'est et le sud du pays.

En plus des canons et des blindés, l'Ukraine a donc reçu des appareils volants pour inspecter le terrain, améliorer la précision de l'artillerie, mais aussi pour directement frapper l'ennemi depuis les airs. L'armée ukrainienne dispose déjà de plusieurs drones qui ont fait leurs preuves sur le terrain, comme le fameux modèle turc Bayraktar TB2. L'armée russe continue à déployer massivement des ORLAN, sorte de petits avions à hélices, pour repérer les forces ukrainiennes et aider leurs cannons dans les frappes.

À noter aussi que Aerorozvidka, l'unité militaire ukrainienne spécialisée dans les drones, continue de modifier des appareils de la marque chinoise DJI afin qu'ils lâchent des grenades sur les troupes russes.
Tour d'horizon de ces nouveaux drones aperçus dans le ciel ukrainien.
Phoenix ghost, l'épreuve du feu pour ce drone suicide

Il n'y a pas encore de visuels de ce modèle gardé secret par l'armée américaine. Néanmoins le Pentagone a confirmé qu'il ressemble aux drones kamikaze de type Switchblade. // Source : Aerovironment

Les États-Unis ont fourni à l'Ukraine un modèle inédit de drone. Baptisé Phoenix Ghost, " cet appareil était en développement chez l'Air Force avant la guerre en Ukraine, a déclaré un responsable du Pentagone. Lorsque nous avons examiné ses capacités, il était clair qu'il pouvait leur être utile dans le type de combat qu'ils mènent dans le Donbass. Il peut être utilisé pour ses compétences anti-blindés. " Ces drones " ont les mêmes capacités tactiques que les Switchblade ", ce qui signifie qu'ils sont légers, portables, et " peuvent être décrits comme un appareil hybride pouvant servir d'éclaireur et d'arme à la fois ".

Les Switchblade sont des drones suicide d'un mètre de longueur, qui ont vocation à foncer et exploser contre un véhicule ou un canon lorsqu'ils le repèrent. Les États-Unis ont déjà envoyé une centaine de drones de ce type et prévoient de livrer 121 unités de Phoenix Ghost. Le modèle sort tout juste du stade de développement et on sait seulement qu'il ressemble au Switchblade.

Quantix Recon, pour la détection de forces armées

Le président du groupe AeroVironment est un ancien immigré afghan qui soutient l'armée ukrainienne en lui offrant des drones. Source : AeroVironment

AeroVironment, la société fabriquant les Switchblade, a annoncé le 19 avril qu'elle faisait don de 100 drones de reconnaissance à l'Ukraine pour renforcer sa défense contre l'invasion russe. Le Quantix Recon ressemble à un petit avion de chasse et peut voler jusqu'à 2 km d'altitude pour repérer des forces ennemies.

Ces appareils fournissent " une reconnaissance précise et rapide des zones éloignées et inaccessibles du champ de bataille en évolution dynamique ", a déclaré le président du groupe Wahid Nawabidans son communiqué.

Le mode " silencieux radiofréquence " du Quantix lui permet d'échapper aux brouilleurs et de voler sans être détecté, fournissant des images géoréférencées à haute résolution en quelques minutes. Le don de Quantix est " indépendant des autres unités " de AeroVironment déjà fournies à l'Ukraine par le gouvernement des États-Unis.

Les drones de tourisme modifiés, le bon rapport coût/efficacité

Aerorozvidka, l'unité ukrainienne spécialisée dans les drones, peut compter sur de multiples dons d'appareils destinés au tourisme ou au milieu professionnel. L'armée les transforme ensuite en minutions volantes et teste ces engins sur le terrain depuis plus près d'un mois. On constate que des améliorations sont apportées à chaque nouvelle vidéo diffusée sur les réseaux sociaux. Les dernières en date montrent la destruction d'un véhicule blindé depuis les airs.

Pour arriver à ce résultat, l'unité ukrainienne utilise des grenades antichar RKG-3 de l'ère soviétique, qu'elle modifie avec des ailerons imprimés en 3D pour stabiliser leur chute. Ces explosifs étaient considérés comme obsolètes, car ils risquaient de blesser autant le lanceur que le blindé à l'époque. Aucun risque évidemment lorsqu'il est envoyé depuis le ciel par un robot.

Malloy T150, le drone mule

Ce modèle peut voler automatiquement sans que le conducteur ait besoin de le guider. Source : MalloyAeronautics

Le Royaume-Uni a promis une aide miliaire à hauteur de 350 millions d'euros le 3 mai dernier. Parmi le matériel livré, figurent des Malloy T150, un drone chargé de transporter les cargaisons sur les fronts.

Ce modèle est contrôlé par écran avec une carte sur laquelle on positionne deux points pour déterminer son itinéraire de vol. Le Malloy peut porter jusqu'à 68 kg de matériel et vole jusqu'à 70 km/h pendant 45 minutes.

Le T150 peut être utilisé pour fournir aux troupes de la nourriture, du carburant, des munitions, tout le nécessaire pour des militaires positionnés dans une zone dangereuse. Le but est de passer par les airs pour ravitailler d'urgence, plutôt que de mettre en danger les équipes logistiques.

Les combats sont intenses sur le front de l'Est et du Sud en Ukraine et souvent concentrés dans les villages. Ces drones pourraient apporter une aide non négligeable dans les zones enclavées.

# data[].attributes.attachment_link.title
Ces nouveaux drones fournis à l'Ukraine pour l'aider dans la guerre

# data[].attributes.attachment_link.description
Les États-Unis et le Royaume-Uni continuent à fournir une aide militaire à l'Ukraine, avec des modèles de drones encore inédits depuis le début de l'invasion. L'armée ukrainienne compte également sur les appareils donnés par les bénévoles pour les transformer en munitions volantes. Une nouvelle phase s'est engagée

# data[].attributes.headline
Jean-Vincent Brisset, directeur de recherche à l'Institut de relations internationales et startégiques (Iris)

# data[].attributes.subject
Jean-Vincent Brisset, directeur de recherche à l'Institut de relations internationales et startégiques (Iris)

# data[].attributes.body
"... on prête [à la Russie] de nombreuses attaques réussies, notamment en Syrie, et la crainte de voir un shutdown d'internet, qui paralyserait l'économie mondiale, est dans les esprits".
In 01NET n° 969 du 22.03.22

# data[].attributes.headline
Guerre en Ukraine : la Russie mène des attaques "destructrices et incessantes" selon Microsoft.

# data[].attributes.subject
Guerre en Ukraine : la Russie mène des attaques "destructrices et incessantes" selon Microsoft.

# data[].attributes.attachment_link.readable_text
La guerre en Ukraine s'étend aussi sur le terrain informatique. Des groupes liés à l'Etat russe ont ainsi mené plus de 200 attaques informatiques contre l'Ukraine et ses infrastructures depuis les prémices de l'invasion, selon un rapport de Microsoft publié ce mercredi. Le géant américain de l'informatique y détaille " les cyberattaques destructrices et incessantes de la Russie dans sa guerre hybride contre l'Ukraine ", explique Tom Burt, vice-président de Microsoft en charge de la sécurité client, dans un résumé du rapport.

Une menace pour " le bien-être des civils "

Ces attaques " n'ont pas seulement détérioré les systèmes des institutions en Ukraine mais ont également visé la perturbation de l'accès par la population à une information fiable et aux services vitaux dont dépendent les civils, et ont tenté d'ébranler la confiance envers les dirigeants du pays ", note-t-il.

Juste avant l'invasion de l'Ukraine par la Russie, " nous avons vu au moins six acteurs distincts liés à l'Etat russe lancer plus de 237 opérations contre l'Ukraine, y compris des attaques destructrices qui sont toujours en cours et menacent le bien-être des civils ", poursuit ce texte. " Près de 40 " attaques ont été directement " destructrices " pour les institutions publiques ukrainiennes notamment, et se sont accompagnées d'activités d'espionnage.

Des attaques en préparation depuis mars 2021

Microsoft relève également que la temporalité des attaques " apparaît fortement corrélée, et parfois directement calée, avec les opérations terrestres " de l'armée russe. Ainsi, poursuit l'entreprise à l'origine de Windows, qui équipe l'essentiel des ordinateurs dans le monde, l'un des groupes d'attaque russes a visé une " entreprise de radiotélévision importante " le 1er mars, le jour même du bombardement sur la tour de télévision de Kiev.

Les attaquants informatiques " utilisent un large panel de techniques pour accéder à leurs cibles ", notamment l'hameçonnage, ou phishing, et l'utilisation de failles de sécurité non résolues. Selon Microsoft, les préparatifs de ces attaques remontent jusqu'à mars 2021 et se sont intensifiés début 2022, alors que la Russie massait ses troupes près des frontières de l'Ukraine.

Les pays qui soutiennent l'Ukraine aussi visés

" Les cyberattaques russes ont été déployées pour soutenir les objectifs stratégiques et tactiques de l'armée. Il est probable que les attaques que nous avons observées ne sont qu'une fraction de l'activité qui vise l'Ukraine ", note également Tom Burt dans son résumé du rapport. Ces atteintes aux réseaux devraient se poursuivre et s'amplifier, ajoute-t-il, notamment vers les pays qui soutiennent l'effort de guerre ukrainien contre la Russie.

Le 20 avril, les Etats-Unis et quatre autres pays occidentaux avaient prévenu que leurs services de renseignement disposaient d'informations selon lesquelles la Russie s'apprêtait à lancer des cyberattaques massives contre les alliés de l'Ukraine.
Microsoft indique avoir assisté 24 heures sur 24 les autorités ukrainiennes à faire face à ces attaques.

# data[].attributes.attachment_link.title
La Russie à l'origine de plus de 200 cyberattaques contre l'Ukraine

# data[].attributes.attachment_link.description
La guerre en Ukraine s'étend aussi sur le terrain informatique. Des groupes liés à l'Etat russe ont ainsi mené plus de 200 attaques informatiques contre l'Ukraine et ses infrastructures depuis les prémices de l'invasion, selon un rapport de Microsoft publié ce mercredi.

# data[].attributes.headline
Les occidentaux accusent la Russie d'avoir paralysé des satellites pour préparer l'invasion en Ukraine.

# data[].attributes.subject
Les occidentaux accusent la Russie d'avoir paralysé des satellites pour préparer l'invasion en Ukraine.

# data[].attributes.attachment_link.title
Les Occidentaux accusent la Russie d'avoir paralysé des satellites pour préparer l'invasion de l'Ukraine

# data[].attributes.attachment_link.description
Européens et Américains accusent les autorités russes d'avoir mené une cyberattaque d'ampleur contre un réseau de satellites juste avant son offensive contre l'Ukraine.

# data[].attributes.headline
Russie-Ukraine : la cyberguerre est-elle déclarée?

# data[].attributes.subject
Russie-Ukraine : la cyberguerre est-elle déclarée?

# data[].attributes.attachment_link.readable_text
La dimension cyber occupe une place majeure dans le conflit russo-ukrainien depuis plusieurs années. Rotozey/Shutterstock

Alors que des troupes russes se massent aux frontières ukrainiennes et que la Fédération de Russie maintient ses demandes de garanties de non-extension de l'OTAN, de transparence sur le déploiement des systèmes d'armes et de retour aux clauses de l' Acte Fondateur de 1997, l'Ukraine vient d'être visée par une puissante cyberattaque. Bien qu'il soit difficile d'identifier le ou les auteurs de cette agression, un certain nombre d'observateurs n'hésitent à l'attribuer à Moscou et à son alliée la Biélorussie.

Read more: Russie-Ukraine : la guerre est-elle inévitable ?

L'Ukraine apparaît depuis le début de la crise qui l'oppose à la Russie comme un véritable laboratoire à ciel ouvert pour les opérations cyber. Les attaques qu'elle a subies au cours de ces dernières années ont contribué à la prise de conscience globale concernant les " risques cyber " et l'impérieuse nécessité d'en tenir compte dans l'analyse des conflits, notamment en amont du déclenchement cinétique. Ainsi, le cyber est désormais perçu comme pouvant être un nouveau théâtre de conflictualité, qualifié par les militaires de cinquième dimension - après la terre, la mer, l'air, et l'espace.

Un " laboratoire à ciel ouvert "

De nombreuses attaques cyber et informationnelles, aux cibles et formes variées, ont été observées depuis le début du conflit dans l'est de l'Ukraine. Certaines y ont émergé avant de se propager à d'autres pays.

Une des premières survenues après le déclenchement du conflit a ciblé la Commission électorale centrale (CEC) lors de l'élection présidentielle de 2014, premier scrutin postérieur à la révolution du Maïdan.

On se souvient également de l'attaque sur la centrale électrique d'Ivano-Frankivsk en 2015, qui avait privé une partie de la région d'électricité en plein mois de décembre. Les auteurs avaient réussi à accéder aux réseaux SCADA (Système de Contrôle et d'Acquisition de Données), ce qui a rappelé aux observateurs l'attaque du virus Stuxnet qui avait ciblé la centrale nucléaire iranienne de Natanz en 2009. Cette agression sur les systèmes électriques fait écho à l'expérience Aurora, réalisée en 2007 par une équipe de l'Idaho National Lab : il avait alors été démontré que le piratage d'infrastructures électriques pouvait détruire définitivement un générateur diesel de 2,25 mégawatts.

Un an plus tard, en 2016, une nouvelle attaque visant des systèmes électriques a impacté Kiev pendant plusieurs heures.

En 2017, NotPetya d'abord et WannaCry ensuite ont défrayé la chronique. En détruisant les données, ces malwares (logiciels malveillants) déguisés en ransomwares (rançongiciels) ont semé le chaos bien au-delà des frontière ukrainienne et ont affecté des entreprises dans plus d'une centaine pays.

Si ces cyberattaques ont marqué les esprits par leur ampleur, leur originalité ou à cause du contexte dans lequel elles ont émergé, bien d'autres ont suivi. S'y sont ajoutées de nombreuses attaques informationnelles, notamment conduites via les réseaux sociaux afin d'influencer les populations, que ce soit par la diffusion de fake news et de contenus propagandistes ou en utilisant des réseaux de " trolls ".

Un regain de tension accompagné de nouvelles cyberattaques

La cyberattaque de la mi-janvier 2022 n'a pas totalement été une surprise pour l'Ukraine : le SBU, le service de renseignement ukrainien, dit avoir détecté au cours de ces derniers mois de très nombreux incidents et tentatives d'attaques - y compris des tentatives de connexion à des serveurs de commande et de contrôle pour obtenir des accès non autorisés, des attaques visant des applications web et l'utilisation de malwares.

L'attaque de janvier, qui n'a pas pu être interceptée, a notamment visé des entités gouvernementales impliquées dans la gestion logistique des forces armées, ce qui aurait pu nuire à l'efficience opérationnelle de Kiev en cas de conflit ouvert. Bien que l'attribution de telles opérations soit toujours une affaire délicate et sensible, les regards se tournent vers un groupe de hackers connu sous le qualificatif de UNC 1151, que le haut responsable du Conseil national de sécurité et de défense ukrainien associe aux services de renseignement militaire biélorusses, tout en notant des similitudes du malware utilisé avec ceux employés par des hackers présumés russes.

Le 18 janvier, l'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a fortement conseillé aux opérateurs étatsuniens d'infrastructures critiques et vitales de prendre toutes les " mesures urgentes " possibles contre les cybermenaces. Dans cette mise en garde, l'Agence a fait référence aux récentes attaques contre l'Ukraine, susceptibles de préfigurer d'éventuelles menaces à l'encontre des États-Unis, et rappelé les précédents NotPetya et WannaCry, tous deux attribués à la Russie.

Dans le même temps, l'OTAN a prévenu qu'elle soutiendrait l'Ukraine face aux cyberattaques. On l'aura compris : le domaine cyber est devenu un champ de conflictualité à part entière. Si besoin était de renforcer cette prise de conscience, une attaque par DDoS visant le code du site lui-même vient de frapper le ministère de la Défense ukrainien et deux banques, dont le géant PrivatBank.

Des attaques qui bénéficient du brouillard de la guerre

Il est toujours difficile, voire impossible, de rattacher rapidement et avec certitude une attaque à une structure clairement identifiée, qu'il s'agisse d'un groupe de hackers ou d'un État. Les équipes de threat intelligence remontent les traces des attaques pour y relever des marqueurs permettant d'en repérer les initiateurs ; mais l'efficacité de leur travail dépend de nombreux facteurs mouvants, et il est difficile d'identifier avec une absolue certitude des individus qui agissent masqués, qui peuvent imiter des signatures et dont les liens potentiels avec des États sont soigneusement camouflés.

Ainsi, s'agissant d'opérations supposées avoir été commanditées ou opérées par des États, attribuer une cyberattaque représente un geste politique fort. La plus grande prudence reste le plus souvent de mise. C'est pourquoi, en juin 2021, la réaction de Joe Biden à l'attaque par _supply chain_ connue sous le nom de Solar Gate, qui a affecté de nombreuses institutions américaines, a surpris.

Estimant que l'opération avait été effectuée par la Russie et qu'elle constituait une menace sérieuse pour les États-Unis, Joe Biden a ordonné des sanctions, créant notamment une liste noire d'entreprises russes du secteur des technologies de l'information (ERA Technopolis, Pasit, SVA, Neobit, AST et Positive Technologies) interdisant aux entreprises et institutions financières américaines de travailler avec ces dernières.

Si les cyberattaques ont modifié le déroulement des conflits en épaississant encore davantage le " brouillard de la guerre ", elles ont aussi permis l'apparition de nouveaux acteurs. Dans le cas ukrainien, alors que du matériel militaire russe transite par la Biélorussie pour être acheminé vers les frontières ukrainiennes, un groupe de hackers biélorusses et pro-ukrainiens a opéré un ransomware d'un genre particulier. Alors que ce type d'outil a généralement pour but de chiffrer les données de la cible pour obtenir de l'argent (souvent demandée en cryptomonnaies) en échange de la clé de déchiffrement, les hackers ont, en l'espèce, conféré une portée politique à leur logiciel : au lieu de demander une rançon à l'Agence biélorusse des chemins de fer, ils ont exigé la libération de prisonniers politiques détenus par Minsk et la fin du transport par voie ferroviaire du matériel militaire russe vers l'Ukraine.

L'avantage de la cybercoercition

Si les États, notamment occidentaux, ont depuis longtemps pris conscience de l'importance de la cyberdéfense, ils peinent encore à développer une approche offensive, notamment en incluant la " cybercoercition ".

Pour mémoire, la cybercoercition consiste à attaquer des infrastructures critiques d'un État afin de l'empêcher de fonctionner normalement pouvant influencer ses prises de décision. Dans ce cas, la cybercoercition recouvrera les actions engagées par un État pour influencer et affaiblir le gouvernement d'un adversaire. L'objet sera, tout en bénéficiant de la difficulté d'attribution, de démontrer de manière implicite sa capacité à provoquer des perturbations importantes, tant dans les services de l'État visé que dans ces activités industrielles cruciales voire vitales.

Par exemple, les attaques qui, début février 2022, ont visé des ports européens et retardé la distribution de produits énergétiques vers plusieurs pays d'Europe, pourraient apparaître comme relevant de cette cybercoercition. La dépendance de l'Europe envers le gaz russe constituant un point clé des négociations dans la crise ukrainienne, ce retard est loin d'être anodin. S'il est avéré que ces attaques sont imputables à la Russie, il pourrait alors s'agir d'une démonstration de cybercoercition de la part de Moscou, qui marquerait une prise en compte avancée de cet axe par le Kremlin dans sa stratégie cyber...

# data[].attributes.attachment_link.title
Russie-Ukraine : la cyberguerre est-elle déclarée ?

# data[].attributes.attachment_link.description
Alors que des troupes russes se massent aux frontières ukrainiennes et que la Fédération de Russie maintient ses demandes de garanties de non-extension de l'OTAN, de transparence sur le déploiement des systèmes d'armes et de retour aux clauses de l' Acte Fondateur de 1997, l'Ukraine vient d'être visée par une puissante cyberattaque.

# data[].attributes.headline
Le chef de l'ONU victime d'une cyberattaque

# data[].attributes.subject
Le chef de l'ONU victime d'une cyberattaque

# data[].attributes.attachment_link.readable_text
António Guterres a été victime d'une cyberattaque, d'après une lettre du secrétariat de l'Organisation. Les 193 pays membres ont été prévenus cette semaine.

Au travers d'une lettre, le secrétariat de l'ONU a mis en garde cette semaine les 193 pays membres de l'Organisation contre des messages prétendument envoyés par son chef António Guterres à leurs représentants dans le cadre d'une cyberattaque.

Évoquant "une série d'incidents de sécurité de l'information", cette lettre, datée de mardi et obtenue jeudi par l'AFP, indique que de multiples responsables diplomatiques ont "reçu des messages non sollicités prétendant provenir du secrétaire général".

La communication officielle suit un protocole

Ces messages précisent au destinataire qu'António Guterres essaie de les contacter via son "numéro personnel". Le numéro en question n'est pas lié à l'ONU et le secrétariat n'est pas à l'origine des messages, indique le secrétariat dans sa lettre, en rappelant que les communications du chef de l'ONU avec les États membres suivent un protocole, non précisé, et en les appelant à vérifier l'authenticité des sollicitations.

Le secrétariat de l'ONU précise dans sa missive que les messages frauduleux recensés ont été transmis à partir de numéros de téléphone américains et que les autorités américaines ont été saisies des incidents survenus cette semaine.

# data[].attributes.attachment_link.title
Cybercriminalité: Le chef de l'ONU victime d'une cyberattaque

# data[].attributes.attachment_link.description
António Guterres a été victime d'une cyberattaque, d'après une lettre du secrétariat de l'Organisation. Les 193 pays membres ont été prévenus cette semaine. Au travers d'une lettre, le secrétariat de l'ONU a mis en garde cette semaine les 193 pays membres de l'Organisation contre des messages prétendument envoyés par son chef António Guterres à leurs représentants dans le cadre d'une cyberattaque.

# data[].attributes.headline
Guerre en Ukraine : la Russie sous le feu des cyberattaques

# data[].attributes.subject
Guerre en Ukraine : la Russie sous le feu des cyberattaques

# data[].attributes.attachment_link.readable_text
Pixels

Cyberespionnage

Guerre en Ukraine : la Russie sous le feu des cyberattaques

Depuis le début de son invasion de l’Ukraine, il y a trois mois, la Russie est la cible de nombreuses représailles numériques, qui ont fait redescendre de son piédestal ce pays réputé en matière de cybersécurité.

Par Martin Untersinger

Publié le 24 mai 2022 à 01h57 - Mis à jour le 24 mai 2022 à 12h39
Temps de Lecture 4 min.

Read in English

Article réservé aux abonnés

SOLÈNE REVENEY

Longtemps, la Russie et ses pirates informatiques de haut niveau ont fait figure d’épouvantail dans le cyberespace. Mais, après trois mois de guerre en Ukraine et face à des cyberattaques et des fuites de données d’une ampleur inédite, la Russie est passée du statut d’attaquant à celui d’attaqué.

Les autorités russes le reconnaissent elles-mêmes. Dans un étonnant effet miroir pour un pays souvent accusé des mêmes agissements, le ministère des affaires étrangères a dénoncé ces attaques à la mi-avril dans un communiqué passé relativement inaperçu. Dans cette déclaration, la Russie dénonce « le nombre croissant d’attaques de pirates contre la Russie » et les « tentatives de perturbation des infrastructures critiques dans [le] pays ». « Des centaines de milliers de sabotages sont menés chaque semaine depuis l’étranger, principalement l’Amérique du Nord, l’Union européenne et l’Ukraine. Les fuites de données personnelles sont devenues courantes », déplore le ministère.

« Le nombre d’attaques russes contre l’Ukraine avant l’invasion ne représente pas grand-chose comparé aux cyberattaques lancées en réponse par la communauté internationale des hacktivistes », confirme l’entreprise DarkOwl, spécialisée en cybersécurité, qui étudie de près les effets de la guerre dans le cyberespace.

De nombreuses fuites de données

Les fuites de données concernant la Russie se sont multipliées, de l’administration de Blagovechtchensk, ville de Sibérie frontalière de la Chine, à certains fichiers internes de Roskomnadzor, le service fédéral de supervision des communications et des médias, qui organise la censure d’Internet en Russie, en passant par des ministères ou l’entreprise publique russe du nucléaire Rosatom.

L’organisation DDoSecrets est devenue l’un des principaux réceptacles de ce déluge de documents. Au total, ce sont plus de 8 téraoctets de données émanant d’organismes russes qui ont été recueillis par cette plate-forme américaine spécialisée dans la publication de grandes quantités de données provenant de fuites.

Lire aussi DDoSecrets, l’« anti-WikiLeaks » qui compile des documents confidentiels russes

« La Russie n’a jamais été autant une cible auparavant. Dans beaucoup d’endroits, elle était considérée comme une zone interdite. Dans d’autres, s’en prendre à des cibles russes vous aurait exposé à des représailles », décrypte Emma Best, la responsable de DDoSecrets, sur son compte Twitter. Désormais, selon elle, de plus en plus d’hacktivistes sont « prêts à prendre ces risques », estimant que « Poutine a mis une cible sur le dos des intérêts russes, et ils sont tous attaqués en même temps ». « Franchement, ajoute-t-elle, nous n’avons jamais vu autant de données sortir de Russie. »

Il vous reste 63.09% de cet article à lire. La suite est réservée aux abonnés.

Lecture du Monde en cours sur un autre appareil.

Vous pouvez lire Le Monde sur un seul appareil à la fois

Ce message s’affichera sur l’autre appareil.
Découvrir les offres multicomptes

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).

Comment ne plus voir ce message ?

En cliquant sur «  » et en vous assurant que vous êtes la seule personne à consulter Le Monde avec ce compte.

Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.

Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Vous ignorez qui est l’autre personne ?

Nous vous conseillons de modifier votre mot de passe.

La suite est réservée aux abonnés.

S’abonner pour lire la suite

Accédez à tous les contenus du Monde en illimité.

Soutenez le journalisme d’investigation et une rédaction indépendante.

Consultez le journal numérique et ses suppléments, chaque jour avant 13h.

Guides d’achat

Les meilleurs pianos numériques pas chers pour débutants
Vous n’avez ni le budget ni la place pour un vrai piano acoustique ? Dans ce comparatif, nous avons testé 7 claviers 88 touches à prix accessible, pour choisir le modèle offrant les sonorités les plus naturelles et le toucher le plus réaliste. Quel piano numérique acheter parmi les références à prix accessibles de Casio, Yamaha, Korg, Roland, Alesis, Kawai et Yamaha ?

Les meilleurs chargeurs de piles AA et AAA
Une pile rechargeable peut servir des centaines de fois, ce qui la rend beaucoup plus économique qu’une pile jetable, et beaucoup plus écologique. Un bon chargeur est indispensable pour optimiser ses performances et allonger sa durée de vie. Dans ce comparatif, nous avons testé des chargeurs de piles AA et AAA de marque EBL, Panasonic, Varta et autres. Voici les meilleurs.

Homekit : les meilleurs capteurs pour votre maison
Comparatif « Wirecutter ». Capables de repérer les mouvements, les variations de température ou l’ouverture et la fermeture de portes, les détecteurs connectés permettent de programmer des automatismes dans votre maison via la plateforme domotique HomeKit d’Apple. Après avoir testé plusieurs modèles de capteurs intelligents, nous avons déterminé que les modèles des marques Fibaro, Eve et Aqara sont les plus recommandables.

Instax ou Polaroid : les meilleurs appareils photo instantanés en 2021
Les appareils photo instantanés capturent des clichés argentiques aux couleurs nostalgiques, qui apparaissent en quelques minutes, comme par magie, sur un petit tirage papier. Polaroid, l’inventeur de cette technologie, est concurrencé par les nombreux appareils de marque Fujifilm ainsi que Lomo. Nous avons sélectionné huit modèles pour les tester en profondeur : voici les 3 meilleurs.

# data[].attributes.attachment_link.title
Guerre en Ukraine : la Russie sous le feu des cyberattaques

# data[].attributes.attachment_link.description
Depuis le début de son invasion de l’Ukraine, il y a trois mois, la Russie est la cible de nombreuses représailles numériques, qui ont fait redescendre de son piédestal ce pays réputé en matière de cybersécurité.

# data[].attributes.headline
Cyberattaques, désinformation: aux côtés des soldats de la guerre du XXIè siècle

# data[].attributes.subject
Cyberattaques, désinformation: aux côtés des soldats de la guerre du XXIè siècle

# data[].attributes.attachment_link.readable_text
La nouvelle guerre, au XXIè siècle, c'est une guerre qui se joue sur le terrain de la désinformation, sur celui des cyberattaques. C'est une guerre que mène Moscou depuis des années.

Visite dans la capitale finlandaise du Centre européen d'excellence pour la lutte contre les cyberattaques, l'Hybrid CoE, soutenu à la fois par l'Union européenne et par l'Otan. Il vient d'organiser un " wargame " consacré à la désinformation russe, une sorte de simulation d'attaques et de contre-attaques sur les réseaux sociaux. Reportage à Helsinki, Frédéric Faux.

La guerre en Ukraine, c'est aussi la crise alimentaire qui menace le monde, et plus particulièrement l'Afrique. En fin de semaine, le président sénégalais Macky Sall, également dirigeant en exercice de l'Union africaine, a rencontré le président russe à Sotchi. L'occasion de demander à Vladimir Poutine de " prendre conscience " que l'Afrique est victime de ce conflit. Depuis le déclenchement de la guerre, le 24 février 2022, la plupart des pays du continent se montrent très prudents : certains, comme l'Afrique du Sud, se refusent à condamner l'action du Kremlin. C'est un reportage de Claire Bargelès.

Le traitement psychédélique : des résultats prometteurs pour une pratique très encadrée

La psychothérapie par les psychotropes connaît un engouement depuis quelques années en Suisse : on administre du LSD à des patients pour diminuer leur mal-être. Cela s'appelle la Psychothérapie assistée par psychédéliques ou P-A-P. Reportage, à Genève, Jérémie Lanche.

L'œil européen de Franceline Beretti : les groupes politiques et le Parlement européen

Les conservateurs ont élu l'Allemand Manfred Weber à la tête du Parti populaire européen. Ils étaient réunis en congrès à Rotterdam la semaine dernière. Weber est déjà le président du groupe au Parlement depuis 2014 : si ses pairs l'élisent à la tête du parti, c'est donc qu'il a fait du bon boulot ! Et c'est quoi du bon boulot pour un groupe politique au Parlement européen ?

# data[].attributes.attachment_link.title
Accents d'Europe - Cyberattaques, désinformation: aux côtés des soldats de la guerre du XXIè siècle

# data[].attributes.attachment_link.description
La nouvelle guerre, au XXIè siècle, c'est une guerre qui se joue sur le terrain de la désinformation, sur celui des cyberattaques. C'est une guerre que mène Moscou depuis des années. Visite dans la capitale finlandaise du Centre européen d'excellence pour la lutte contre les cyberattaques, l'Hybrid CoE, soutenu à la fois par l'Union européenne et par l'Otan.