Re: Cyberattaque

[Sté]

Je pense que Julien est le plus à même de nous expliquer ce qu'il en est de ce genre d'attaques, les possibilités théoriques ou réelles qu'ont les informaticiens pour se défendre,ou les parer et tout le reste. Il y a une chose que je ne comprends pas, cela fige momentanément le système informatique mais ne le détruit pas totalement, pourquoi?

[Matt]

On ne détruit pas  on rend inutilisable.

[julienp]

Je pense que Julien est le plus à même de nous expliquer ce qu'il en est de ce genre d'attaques, les possibilités théoriques ou réelles qu'ont les informaticiens pour se défendre,ou les parer et tout le reste. Il y a une chose que je ne comprends pas, cela fige momentanément le système informatique mais ne le détruit pas totalement, pourquoi?

Il y a beaucoup de types de cyber attaques.
- Déni de service, on surcharge un service qui apparait inaccessible (ca peut durer des heures/jours, mais ca finit toujours par etre bloqué)
- Attaque de virus & co pour casser les applications, encrypter les données. C'est plus difficile a faire mais ca peut bloquer les applications pour un bon moment... Et les boites/entités mal gérés (qui n'ont pas de bons backup) peuvent completement couler... Si tu as de bons backup, c'est pas la fin du monde... Quelques jours sans service et ca repart
- Attaque "physique", utiliser les controles informatique pour abuser le materiel (pompes, compteurs, transfo...). Comme ca été fait en Iran pour abimer les centrifugeuses qui faisait de l'enrichissement nucléaire.
Lancer et arreter brutalement les pompes chaque secondes ou les faire tourner au maximum / a vide, ca abime le matériel

Personne n'est a l'abri d'une cyberattaque, mais une boite bien géré peut survivre et relancer le business en quelques jours.
Ca peut devenir beaucoup plus difficile et dommageable quand il y a des complicités internes (volontaires ou pas... Chantages/menaces/corruption) ou un acteur qui peut attaquer des employés directement

[Caduce62]

Attention !!
Une attaque a commencé contre les Ukrainiens ! Les adresses e-mail des citoyens reçoivent des lettres avec des fichiers inconnus joints. L'envoi de tels messages dans des messagers n'est pas exclu. Les forces ennemies visent à accéder aux appareils électroniques des Ukrainiens pour collecter un large éventail d'informations !
NE JAMAIS OUVRIR LE CONTENU DE TELLES LETTRES ET MESSAGES !!!
N'oubliez pas la cyber hygiène !

[benoit77]

Le collectif de hackers Anonymous déclare la “cyberguerre” à la Russie

https://www.bfmtv.com/tech/le-collectif-de-hackers-anonymous-declare-la-cyberguerre-a-la-russie_AN-202202250248.html

[Matt]

Faire attention aux mp avec pièce jointe sur fb, c'est aussi des pièges.

[Caduce62]

Orange avec Media Services, publié le samedi 26 février 2022 à 14h25
Le centre de cyberdéfense du ministère de l'Intérieur est passé en "vigilance renforcée" et les préfets sont appelés à ne pas s'éloigner de leur lieu d'affectation.

Dans le contexte de l'invasion russe en Ukraine, les préfets français sont appelés à la "vigilance" face à "un risque de cyberattaque élevé", indique une note du secrétariat général du ministère de l'Intérieur consultée samedi 26 février par l'AFP. À ce stade "aucun effet spécifique lié aux événements en cours n'a été observé sur nos réseaux et nos systèmes d'information", souligne toutefois le Secrétaire général, mais "une grande vigilance s'impose néanmoins de la part de tous".

Dans cette note datée de jeudi, il est demandé aux préfets de faire le nécessaire pour "être en capacité de revenir dans (leur) département d'affectation dans le délai maximal d'une demi-journée". Il leur est également demandé de s'assurer "de la disponibilité de l'ensemble des services mobilisés et mobilisables", en veillant toutefois à ne pas "susciter de réactions disproportionnées".

Le Secrétaire général demande en outre aux préfets de rappeler aux agents de veiller au respect des "règles d'hygiène informatique essentielles". Il précise également que le centre de cyberdéfense du ministère de l'Intérieur passe en "vigilance renforcée".

[Caduce62]

Les cyberattaques russes font leurs premières victimes en France

La guerre de l’internet a commencé. Une heure après le discours de Vladimir Poutine annonçant l’offensive terrestre sur l’Ukraine, une autre bataille était lancée. Le réseau satellitaire ViaSat, couvrant notamment l’Europe, dont l’Ukraine, et assurant la connexion internet pour des dizaines, voire des centaines, de milliers de personnes, a été victime d’une cyberattaque, selon nos informations. Les modems terrestres assurant la connectivité entre les satellites et les usagers ont été mis en défaut.

Les Ukrainiens ne sont pas les seuls concernés. Une dizaine de milliers d’abonnés français à internet via les services satellitaires de Nordnet sont eux aussi privés de réseaux.

[Caduce62]

Les hackers Anonymous revendiquent une cyberattaque contre des médias russes

Le groupe de hackers «Anonymous» a revendiqué lundi une cyberattaque ayant paralysé les sites de plusieurs médias russes, dont ceux d'agences d’État, dans le prolongement d'attaques informatiques ayant visé ces derniers jours de nombreux sites officiels russes. Pendant quelques minutes, les sites des agences de presse d’État TASS et RIA Novosti, du journal Kommersant, du quotidien pro-Kremlin Izvestia et du magazine Forbes Russia affichaient un message sommant de «mettre fin» à l'invasion de l'Ukraine par la Russie.

«D'ici quelques années, nous vivrons comme en Corée du Nord. Pourquoi avons-nous besoin de cela? Pour que Poutine finisse dans les livres d'Histoire? Ce n'est pas notre guerre, arrêtons-la!» déclarait le message. «Ce message sera supprimé et certains d'entre nous seront licenciés voire emprisonnés. Mais nous n'en pouvons plus», ajoutait le texte, accusant d'«indifférence» les journalistes des médias visés. Ces attaques font suite à celles menées jeudi par le même groupe contre les sites du réseau de la chaîne de télévision publique russe RT (ex-Russia Today).

[Caduce62]

Anonymous annonce avoir piraté les services de renseignement russes et des caméras de sécurité en Russie

Le groupe de hackers Anonymous continue ses cyberattaques incessantes sur la Russie. Après avoir perturbé les sites de la présidence russe et affiché des images de la guerre sur les chaines de télé nationales, le groupe revendique des actions de plus grande ampleur encore.
Il s’agit du piratage du FSB, le plus gros service de renseignement russe ou bien encore de la publication d’une correspondance entre Vladimir Poutine et son ministre de la Défense Sergei Shoigu, les deux hommes semblant vouloir raser les forêts ukrainiennes.

Autre action d’éclat, Anonymous est parvenu à pirater de nombreuses caméras de sécurité en Russie afin d’afficher le message « Poutine tue des enfants » sur les vidéos enregistrées par les caméras.  Le groupe de hackers est aussi parvenu à subtiliser 79 Go de données du centre de recherche pétrolier russe OMEGA, sans oublier les attaques DDoS (réussies) sur le site officiel de la ville de Moscou ou du gouvernement de la Fédération de Russie.

Depuis le début de l'invasion russe de l'Ukraine, Anonymous a piraté plus de 2 500 sites officiels russes et biélorusses et annonce le début d'attaques sans précédent sur les sites officiels des autorités en Russie.

[Matt]

Il paraît qu'ils ont aussi hacké des chaînes de TV russes en diffusant des images de la guerre en Ukraine.

[Caduce62]

L’un des principaux fournisseurs ukrainiens d’accès à Internet victime d’une « puissante cyberattaque »

Pendant une douzaine d’heures, de nombreux clients d’Ukrtelecom ont vu leur connexion interrompue. La raison ? Une cyberattaque russe, selon les autorités ukrainiennes.
Par Martin Untersinger
Publié aujourd’hui à 11h34, mis à jour à 11h34

En quelques minutes, les messages de clients mécontents se sont multipliés sur la page Facebook d’Ukrtelecom. Dans la matinée lundi 28 mars, à Kiev, Soumy, Dnipro ou Odessa et dans toute l’Ukraine, des milliers d’abonnés à ce fournisseur d’accès à Internet (FAI), l’un des principaux du pays, ont constaté une panne de leur connexion.
Pendant de longues heures, la quantité de données transitant dans les réseaux d’Ukrtelecom a été progressivement réduite comme peau de chagrin, selon les statistiques de l’entreprise Cloudfare.
Dans la soirée, les autorités ukrainiennes ont affirmé que la cause de cette panne était une cyberattaque et ont immédiatement désigné la Russie comme responsable. « Aujourd’hui, l’ennemi a lancé une puissante cyberattaque contre l’infrastructure d’Ukrtelecom. Afin de préserver son infrastructure et continuer à fournir ses services à l’armée ukrainienne et à ses clients, Ukrtelecom a temporairement suspendu ses services pour la majorité de ses clients privés », a précisé Yurii Shchyhol, le directeur de l’agence ukrainienne de cybersécurité.
« L’attaque a été repoussée », a-t-il également précisé, relevant qu’Ukrtelecom avait commencé à restaurer ses services. Le trafic est en effet revenu à la normale dans la nuit de lundi à mardi.

Les détails exacts de cette cyberattaque ne sont pas encore connus. Elle pourrait être la plus importante depuis le début de la guerre, qui a jusqu’ici été marquée par l’absence de vastes offensives numériques paralysantes. Une autre attaque informatique, aux effets plus limités, avait touché un fournisseur d’accès à Internet de taille plus modeste le 9 mars, selon Forbes. Il est trop tôt pour savoir si les deux incidents sont liés.
Malgré l’invasion russe, le réseau Internet fixe et mobile en Ukraine continue de fonctionner, même si les destructions causées par la guerre en perturbent le fonctionnement. Ainsi, la connectivité d’Ukrtelecom est inférieure d’environ 16 % par rapport à son niveau d’avant la guerre, selon un des cadres de l’entreprise interviewé récemment dans un média spécialisé.

L’entreprise poste régulièrement sur les réseaux sociaux des photos de ses employés affairés à réparer les infrastructures mises à mal par l’invasion russe. Certaines zones n’ont plus du tout accès à Internet. C’était notamment le cas, avant-hier et selon les autorités ukrainiennes, de Melitopol, dans le sud du pays, et de Berdiansk, ville côtière de la mer d’Azov.
Martin Untersinger

[Caduce62]

Les Anonymous ont publié les données personnelles des militaires russes déployés en Ukraine 
Le groupe de hackers Anonymous continue d'attaquer la Russie.  Cette fois, les hackers ont piraté le site du ministère de la Défense russe et publié les données personnelles de 120 000 militaires russes qui participent dans la guerre contre l’Ukraine.  
« Tous les soldats participant à l’invasion russe en Ukraine doivent comparaitre devant un tribunal militaire », ont-ils déclaré sur leur page Twitter.
Il y a quelques jours, les Anonymous se sont également attaqués à l'usine mécanique de Lipetsk qui fabrique des produits de défense, par exemple, des composants pour les systèmes de missiles anti-aériens. En outre, l'usine est engagée dans l'entretien et l'installation d'armes. Ils ont piraté les serveurs de l'usine et publié 26,96 Go de données en ligne.

[Caduce62]

« La cyberguerre durera jusqu’à ce que le dernier char russe quitte l’Ukraine »

Après plus de deux mois de guerre en Ukraine, les réseaux numériques continuent de fonctionner, tandis que le pays résiste aux cyberattaques, raconte au « Monde » Mykhaïlo Fedorov, ministre du numérique ukrainien.
Propos recueillis par Martin Untersinger
Publié aujourd’hui à 08h59, mis à jour à 15h10
https://www.lemonde.fr/pixels/article/2022/04/26/mykhailo-fedorov-la-cyberguerre-durera-jusqu-a-ce-que-le-dernier-char-russe-quitte-l-ukraine_6123694_4408996.html?utm_medium=Social&utm_source=Facebook&fbclid=IwAR07e3hJgOLevqUM49Ap6XkqAvjgtQj_4tnyFrscDTobC5Sid2mDDEJQcHc#Echobox=1650961988

Depuis le début de l’invasion russe, les autorités ukrainiennes ont été saluées pour leur capacité à dominer leur adversaire sur le terrain de la guerre de l’information, à déjouer les cyberattaques ou à maintenir les réseaux de communication, malgré le déluge de bombes russes. Derrière une partie de ces efforts, le ministre ukrainien de la transformation digitale, Mykhaïlo Fedorov, âgé de 31 ans. En sweat à capuche, les yeux marqués par la fatigue et une Apple Watch au poignet, il a répondu aux questions du Monde en visioconférence, depuis son bureau de Kiev.

Pensez-vous continuer à remporter la guerre de l’information ? Vous étiez-vous entraînés à contrecarrer la propagande russe ?
J’ai l’impression que nous continuons à gagner cette guerre de l’information. Notre ministère est jeune et n’existe que depuis deux ans et demi, mais nous avions déjà une certaine expérience car, pendant cette période, nous avons subi des cyberattaques et des attaques informationnelles. Nous sommes aussi tous très jeunes : communiquer avec ces outils numériques est dans notre ADN.

Avez-vous adapté certains de vos outils pour la guerre contre la Russie ?
Oui, l’application Diia, par exemple. Elle rassemble tous les documents d’identité de la personne et permet, entre autres, de s’identifier pour demander des aides sociales. Elle compte déjà 17 millions d’utilisateurs. Elle sert maintenant à s’identifier sur un service en ligne qui permet de géolocaliser les troupes russes.

[Caduce62]

200 attaques informatiques contre l'Ukraine -

Des groupes liés à l'Etat russe ont mené plus de 200 attaques informatiques contre l'Ukraine et ses infrastructures depuis les prémices de l'invasion de l'armée russe, selon un rapport de Microsoft publié mercredi.

Ces attaques "n'ont pas seulement détérioré les systèmes des institutions en Ukraine mais ont également visé la perturbation de l'accès par la population à une information fiable et aux services vitaux dont dépendent les civils, et ont tenté d'ébranler la confiance envers les dirigeants du pays", note Tom Burt, vice-président de Microsoft.

[Caduce62]

Cyberguerre : comment l’Ukraine a essayé de «désorganiser la vente d’alcool en Russie»

AFP
Publié: 11 Mai 2022 à 16h54

Kiev a cherché à désorganiser la vente d’alcool en Russie, parmi les actions de cyberguerre lancées par l’Ukraine contre la Russie, a indiqué ce mercredi le vice-Premier ministre ukrainien Mykhaïlo Fedorov, chargé du numérique dans son gouvernement.

«Parmi les choses notables qui sont connues aujourd’hui, il y a l’attaque contre le système (russe) d’accise (taxation) qui a permis de désorganiser la vente d’alcool en Russie», a déclaré M. Fedorov, lors d’une conférence de presse virtuelle organisée dans le cadre d’une convention sur la cybersécurité à Paris. «Nous avons décidé que les gens avaient besoin d’être sobres pour pouvoir» faire face à «la propagande» auquel les soumet le gouvernement russe, a ironisé M. Fedorov, qui s’exprimait en ukrainien et dont les propos étaient traduits en français.

La puissance russe « surévaluée »

Le vice-Premier ministre n’a pas donné d’autres détails sur cette opération, et est resté relativement discret sur les autres actions de cyberoffensives menées par les Ukrainiens contre la Russie. «Plus de 80 systèmes russes ont été endommagés», a-t-il indiqué, en citant l’équivalent russe de YouTube, RuTube, paralysé par une cyberattaque en début de semaine. «Les sites du FSB, du Kremlin ont été mis à terre», a-t-il ajouté.

«Mais nous pourrons parler des véritables résultats, des véritables succès» des actions cyberoffensives contre la Russie «seulement après la guerre». «Ce serait contreproductif de les dévoiler maintenant», a-t-il dit. D’une manière générale, la puissance russe a été «surévaluée» dans le domaine cyber, a-t-il estimé.

Le vice-Premier ministre a par ailleurs profité de l’occasion pour lancer un appel aux sociétés françaises encore actives en Russie pour qu’elles quittent le pays et «cessent leur coopération» avec ce pays. Interrogé sur les noms des entreprises françaises concernées, il n’a pas voulu les donner, expliquant que le gouvernement «était en contact» avec elles, et qu’elles avaient «promis de réagir et de quitter le marché» russe.

[Caduce62]

Guerre en Ukraine : la Russie sous le feu des cyberattaques   

Depuis le début de son invasion de l’Ukraine, il y a trois mois, la Russie est la cible de nombreuses représailles numériques, qui ont fait redescendre de son piédestal ce pays réputé en matière de cybersécurité.
Par Martin Untersinger
Publié aujourd’hui à 01h57, mis à jour à 12h39

Longtemps, la Russie et ses pirates informatiques de haut niveau ont fait figure d’épouvantail dans le cyberespace. Mais, après trois mois de guerre en Ukraine et face à des cyberattaques et des fuites de données d’une ampleur inédite, la Russie est passée du statut d’attaquant à celui d’attaqué.

Les autorités russes le reconnaissent elles-mêmes. Dans un étonnant effet miroir pour un pays souvent accusé des mêmes agissements, le ministère des affaires étrangères a dénoncé ces attaques à la mi-avril dans un communiqué passé relativement inaperçu. Dans cette déclaration, la Russie dénonce « le nombre croissant d’attaques de pirates contre la Russie » et les « tentatives de perturbation des infrastructures critiques dans [le] pays ». « Des centaines de milliers de sabotages sont menés chaque semaine depuis l’étranger, principalement l’Amérique du Nord, l’Union européenne et l’Ukraine. Les fuites de données personnelles sont devenues courantes », déplore le ministère.

« Le nombre d’attaques russes contre l’Ukraine avant l’invasion ne représente pas grand-chose comparé aux cyberattaques lancées en réponse par la communauté internationale des hacktivistes », confirme l’entreprise DarkOwl, spécialisée en cybersécurité, qui étudie de près les effets de la guerre dans le cyberespace.

De nombreuses fuites de données

Les fuites de données concernant la Russie se sont multipliées, de l’administration de Blagovechtchensk, ville de Sibérie frontalière de la Chine, à certains fichiers internes de Roskomnadzor, le service fédéral de supervision des communications et des médias, qui organise la censure d’Internet en Russie, en passant par des ministères ou l’entreprise publique russe du nucléaire Rosatom.

L’organisation DDoSecrets est devenue l’un des principaux réceptacles de ce déluge de documents. Au total, ce sont plus de 8 téraoctets de données émanant d’organismes russes qui ont été recueillis par cette plate-forme américaine spécialisée dans la publication de grandes quantités de données provenant de fuites.

« La Russie n’a jamais été autant une cible auparavant. Dans beaucoup d’endroits, elle était considérée comme une zone interdite. Dans d’autres, s’en prendre à des cibles russes vous aurait exposé à des représailles », décrypte Emma Best, la responsable de DDoSecrets, sur son compte Twitter. Désormais, selon elle, de plus en plus d’hacktivistes sont « prêts à prendre ces risques », estimant que « Poutine a mis une cible sur le dos des intérêts russes, et ils sont tous attaqués en même temps ». « Franchement, ajoute-t-elle, nous n’avons jamais vu autant de données sortir de Russie. »

[Caduce62]

Frappée par une cyberattaque «intensive», la Lituanie soupçonne la Russie

La Lituanie a déclaré lundi avoir été la cible d’une cyberattaque «intensive», sur fond de menaces brandies par la Russie envers ce pays balte qui a instauré des restrictions sur le transit vers l’enclave russe de Kaliningrad.

Par AFP
Publié: 27 Juin 2022 à 18h53

Selon Jonas Skardinskas, le directeur du Centre national de cybersécurité, les attaques qui provenaient «probablement» de Russie, ont déjà été «maîtrisées».
L’attaque a visé des sites d’institutions publiques et d’entreprises et a entraîné notamment l’arrêt des services fiscaux ainsi que des perturbations dans la délivrance des passeports. Des réseaux sécurisés ont également été visés, a déclaré le Centre national de cybersécurité dans un communiqué.
«Il est très probable que des attaques d’une intensité similaire ou supérieure se poursuivent dans les prochains jours, notamment dans les secteurs des transports, de l’énergie et des finances», a déclaré Jonas Skardinskas.

Des pirates informatique russe revendiquent l’attaque

Le groupe de pirates informatique russe Killnet a revendiqué cette attaque dite DDoS, qui consiste à prendre pour cible un système informatique en l’inondant de messages ou de requêtes de connexion afin de provoquer un déni de service.
Dans un message, le groupe a déclaré qu’il s’agissait d’une réaction à l’interdiction par la Lituanie du transit de certains produits russes vers Kaliningrad, une mesure prise par la Lituanie début juin dans le cadre des sanctions européennes contre Moscou, imposées après l’invasion russe de l’Ukraine.

Plus tard dans la journée de lundi, les autorités lituaniennes ont déclaré que les attaques les plus importantes avaient été «maîtrisées». Selon M. Skardinskas, il n’y a pas eu de dommages graves.
Le Premier ministre Ingrida Simonyte a noté ce lundi que de telles attaques étaient récurrentes depuis l’invasion de l’Ukraine par la Russie le 24 février.

[Caduce62]

L’opérateur ukrainien des centrales nucléaires Energoatom a dénoncé mardi soir dans un communiqué une cyberattaque russe «sans précédent» contre son site.

«Le 16 août 2022, la cyberattaque la plus puissante depuis le début de l’invasion russe a eu lieu contre le site officiel d’Energoatom.  
Le site a été attaqué depuis le territoire russe », a déclaré l’opérateur sur Telegram.
Cependant, l’opérateur a précisé que le fonctionnement du site n’avait pas été perturbé.
Selon Energoatom, le groupe russe « Cyberarmée populaire » a utilisé 7,25 millions de robots internet qui ont pendant trois heures attaqué le site après avoir appelé ses partisans à la mi-journée à attaquer le site de l’opérateur ukrainien.

[Caduce62]

L'armée informatique ukrainienne a paralysé 2 400 ressources russes au cours des 2 dernières semaines
Par conséquent, les grandes banques russes ne versent plus de salaires aux militaires de la RU ; Les salutations du 1er septembre de Zelensky aux écoliers ont été diffusées en Crimée ; le plus grand opérateur de vente de voitures a cessé de fonctionner, etc...........

https://twitter.com/EuromaidanPress/status/1569547671030808576?s=20&t=6Vp17sBVde_XLCpOIO8YnA

[Caduce62]

L’Ukraine accuse la Russie de plus de 4 500 cyberattaques

Les services de cybersécurité ukrainiens ont neutralisé plus de 4 500 cyberattaques russes contre leur pays depuis le début de l’année, a affirmé lundi Illia Vitiouk, chef du département de cybersécurité du SBU, le Service de sécurité de l’Ukraine, le SBU, dans un entretien à la chaîne de télévision My-Ukraine. « Le pays agresseur lance en moyenne plus de dix cyberattaques par jour, a déclaré le responsable. Heureusement, la société ukrainienne n’est même pas au courant de la plupart d’entre elles. » « Nous avons abordé 2022 avec huit ans d’expérience de guerre hybride derrière nous », a-t-il ajouté. « Au moment de l’invasion, nous étions déjà préparés pour les pires scénarios. »

Selon Illia Vitiouk, environ 800 cyberattaques ont été enregistrées en 2020, plus de 1 400 en 2021, et en 2022 ce nombre a triplé : des cyberattaques « massives ont été repoussées en janvier et en février et ont constitué pour [les Ukrainiens] un entraînement supplémentaire avant l’invasion ». Selon lui, Moscou vise en particulier le secteur de l’énergie, la logistique, les installations militaires, ainsi que les bases de données gouvernementales et les ressources d’information. « Nous connaissons nommément la plupart des hackeurs des services spéciaux russes qui travaillent contre nous. Après la victoire de l’Ukraine, ils devront comparaître devant un tribunal militaire international », a prévenu M. Vitiouk.

[Caduce62]

Orange avec Media Services, publié le lundi 27 mars 2023 à 15h55
L'accès au site de la représentation nationale a été bloqué par une cyberattaque revendiquée par le groupe "NoName", en représailles au soutien de Paris à Kiev.

Le site internet de l'Assemblée nationale française est bloqué depuis la matinée de lundi 27 mars par une attaque revendiquée par le groupe de hackers pro-russes NoName en riposte au soutien de la France à l'Ukraine, ont indiqué des experts du groupe Thales.

Le site de l'Assemblée, qui renvoie vers une page fixe où il est indiqué qu'il est "actuellement en maintenance", est la cible d'une attaque par "déni de service" (un nombre très élevé de requêtes jusqu'à saturation, NDLR) par le collectif de hackers pro-russes NoName057.

Celui-ci a revendiqué cette attaque sur sa chaîne Telegram en riposte au soutien de la France à l'Ukraine, a précisé Ivan Fontarensky, directeur technique de la cyberdéfense chez Thales.

[Caduce62]

Les participants à une conférence irano-russe reçoivent la surprise de leur vie de la part des hackers ukrainiens qui s'invitent à la conférence.

https://twitter.com/NatalkaKyiv/status/1652346460329975808?s=20

[Caduce62]

AFP, publié le vendredi 05 mai 2023 à 13h23
Le site internet du Sénat était inaccessible depuis le milieu de matinée vendredi, un blocage revendiqué par le collectif de hackers pro-russe NoName, qui avait déjà attaqué le site de l'Assemblée nationale en mars.

"L'accès au site internet du Sénat est perturbé depuis ce matin, notre équipe est pleinement mobilisée pour remédier aux dysfonctionnements", a tweeté le Senat vers 11H30, sans autre commentaire.

"Il s'agit visiblement d'une attaque par déni de service, en submergeant le site de requêtes", a commenté à l'AFP l'expert en cybersécurité Nicolas Hernandez, président de la société Aleph Networks.

NoName a revendiqué l'attaque sur sa chaîne Telegram - publiquement accessible - vers 10H20, avec un message en russe et en anglais critiquant le soutien de la France à l'Ukraine.

"Nous avons lu dans la presse que la France travaille avec l'Ukraine sur un nouveau plan d'aide qui peut inclure des armes, ainsi que des déclarations de la ministre des Affaires étrangères Catherine Colonna" et "nous avons bloqué le site du Sénat français", écrit NoName.

Fin mars, le site de l'Assemblée avait été bloqué plusieurs heures par une attaque revendiquée par le même collectif, pour le même motif.

NoName, créé en mars 2022, est l'un des quelque 80 collectifs de hackers pro-russes qui s'en prennent aux institutions des pays qui soutiennent l'Ukraine, notamment les pays d'Europe de l'Ouest, a expliqué fin mars Nicolas Quintin, analyste en chef de l'équipe d'analyse des menaces de Thales, qui réunit une cinquantaine d'experts dans le monde.

La France, l'une de leurs cibles régulières, a connu plusieurs attaques de ce type ces derniers mois.

Mercredi, les sites internet de plusieurs mairies françaises ont été également attaqués par des "hacktivistes" russes.

Les hackeurs ont visé la société de services informatiques Abtel, installée à Nîmes, qui héberge le site de plusieurs mairies, dont Bry-sur-Marne (Val-d-Marne), Juziers dans les Yvelines et Ambérieu-en-Bugey dans l'Ain.

Les hackeurs ont diffusé en cyrillique sur le site de Bry-sur-Marne des "messages de propagande pro-russe, à savoir +Respectez la Russie ! Sinon nous continuerons à vous faire la guerre+", a détaillé à l'AFP la préfecture du Val-de-Marne.

Ces collectifs pro-russes ont fleuri depuis l'invasion de l'Ukraine par la Russie. Ils agissent sans rechercher de rançon, contrairement aux hackers traditionnels.

[Caduce62]

Le ministre de la Fonction publique Stanislas Guerini a indiqué vendredi que "800 sites administratifs" avaient été visés lors de la cyberattaque "d'une ampleur inédite" qui avait débuté dimanche et duré 48 heures, revendiquée par des hackers prorusses.

"L'Etat français a vécu une attaque d'une ampleur inédite, en intensité, en temps, et en démultiplication du nombre de points d'assaillants", a déclaré le ministre en déplacement à Rennes dans les locaux du Réseau interministériel de l'État (RIE), une infrastructure numérique de l'Etat.

"Ce qui est inédit ce sont 800 points administratifs qui sont attaqués d'un coup", a détaillé le ministre.

Mardi, la section de lutte contre la cybercriminalité du parquet de Paris a ouvert une enquête après ces attaques informatiques.

"Un fait remarquable dans cette crise c'est que, à aucun moment, nous avons perdu le fil de la communication, toutes les administrations, tous les agents publics ont été en temps réel bien informés et ça n'a pas déstabilisé l'Etat dans son fonctionnement", s'est félicité le ministre.

Interrogé sur la provenance de ces attaques, et la possibilité que Anonymous Sudan, un groupe qui soutient la Russie et plusieurs causes islamistes, en soit à l'origine, le ministre s'est montré "très prudent".

"Un certain nombre de noms ont été évoqués: je retiens plutôt Anonymous que Sudan... Et, en tout cas, un faisceau de présomption sur une allégeance à peu près certaine aux réseaux russophiles".

Des hackers avaient évoqué une "cyberattaque massive" ciblant notamment les ministères de l'Economie, de la Culture, de la Transition écologique, les services du Premier ministre ou la Direction générale de l'aviation civile (DGAC).

Stanislas Guerini a aussi été questionné sur la possibilité de nouvelles attaques informatiques venues des réseaux russes après les déclarations jeudi soir d'Emmanuel Macron sur l'Ukraine, estimant notamment que les Occidentaux devaient être "prêts à répondre" en cas d'"escalade" russe en Europe.

"C'est évident, et les liens entre ces réseaux de cybercriminalité et des réseaux russes sont connus et documentés, revendiqués. Je pense qu'il ne faut faire preuve d'aucune naïveté", a dit M. Guerini.

"Tout ça fait partie de cette guerre hybride que nos pays vivent déjà. Ça ne fait qu'illustrer d'une certaine façon la situation géopolitique, ce qu'on vit aujourd'hui et ce qu'on vivra probablement avec une intensité encore renforcée demain", a-t-il ajouté.

publié le 15 mars à 18h36, AFP

[Contenu sponsorisé]