L'Iran pourrait lancer des cyberattaques destructrices contre les États-Unis, préviennent des experts

Les manifestants Iran Soleimani PA | Vahid Salemi

Le meurtre par les États-Unis du général en chef iranien, Qassim Suleimani, pourrait avoir des conséquences qui se répercuteront de manière imminente sur le cyberespace, ont déclaré des experts et des responsables après la frappe meurtrière de missiles à Bagdad.

Un haut responsable de la cybersécurité au Department of Homeland Security, Christopher Krebs, averti Les entreprises américaines et les agences gouvernementales doivent porter une attention particulière aux systèmes critiques et aux outils, tactiques et procédures iraniens à la suite de l'attaque.

Alors que le président Trump, qui a ordonné la frappe contre le général de division Suleimani, serait envoyer des milliers de soldats américains supplémentaires au Moyen-Orient, les experts en cybersécurité ont averti que de nouveaux conflits pourraient se produire en ligne.

Compte tenu de la gravité de l'opération d'hier soir, nous prévoyons une menace élevée de la part des acteurs iraniens de la cybermenace, a déclaré John Hultquist, directeur de l'analyse du renseignement à la société de cybersécurité FireEye. Nous assisterons probablement à une augmentation de l'espionnage, principalement axé sur les systèmes gouvernementaux, alors que les acteurs iraniens cherchent à recueillir des renseignements et à mieux comprendre l'environnement géopolitique dynamique. Nous anticipons également les cyberattaques perturbatrices et destructrices contre la sphère privée.

Les avertissements ont fait écho aux alertes précédentes au cours des trois dernières années alors que les tensions entre Washington et Téhéran se sont intensifiées.

Exceptionnellement actif

Les États-Unis et l'Iran sont deux des puissances de piratage les plus avancées, actives et capables au monde à une époque où les gouvernements utilisent régulièrement le piratage pour atteindre des objectifs importants et façonner la géopolitique. Les tensions entre les deux pays et leurs alliés ont produit une longue histoire de cyberattaques extraordinaires en plus de la guerre cinétique traditionnelle.

Il y a dix ans, une cyberattaque présumée américano-israélienne contre des installations nucléaires iraniennes a été découverte par des chercheurs après que le ver se soit répandu par erreur dans le monde. Connue sous le nom de Stuxnet, l'attaque américaine reste l'une des opérations de piratage les plus avancées jamais menées.

Avant que l'accord nucléaire de 2015 ne soit négocié entre les États-Unis, l'Iran, l'Europe, la Russie et la Chine, les pirates iraniens ciblaient régulièrement les sociétés financières américaines et les infrastructures critiques. Hultquist a déclaré que l'activité a été relativement limitée depuis l'accord - même si les États-Unis se sont retirés de l'accord en mai 2018 - mais il pense que la relative retenue de l'Iran pourrait céder la place à de nouvelles opérations après le meurtre de Suleimani.

Téhéran a peut-être ralenti ses attaques directes contre les États-Unis, mais il a été exceptionnellement actif dans le piratage dans tout le Moyen-Orient pendant une décennie entière. L'Arabie saoudite, principal rival régional de l'Iran et l'un des principaux alliés de l'Amérique, a été une cible répétée.

Au cours de l'année dernière, l'Iran et les États-Unis se sont à plusieurs reprises ciblés dans des opérations de piratage. Des pirates informatiques du gouvernement iranien ont tenté de violer le président La campagne de réélection de Trump . Le Cyber ​​​​Command américain aurait paralysé la force paramilitaire iranienne au cours d'une période de fortes tensions au début de cette année.

Représailles potentielles

La grève a déjà accru les tensions. Le dirigeant iranien, l'ayatollah Ali Khamenei, a juré une vengeance énergique pour le meurtre de Suleimani, qui était largement considéré comme le deuxième homme le plus puissant d'Iran.

Dans chaque conflit moderne, le cyber jouera un rôle, déclare Sergio Caltagirone, ancien responsable technique à la NSA qui travaille maintenant pour la société industrielle de cybersécurité Dragos. Qu'il s'agisse d'un rôle caché ou d'un rôle manifeste, le cyber aura sa place, en particulier dans des opérations aussi importantes que celles-ci pour les deux pays. Quel rôle il joue, à quel point il est important et si quelqu'un le sait est une toute autre question.

Dragos a envoyé aujourd'hui une alerte à ses clients industriels opérant aux États-Unis et au Moyen-Orient, avertissant d'un risque accru de cyberattaques destructrices. L'Arabie saoudite et le Koweït ont été identifiés comme des cibles particulièrement probables, compte tenu de leur longue histoire de réception des cyberattaques iraniennes. (Divulgation complète : un membre de la famille travaille pour Dragos mais n'a pas été impliqué dans ce rapport.)

Dmitri Alperovitch, cofondateur de la société de cybersécurité CrowdStrike, listé Les cyberattaques iraniennes contre les sociétés financières et les infrastructures critiques américaines, ainsi que les attaques contre le pétrole saoudien, comme mesures de représailles potentielles de Téhéran.

Nous craignons que les tentatives des acteurs iraniens d'accéder aux fournisseurs de logiciels de systèmes de contrôle industriels ne soient exploitées pour obtenir simultanément un accès généralisé aux infrastructures critiques, a déclaré Hultquist. Dans le passé, la subversion de la chaîne d'approvisionnement a été le moyen du déploiement prolifique de logiciels malveillants destructeurs par des acteurs russes et nord-coréens.

La menace accrue de conflit entre l'Iran et les États-Unis pourrait avoir des conséquences dramatiques et potentiellement mortelles.

Ma plus grande préoccupation est le coût humanitaire de tout cela, dit Caltagirone. Lorsque les pays déclenchent des cyber-déclencheurs pour mener des cyber-effets, la plupart du temps, c'est contre des cibles civiles plutôt que des cibles militaires. À l'heure actuelle, il semble que des civils et des innocents du monde entier, y compris des Iraniens, des Américains et des Saoudiens, subiront le poids de ces attaques. C'est la partie la plus triste de tout cela : les États sont en conflit, mais les civils en ressentent les conséquences.

cacher