{"id":1794,"date":"2022-04-20T12:56:01","date_gmt":"2022-04-20T17:56:01","guid":{"rendered":"https:\/\/ardent-security.com\/?p=1794"},"modified":"2022-04-20T13:12:47","modified_gmt":"2022-04-20T18:12:47","slug":"ukraine-russie-vers-une-premiere-cyberguerre-mondiale","status":"publish","type":"post","link":"https:\/\/ardent-security.com\/fr\/ukraine-russie-vers-une-premiere-cyberguerre-mondiale\/","title":{"rendered":"Ukraine Russie: Vers une premi\u00e8re cyberguerre mondiale"},"content":{"rendered":"

Conflit en Ukraine: vers une premi\u00e8re cyberguerre mondiale?<\/h2>\n

Lorsque les \u00c9tats-Unis ont eu besoin d\u2019un site pour tester leurs armes atomiques durant la Guerre Froide, elles ont utilis\u00e9 un atoll isol\u00e9 nomm\u00e9 \u00abBikini\u00bb parmi les \u00eeles Marshall dans l\u2019oc\u00e9an pacifique. \u00c0 partir de 1946 jusque dans les ann\u00e9es soixante, cet atoll long d\u2019\u00e0 peu pr\u00e8s 40km et entour\u00e9 de coraux a \u00e9t\u00e9 le th\u00e9\u00e2tre de plus de 20 tests d\u2019armement nucl\u00e9aire. De nous jours, plusieurs agents de menaces de nations \u00e9trang\u00e8res pourraient voir l\u2019Ukraine comme un site de test parfait pour tester leurs cyberarmes et leurs techniques, tactiques et proc\u00e9dures (TTPs). Dans le domaine du cyberespace, les cyberattaques peuvent rapidement et ais\u00e9ment franchir les fronti\u00e8res. Il est donc capital qu\u2019\u00e0 travers le globe, les gouvernements d\u00e9mocratiques et leurs corporations aient des syst\u00e8mes de d\u00e9fenses ad\u00e9quats en place afin d\u2019avoir une bonne posture de cybers\u00e9curit\u00e9 pour faire face aux cybermenaces en constante \u00e9volution.<\/p>\n

L\u2019infrastructure informationnelle de l\u2019Ukraine est similaire aux pays de l\u2019Europe de l\u2019Ouest, au Canada et aux \u00c9tats-Unis, bien qu\u2019elle soit plus limit\u00e9e que l\u2019alliance de renseignement Five Eyes (FVEY<\/a>) qui inclut l\u2019Australie, le Canada, la Nouvelle-Z\u00e9lande, le Royaume-Uni et les \u00c9tats-Unis. Tenant compte des circonstances militaires actuelles, ceci fait de l\u2019Ukraine une cible de choix pour des pays anti-d\u00e9mocratiques comme l\u2019Iran, la Cor\u00e9e du Nord et la Chine puissent tester leurs capacit\u00e9s d\u2019armes cybers.<\/p>\n

Quelles cat\u00e9gories de cyberattaques ont-elles \u00e9t\u00e9 employ\u00e9es jusqu\u2019\u00e0 pr\u00e9sent dans ce conflit? Les premi\u00e8res attaques cybers semblent avoir \u00e9t\u00e9 pro-russes. Elles ont cibl\u00e9 des sites gouvernementaux Ukrainiens ayant le message<\/a>\u00a0: \u00abBe afraid and expect the worse.\u00bb (Soyeux effray\u00e9s, le pire s\u2019en vient). Ce premier conseil a \u00e9t\u00e9 suivi d\u2019un autre message trompeur\u00a0: \u00ab\u00a0All your personal data has been sent to a public network. All data on your computer is destroyed and cannot be recovered \u00bb\u00a0(Nous avons toutes vos donn\u00e9es personnelles. Toutes les donn\u00e9es de votre ordinateur ont \u00e9t\u00e9 d\u00e9truites et ne peuvent pas \u00eatre r\u00e9cup\u00e9r\u00e9es). Cependant, le Bureau National d\u2019Investigation, l\u2019\u00e9quivalent Ukrainien du FBI, a \u00e9mis un d\u00e9menti<\/a> stipulant qu\u2019aucune donn\u00e9e n\u2019avait \u00e9t\u00e9 d\u00e9rob\u00e9e. Puis, le secr\u00e9taire du Conseil National de S\u00e9curit\u00e9 et de D\u00e9fense de l\u2019Ukraine a attribu\u00e9 ces derni\u00e8res cyberattaques \u00e0 un groupe de pirates informatiques li\u00e9 au Bureau du Renseignement bi\u00e9lorusse<\/a>.<\/p>\n

D\u00e8s la mi-Janvier, Microsoft<\/a> rapportait qu\u2019un virus effaceur de donn\u00e9es d\u00e9guis\u00e9 en ran\u00e7ongiciel (identifi\u00e9 sous le nom de code DEV-0586) avait \u00e9t\u00e9 d\u00e9tect\u00e9 sur des syst\u00e8mes appartenant \u00e0 des agences et des organisations gouvernementales ukrainiennes. L\u2019activation de ce virus destructeur sur ces syst\u00e8mes critiques aurait caus\u00e9 des perturbations majeures pour le gouvernement Ukrainien. Ce virus aurait-il \u00e9t\u00e9 d\u00e9ploy\u00e9 en catimini sur ses cibles par un auteur de cybermenace anticipant une invasion de la Russie; un peu \u00e0 la mani\u00e8re de mines anti-char pouvant grandement handicaper un adversaire?<\/em><\/p>\n

Le Department of Homeland Security (DHS) des \u00c9tats-Unis a depuis \u00e9mis un <\/em>avis de s\u00e9curit\u00e9<\/em><\/a> \u00e0 l\u2019intention des op\u00e9rateurs et propri\u00e9taires d\u2019infrastructures critiques ainsi qu\u2019aux dirigeants d\u2019\u00c9tats et de municipalit\u00e9s stipulant que des contre-cyberattaques russes seraient possibles si Moscou pouvait se sentir menac\u00e9e par des actions de l\u2019OTAN et des USA en r\u00e9ponse \u00e0 l\u2019invasion russe en Ukraine. <\/em><\/p>\n

En f\u00e9vrier, le minist\u00e8re de la d\u00e9fense ukrainien, des bases militaires et au moins deux banques ont \u00e9t\u00e9 cibl\u00e9s par des attaques de d\u00e9ni de service distribu\u00e9es (DDoS).<\/a> De plus, il a \u00e9t\u00e9 d\u00e9montr\u00e9 que les forces russes ont infiltr\u00e9 des r\u00e9seaux ukrainiens appartenant aux secteurs militaires et \u00e9nerg\u00e9tiques ainsi que d\u2019autres r\u00e9seaux d\u2019infrastructures critiques afin de colliger des informations n\u00e9cessaires \u00e0 l\u2019orchestration d\u2019une invasion imminente.<\/p>\n

\"\"<\/p>\n

En fin f\u00e9vrier, des chercheurs en cybers\u00e9curit\u00e9 de Symantec et d\u2019ESET ont rapport\u00e9 l\u2019existence d\u2019un nouveau maliciel nomm\u00e9 HermeticWiper<\/a> se propageant en Ukraine, en Lituanie et en Lettonie.\u00a0 Le Centre canadien pour la cybers\u00e9curit\u00e9<\/a> a \u00e9galement \u00e9mis une alerte de s\u00e9curit\u00e9 \u00e0 propos de ce virus informatique le 23 f\u00e9vrier corroborant les articles de recherches suivants\u00a0:<\/p>\n