Des pirates ont réussi à voler des informations militaires à l’opposition syrienne en envoyant des photos accompagnées de logiciels espions. Des pirates informatiques volent aux rebelles syriens des informations sensibles, y compris des plans de bataille et l’identité de déserteurs, en utilisant comme appât des femmes, a affirmé lundi une compagnie américaine de sécurité. Dans un rapport, la firme de sécurité informatique FireEye décrit la manière dont les opérations de piratage ont visé, fin 2013 et début 2014, des combattants de l’opposition, des militants en charge des médias et des travailleurs humanitaires. Elle précise ne pas être en mesure de confirmer qui sont les pirates ni si des informations ont été transmises au gouvernement syrien. Mais parmi les informations subtilisées figurent, notamment le plan de bataille des rebelles pour capturer Khirbet Ghazalé, une localité stratégique située dans la province méridionale de Deraa. Elle avait été prise aux rebelles en mai 2013 et les insurgés n’ont pas réussi jusqu’à présent à s’en emparer de nouveau.
Appâts
«Les pirates ont pénétré dans une cache informatique recelant des documents confidentiels et des conversations Skype, qui révélaient la stratégie de l’opposition syrienne, les plans de bataille, les routes d’approvisionnements et beaucoup d’informations sur les personnes», souligne le rapport. Ce piratage a permis d’obtenir «de solides renseignements donnant un avantage militaire immédiat sur le champ de bataille», dans le cas de l’attaque planifiée sur Khirbet Ghazalé, qui a échoué. Les pirates ont «obtenu une connaissance approfondie (de la stratégie des rebelles) qui a permis de bloquer les routes d’approvisionnement vitales, mettre à jour les plans d’embuscade et identifier des personnalités importantes» dans l’opposition. Pour ce faire, les hackers ont utilisé, en plus de la haute technologie, un procédé plus classique, les «appâts».
Les cibles sont contactées par Internet, via des applications de messagerie ou de conversation téléphonique, par des pirates se présentant sous les traits de femmes partisanes de l’opposition. Puis les pirates envoient une photo de l’appât contenant des logiciels qui permettent de pénétrer dans les dossiers personnels de leurs victimes et voler des informations. Cette méthode est particulièrement fructueuse, car beaucoup de membres de l’opposition utilisent à plusieurs le même ordinateur, ce qui permet aux hackers d’obtenir un grand nombre d’informations. Le matériel volé est très détaillé, car il concerne aussi bien les rhésus sanguins des combattants que l’heure du transfert de missiles antichars. La majorité des données volées datent de mai à décembre 2013.
«La moitié de la guerre»
Les pirates utilisent aussi d’autres stratagèmes comme créer de faux comptes et de faux sites de l’opposition qui incitent les visiteurs à s’y inscrire et par ce biais infecter leurs ordinateurs. Le rapport n’est pas en mesure d’identifier le lieu d’implantation des hackers mais il note que les serveurs se trouvaient hors de Syrie et que les hackers, utilisaient des outils et une technique différents des autres pirates informatiques syriens. Depuis le début du conflit, en mars 2011, la guerre informatique bat son plein entre partisans et opposants du régime de Bachar el-Assad.
L’un des plus célèbres groupes de hackers est l’Armée électronique syrienne (pro-gouvernemental) qui a attaqué des sites de différents médias à travers le monde ainsi que des hommes politiques. En 2012, un journal britannique avait publié ce qu’il affirmait être 3 000 mails envoyés par Bachar el-Assad et sa femme et obtenus par des hackers de l’opposition avec l’aide d’une taupe au sein du régime. Sami Saleh, pseudonyme d’un militant de l’opposition et pirate informatique, concède cependant que ce type d’opération est rare, car l’opposition est mal équipée et ne possède pas de soutien suffisant. «Dans la majorité des cas, nous agissons sur la défensive», a-t-il dit, citant de nombreux cas où des commandants et des opposants ont été la cible de hackers. «La guerre informatique représente la moitié de la guerre sans exagérer», estime-t-il.
