Paris: Le groupe de cyberpirates russes Nobelium, à l’origine d’une vaste attaque informatique aux États-Unis l’an dernier, mène une nouvelle offensive contre des organisations américaines et européennes, a averti le géant informatique Microsoft.

Nobelium essaye de reproduire la stratégie utilisée lors d’attaques passées en visant des organisations qui font partie intégrante de la chaîne mondiale d’approvisionnement du secteur informatique », a écrit dimanche dans un billet de blogue Tom Burt, vice-président chez Microsoft responsable de la sécurité clients.

M. Burt précise que ces nouvelles attaques ont été décelées à partir de mai.

Depuis, Microsoft a averti plus de 140 « revendeurs » (des entreprises offrant des services de personnalisation pour l’usage de l’infonuagique) et fournisseurs de serveurs technologiques ayant été visés.

Quatorze d’entre eux auraient vu leurs systèmes informatiques compromis.

Nobelium s’est fait connaître du grand public en 2020 pour le piratage massif de l’éditeur de logiciels de gestion informatique SolarWinds.

Le groupe avait mené une vaste opération affectant jusqu’à 18 000 clients de SolarWinds et plus d’une centaine de sociétés américaines.

Microsoft et les autorités américaines accusent le gouvernement russe de soutenir ces pirates, ce que Moscou dément formellement.

Le président américain Joe Biden avait imposé des sanctions financières à la Russie et expulsé des diplomates russes à la suite du piratage de SolarWinds.

« Cette activité récente est un nouvel indicateur que la Russie essaye de gagner un accès de long terme et systématique à divers points d’entrée de la chaîne logistique technologique et d’établir un mécanisme de surveillance — aujourd’hui ou à l’avenir — de cibles intéressant le gouvernement russe », affirme M. Burt.

Le responsable précise que cette opération s’inscrit dans le cadre d’une recrudescence des attaques informatiques menées par Nobelium.

Du 1er juillet au 19 octobre, Microsoft a ainsi informé 609 de ses clients de près de 23 000 attaques, un nombre infime d’entre elles ayant réussi. Entre juin 2018 et juin 2021, le groupe de Redmond (Washington) a « seulement » recensé un total de 20 500 tentatives de piratage de la part de l’ensemble des acteurs étatiques.

Recrudescence

Comme lors de leurs précédentes offensives, les pirates de Nobelium ont eu recours à l’hameçonnage (« phishing »), une méthode qui consiste à envoyer des courriels qui semblent authentiques, mais contiennent des logiciels malveillants permettant d’accéder aux données des victimes.

Ils ont également eu recours au « password spraying », une technique utilisée par les pirates pour tenter d’infiltrer les comptes d’utilisateurs en testant des mots de passe courants.

Microsoft a publié lundi une série de recommandations techniques pour aider ses clients à mieux se protéger contre les attaques de Nobelium.

Selon Dan Ives, du cabinet WedBush Securities, la dernière offensive en date montre que « les attaques sophistiquées sont en hausse et ne faiblissent pas, après les attaques contre SolarWinds, Colonial Pipeline et d’autres attaques de grande envergure contre des entreprises et des gouvernements dans le monde ».

Début mai, Colonial Pipeline, qui transporte près de la moitié des carburants consommés sur la côte Est des États-Unis, avait vu son réseau d’oléoducs paralysé par des pirates informatiques utilisant un rançongiciel, un programme qui exploite des failles de sécurité pour crypter les systèmes informatiques et exiger une rançon pour les débloquer.

Après une action musclée du gouvernement, une partie de la rançon a pu être récupérée, ont assuré les autorités américaines en juin.

« Les achats de logiciels et de plates-formes de cybersécurité se sont accélérés de manière globale, ce qui confirme notre analyse selon laquelle les dépenses de cybersécurité vont augmenter de 20 % à 25 % en 2022 », indique M. Ives.

L’expert estime que la migration de nombreux services informatiques vers le « cloud » accroît les besoins de protection des agences gouvernementales et des entreprises dans ce domaine.

« Nous pensons qu’il existe une perspective de croissance du secteur de la sécurité en infonuagique de 200 milliards de dollars qui seront à saisir lors des prochaines années pour les vendeurs possédant les solutions pour protéger des infrastructures critiques sur le cloud d’un nombre croissant de menaces et d’attaques », affirme M. Ives.