{"id":18818,"date":"2019-02-24T22:00:37","date_gmt":"2019-02-24T21:00:37","guid":{"rendered":"https:\/\/lldl.eu\/?p=12822"},"modified":"2019-04-05T09:29:58","modified_gmt":"2019-04-05T08:29:58","slug":"lukraine-un-terrain-dentrainement-dans-la-cyber-guerre-entre-loccident-et-la-russie","status":"publish","type":"post","link":"https:\/\/legrandcontinent.eu\/fr\/2019\/02\/24\/lukraine-un-terrain-dentrainement-dans-la-cyber-guerre-entre-loccident-et-la-russie\/","title":{"rendered":"L\u2019Ukraine, un terrain d\u2019entra\u00eenement dans la cyber-guerre entre l\u2019Occident et la Russie"},"content":{"rendered":"\n

Kiev. <\/em>L\u2019Ukraine est la cible de cyberattaques russes de fa\u00e7on quotidienne. Les armes informatiques test\u00e9es sur les sites et infrastructures v\u00e9tustes du pays peuvent se propager depuis l\u2019Ukraine vers le reste du monde. L\u2019accord d’association entre l’Ukraine et l’Union europ\u00e9enne (UE) en 2014 am\u00e8ne \u00e0 une augmentation du transfert d\u2019informations et donc un risque accru de propagation. Les logiciels malveillants peuvent \u00eatre am\u00e9lior\u00e9 par les hackers apr\u00e8s avoir \u00e9t\u00e9 test\u00e9s en Ukraine, afin de cibler par la suite l\u2019Europe ou les \u00c9tats-Unis. Des groupes restreints de hackers scannent les r\u00e9seaux ukrainiens afin de d\u00e9tecter des failles et vuln\u00e9rabilit\u00e9s. L\u2019acc\u00e8s \u00e0 des informations priv\u00e9es et de large ensemble de donn\u00e9es sont ensuite vendus sur le darkweb par ces individus. Des logiciels d\u00e9velopp\u00e9s par des acteurs \u00e9tatiques peuvent \u00e9galement \u00eatre utilis\u00e9s par la suite par des criminels, entra\u00eenant une prolif\u00e9ration de la menace cyber.<\/p>\n\n\n\n

Le conflit avec la Russie, la vuln\u00e9rabilit\u00e9 politique, \u00e9conomique et informatique de l\u2019Ukraine (de nombreux ordinateurs ne disposent pas d\u2019antivirus) ainsi que sa situation g\u00e9ographique fait du pays un terrain d’entra\u00eenement id\u00e9al pour les hackers.<\/p>\n\n\n\n

La Russie et des groupes proches du Kremlin, tels que Cozy Bear et Sandworm, ont cibl\u00e9 ces derni\u00e8res ann\u00e9es les sites des minist\u00e8res, des institutions, des entreprises ukrainiennes ainsi que des infrastructures. Fin 2015, des hackers russes ont coup\u00e9 l\u2019\u00e9lectricit\u00e9 \u00e0 pr\u00e8s de 250 000 foyers ukrainiens, en 2016 le logiciel Crashoverride est parvenu \u00e0 faire de m\u00eame sur un cinqui\u00e8me de Kiev. En 2017, le logiciel malveillant NotPetya d\u00e9velopp\u00e9 par le groupe Sandworm, la plus importante cyber-attaque mondiale \u00e0 ce jour, s\u2019est diffus\u00e9 depuis une entreprise ukrainienne vers le reste du globe (2<\/strong>).<\/p>\n\n\n\n

De nombreux acteurs sont mobilis\u00e9s pour surveiller ces attaques et tenter de les contrer. Des compagnies sp\u00e9cialis\u00e9es dans la cyber-s\u00e9curit\u00e9 se sont install\u00e9s \u00e0 Kiev afin de proposer leurs services aux sites internet d\u2019institutions et compagnies ukrainiennes. Des cyber-milices de \u00ab hacktivistes \u00bb se sont form\u00e9s autour de volontaires bas\u00e9s en Ukraine mais \u00e9galement en Allemagne ou au Royaume-Uni. Des g\u00e9ants de l\u2019Internet comme Microsoft ou Cisco surveillent le cyberespace du pays afin de mettre \u00e0 jour leurs syst\u00e8mes de d\u00e9fenses. Microsoft a accus\u00e9 le 20 f\u00e9vrier le groupe russe FancyBear d\u2019avoir hack\u00e9 l\u2019acc\u00e8s \u00e0 plus de 100 comptes li\u00e9s \u00e0 des thinks-tanks et ONG europ\u00e9ennes (3<\/strong>). Des puissances comme Isra\u00ebl, la Chine ou encore la Turquie scrutent le d\u00e9veloppement des logiciels malveillants d\u00e9ploy\u00e9s en Ukraine afin de perfectionner leurs outils d\u00e9fensifs et offensifs (1<\/strong>).<\/p>\n\n\n\n

La coop\u00e9ration entre les gouvernements europ\u00e9ens, am\u00e9ricain et l\u2019Ukraine s\u2019est renforc\u00e9, notamment par le biais de l\u2019OTAN. L’Agence des \u00c9tats-Unis pour le d\u00e9veloppement (USAID) a investi 8.9 millions d\u2019euros afin de renforcer les cyberd\u00e9fenses ukrainiennes (2<\/strong>). L\u2019OTAN par le biais du \u00ab Trust Fund on Cyber Defense \u00bb, mis en place fin 2014, permet la coop\u00e9ration entre diff\u00e9rents \u00c9tats et organise des s\u00e9minaires afin d\u2019apporter de nouvelles connaissances aux responsables informatiques ukrainiens. Les gouvernements \u00e0 l\u2019ouest de l\u2019Ukraine craignent l\u2019impact des cyber attaques sur leurs propres infrastructures. Une fois ins\u00e9r\u00e9s dans un r\u00e9seau, les logiciels malveillants peuvent se propager et traverser les fronti\u00e8res tr\u00e8s rapidement. Le logiciel BlackEnergy utilis\u00e9 en 2015 en Ukraine pour couper l\u2019\u00e9lectricit\u00e9 \u00e0 plusieurs centaines de milliers de foyers \u00e9tait pr\u00e9sent \u00e9galement dans les r\u00e9seaux d\u2019\u00e9nergie et services d\u2019eau am\u00e9ricains. NotPEtya s\u2019est r\u00e9pandu depuis une petite entreprise de d\u00e9veloppement de logiciels situ\u00e9e en Ukraine vers l\u2019Europe en moins de cinq heures.<\/p>\n\n\n\n

En outre, l\u2019Ukraine peut servir de \u00ab banc d\u2019essais \u00bb pour les hackers qui peuvent perfectionner leurs techniques pour s\u2019attaquer \u00e0 des syst\u00e8mes plus sophistiqu\u00e9s. L\u2019\u00e9lection ukrainienne en mars pourrait servir de test grandeur nature avant d\u2019appliquer les le\u00e7ons apprises lors des \u00e9lections europ\u00e9ennes en mai.<\/p>\n\n\n\n

Le gouvernement russe cultive des liens troubles avec les groupes de hackers. Des cybercriminels ont \u00e9t\u00e9 recrut\u00e9s par le Kremlin depuis le conflit opposant la Russie \u00e0 la G\u00e9orgie selon Meduza, un journal letton (5<\/strong>). La coordination d\u2019actions militaires \u00ab traditionnelles \u00bb avec celles men\u00e9es sur internet sugg\u00e8re des liens \u00e9troits entre les autorit\u00e9s et ces cyber-mercenaires. Des cyber-attaques ont \u00e9t\u00e9 d\u00e9tect\u00e9es le 25 novembre 2018 ; simultan\u00e9ment, des navires ukrainiens \u00e9taient saisis par les garde-c\u00f4tes russes en mer d\u2019Azov (4<\/strong>).<\/p>\n\n\n\n

Les actions perp\u00e9tr\u00e9es par les groupes proches des autorit\u00e9s russes s\u2019inscrivent dans une logique de d\u00e9stabilisation de l\u2019Ukraine : elles provoquent une perte de cr\u00e9dibilit\u00e9 pour les institutions ukrainiennes ne sachant se pr\u00e9munir des attaques, l\u2019\u00e9rosion de la confiance des citoyens dans les sites internet ainsi qu\u2019un sentiment d\u2019ins\u00e9curit\u00e9 permanent.<\/p>\n\n\n\n

Les groupes de hackers russes font pour l\u2019instant preuve de mesure dans leurs actions. En limitant les dommages provoqu\u00e9s, la Russie utilise les attaques contre l\u2019Ukraine comme moyen de dissuasion vis-\u00e0-vis de l\u2019occident.<\/p>\n\n\n\n

La Russie est consciente de l\u2019int\u00e9r\u00eat que portent les acteurs majeurs situ\u00e9s \u00e0 l\u2019Ouest de Kiev pour l\u2019internet ukrainien. Le Kremlin se sert ainsi de l\u2019Ukraine comme d\u2019un champ de tir d’entra\u00eenement, lui permettant de tester la \u00ab ligne rouge occidentale \u00bb dans le domaine de la cyberguerre, alors que des normes claires ne sont pas d\u00e9finies. <\/p>\n\n\n\n

Perspectives : <\/h4>\n\n\n\n