Google aux quatre coins du globe, Baidu en Chine et Yandex en Russie. Voilà comment se résume la répartition des moteurs de recherche sur notre planète. Et le troisième nommé a récemment fait l’objet d’une cyberattaque vraisemblablement menée sous la houlette du Five Eyes, alliance regroupant les services de renseignement des États-Unis, de l’Australie, du Canada, du Royaume-Uni et de la Nouvelle-Zélande.
Découvert et partagé par l’agence de presse Reuters, l’incident a rapidement fait le tour du web. De un, parce que Yandex, soumis à un contrôle strict de la part du Kremlin, regroupe tout de même 108 millions d’utilisateurs mensuels, de la Russie à la Biélorussie en passant par le Kazakhstan et la Turquie. De deux, parce que l’attaque, attribuée à l’un des membres du «Groupe des cinq », remet d’actualité les tensions entre Vladimir Poutine et ses meilleurs ennemis.
Regin au rapport
Pour arriver à leurs fins, les hackers ont déployé le logiciel malveillant Regin, créé par la National Security Agency (NSA) et son homologue britannique, le Government Communications Headquarters (GCHQ), puis mis au jour en 2014 suite aux révélations d’Edward Snowden. Son utilisation se cantonne avant tout à des missions d’espionnage, entre collecte de données, captures d’écran et vol de mot de passe.
La ville de Moscou. // Crédit photo : apreklama via Pixabay.
Dans l’affaire relayée par l’agence de presse britannique, Regin a été mis en place entre octobre et novembre 2018. Bien que le porte-parole de Yandex, en la personne d’Ilya Grabovsky, a confirmé l’incident, sans fournir plus de détails, les attaquants n’auraient selon lui pas atteint leurs objectifs. «L’attaque a été détectée très tôt par les équipes de sécurité de Yandex, et a été entièrement neutralisée avant qu’elle ne cause le moindre dommage », a-t-il déclaré, ajoutant «qu’aucune donnée des utilisateurs n’a été compromise par l’attaque ».
Des cibles bien précises
Si tel était le cas, il y a fort à parier que Yandex se serait bien gardé de révéler des informations si sensibles. D’après des sources toujours citées par Reuters, l’attaque en question visait à dérober des informations techniques relatives aux processus d’authentification des utilisateurs. Pour, à l’avenir, se faire passer pour un internaute de Yandex et accéder à ses messages privés, à titre d’exemple.
Réquisitionnée par le moteur de recherche, la firme de cybersécurité russe Kaspersky a quant à elle apporté quelques précisions sur l’identité des cibles : il s’agirait tout bonnement de développeurs de Yandex. Par ailleurs, une preuve mise en avant par certaines sources tendraient à confirmer l’attribution de l’opération : une partie du code trouvée au sein de Regin n’avait jusque-là jamais été utilisée, ce qui réduirait alors les probabilités selon lesquelles un hacker tiers aurait utilisé cet outil pour dissimuler son œuvre.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
