{"id":6552,"date":"2015-06-22T09:00:13","date_gmt":"2015-06-22T09:00:13","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=6552"},"modified":"2015-06-21T18:28:54","modified_gmt":"2015-06-21T18:28:54","slug":"piratage-tv5-monde-la-piste-russe","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/piratage-tv5-monde-la-piste-russe\/","title":{"rendered":"Piratage TV5 Monde\u00a0: la piste russe"},"content":{"rendered":"

Les 8 et le 9 avril derniers furent marqu\u00e9s par le piratage de TV5 Monde, qui a \u00e9t\u00e9 ensuite revendiqu\u00e9 par une organisation djihadiste. Depuis, il semble que c’est l\u2019APT28, un groupe de hackers russes, qui serait \u00e0 l’origine de l’attaque.<\/p>\n

Et effectivement durant ces heures, TV5 Monde a cess\u00e9 d\u2019\u00e9mettre de fa\u00e7on momentan\u00e9e, en raison d\u2019une cyberattaque violente. On pensait qu\u2019il s\u2019agissait de la piste djihadiste, vu les revendications. Deux mois jour pour jour apr\u00e8s le hacking, d\u2019apr\u00e8s L\u2019Express et Le Monde, les responsables seraient en fait un groupe russe r\u00e9pondant au nom d\u2019APT28.<\/p>\n

Apr\u00e8s la Syrian Electronic Army ou l\u2019unit\u00e9 chinoise 61398, c\u2019est donc un nouveau groupe de hackers patriotes. \u00ab Nous suivons APT28 depuis 18 mois \u00bb, pr\u00e9cise Yogi Chandiramani, directeur technique de la soci\u00e9t\u00e9 am\u00e9ricaine FireEye pour l\u2019Europe, une soci\u00e9t\u00e9 qui vient g\u00e9rer les cas de hacking dans les entreprises ou les structures gouvernementales dont les syst\u00e8mes ont \u00e9t\u00e9 corrompus.<\/p>\n

En octobre dernier, l\u2019entreprise a livr\u00e9\u00a0 un rapport de quarante pages environ, qui dresse le portrait-robot du groupe. \u00ab APT28 est probablement soutenu par un groupe de d\u00e9veloppeurs cr\u00e9ant des outils sur le long terme et cherchant \u00e0 camoufler leur activit\u00e9 \u00bb, indique-t-on. \u00ab Ceci laisse \u00e0 penser qu\u2019APT28 re\u00e7oit un soutien financier direct d\u2019une organisation bien \u00e9tablie, probablement un gouvernement. \u00bb Depuis 2007, ce \u00ab collectif \u00bb a utilise notamment le spear phishing, une technique d\u2019ing\u00e9nierie sociale totalement redoutable qui spamme les ordinateurs, via un email \u00e9manant de quelqu\u2019un de votre connaissance. C\u2019est ainsi que des hackers ont pu prendre temporairement possession du compte Twitter du Monde, et c\u2019est aussi de cette fa\u00e7on que TV5 Monde a \u00e9t\u00e9 infiltr\u00e9.<\/p>\n

\u00ab Lors d\u2019une attaque, ils utilisent ce qu\u2019on appelle un serveur \u201ccommand and control\u201d, qui leur permet de donner des instructions \u00e0 l\u2019ordinateur infect\u00e9 \u00bb, indique Yogi Chandiramani<\/p>\n

\u00ab Les cyberdjihadistes sont omnipr\u00e9sents sur les r\u00e9seaux sociaux. Or, apr\u00e8s l\u2019attaque contre TV5 Monde, il a fallu attendre entre 12 et 24 heures pour que l\u2019information soit reprise \u00e0 des fins de propagande \u00bb. Rik Ferguson, directeur de la recherche chez Trend Micro, abonde dans le m\u00eame sens : \u00ab TV5 Monde a \u00e9t\u00e9 compromis par Pawn Storm, c\u2019est un fait bas\u00e9 sur les indicateurs que nous avons re\u00e7u. D\u2019autres groupes de hackers pourraient \u00eatre derri\u00e8re la prise de contr\u00f4le de l\u2019antenne et des comptes de TV5 Monde sur les r\u00e9seaux sociaux \u00bb.<\/p>\n

\u00ab Le timing \u00e9tait parfait \u00bb, rel\u00e8ve Yogi Chandiramani. \u00ab Apr\u00e8s Charlie Hebdo, le contexte \u00e9tait extr\u00eamement propice aux assauts de hackers djihadistes \u00bb. Deux semaines apr\u00e8s les attentats, Bernard Cazeneuve avait \u00e9voqu\u00e9 de fait le chiffre de 1 300 attaques, au moment m\u00eame o\u00f9 les soci\u00e9t\u00e9s de cybercrime s\u2019affolaient.<\/p>\n

Pourquoi TV5 Monde a-t-elle \u00e9t\u00e9 cibl\u00e9e ? Yves Bigot, le patron de TV5 Monde, a \u00e9voqu\u00e9 \u00ab qu\u2019il n’y a pas en particulier une attitude anti ou pro-russe qui pourrait expliquer le geste de ce groupe de hackers \u00bb. Yogi Chandiramani, indique : \u00ab Nous ne sommes ni face \u00e0 du cyberespionnage , ni face \u00e0 une attaque par d\u00e9ni de service o\u00f9 un hacker montre qu\u2019il peut p\u00e9n\u00e9trer un syst\u00e8me. Ici, il s\u2019agit d\u2019un acte de destruction mat\u00e9rielle, contre des encodeurs, des \u00e9quipements vid\u00e9o de prix. C\u2019est une situation in\u00e9dite, \u00e0 une exception pr\u00e8s : Stuxnet \u00bb. En 2010, \u00a0en effet, les Etats-Unis et Isra\u00ebl avaient infect\u00e9 les centrales nucl\u00e9aires avec un virus pour freiner l\u2019enrichissement d\u2019uranium. Cela pourrait \u00eatre un test grandeur nature afin de valider l\u2019efficacit\u00e9 de ce genre d\u2019attaques.<\/p>\n

De leur c\u00f4t\u00e9, les diff\u00e9rentes polices sp\u00e9cialis\u00e9es (DGSI, \u00e0 la Sous-direction antiterroriste (SDAT) de la police judiciaire, l\u2019Office central de lutte contre la criminalit\u00e9 li\u00e9e aux technologies de l\u2019information et de la communication (OCLCTIC)) ne souhaite pas faire de commentaire sur une \u00e9ventuelle proc\u00e9dure en cours.<\/p>\n

La solution la plus s\u00fbre pour vous pr\u00e9munir des cybercriminels et prot\u00e9ger votre ordinateur, votre mobile ou votre tablette lorsque vous \u00eates connect\u00e9 \u00e0 internet est d\u2019utiliser un\u00a0service VPN. Vous vous assurez ainsi qu\u2019aucune personne mal intentionn\u00e9e\u00a0n\u2019\u00e9coute et n\u2019utilise les donn\u00e9es que vous envoyez, m\u00eame\u00a0lors d\u2019une connexion internet non prot\u00e9g\u00e9e. Vous \u00e9vitez que vos\u00a0mots de passe\u00a0bancaires, vos comptes e-mail ou vos profils de r\u00e9seaux sociaux soient intercept\u00e9s et exploit\u00e9s \u00e0 votre insu.<\/p>\n

Notre service Le VPN\u00a0code votre connexion\u00a0internet par un\u00a0cryptage<\/a>\u00a0complexe gr\u00e2ce \u00e0 l\u2019algorithme AES-256. Ce codage rend impossible toute interaction avec vos donn\u00e9es personnelles,\u00a0et cela, m\u00eame lorsque votre connexion a \u00e9t\u00e9 compromise ou intercept\u00e9e. Chaque information que vous envoyez ira directement dans votre tunnel virtuel s\u00e9curis\u00e9. Avec Le VPN vous pouvez facilement diriger votre trafic en choisissant un\u00a0serveur\u00a0dans l\u2019un des 100+ sites disponibles. Ainsi, vous vous assurez \u00a0les services du\u00a0meilleur VPN<\/a>\u00a0disponible pour une connexion Internet s\u00e9curis\u00e9e, depuis votre ordinateur, tablette ou t\u00e9l\u00e9phone portable.<\/p>\n[vc_row][vc_column]

\"exclusive-deal\"<\/i><\/div><\/div>

OFFRE EXCLUSIVE<\/h3>
<\/span><\/div>
<\/span><\/div><\/div><\/div>

LES 3 PREMIÈRES ANNÉES À 2,22 €\/MOIS<\/p>\n<\/div><\/div>

PROFITEZ EN<\/span><\/div>
<\/div><\/a><\/div><\/div>
\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

\n\t
\n\t\t
\n\t\t\t

\n\t\t
\n\t\t\t

<\/div><\/div><\/div><\/div>\r\n<\/div>[\/vc_column][\/vc_row]<\/div>","protected":false},"excerpt":{"rendered":"

Les 8 et le 9 avril derniers furent marqu\u00e9s par le piratage de TV5 Monde, qui a \u00e9t\u00e9 ensuite revendiqu\u00e9 par une organisation djihadiste. Depuis, il semble que c’est l\u2019APT28, un groupe de hackers russes, qui serait \u00e0 l’origine de l’attaque. Et effectivement durant ces heures, TV5 Monde a cess\u00e9 d\u2019\u00e9mettre de fa\u00e7on momentan\u00e9e, en<\/p>\n","protected":false},"author":10,"featured_media":6553,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_metadesc":"C'est d\u00e9sormais la piste russe qui appara\u00eet plus clairement dans le cas de cybercriminalit\u00e9 subie il y a deux mois par TV5 Monde","footnotes":""},"categories":[833],"tags":[35],"yst_prominent_words":[],"class_list":["post-6552","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog_old","tag-cybercrime-2"],"_links":{"self":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/6552","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/comments?post=6552"}],"version-history":[{"count":1,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/6552\/revisions"}],"predecessor-version":[{"id":6554,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/posts\/6552\/revisions\/6554"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media\/6553"}],"wp:attachment":[{"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/media?parent=6552"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/categories?post=6552"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/tags?post=6552"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/www.le-vpn.com\/fr\/wp-json\/wp\/v2\/yst_prominent_words?post=6552"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}