📰 Story Killers : l’industrie de la désinformation

Salut les Shakerz 👋

C’est samedi, voici le Shake. Pour toi, voici ce qu’on a retenu du digital et de la cyber cette semaine. À la une : 📰 Projet “Story Killers”, le scandale de l’industrie de la désinformation.

On te décode l’actu :

🇲🇩 La Moldavie sous la menace d’un coup d’État russe,

🚙 Environ 8 millions de véhicules Hyundai et Kia vulnérables à des attaques,

🇳🇴 La Norvège récupère près de 6 millions de dollars volés lors du hack de Axie Infinity,

🇫🇷🇮🇱 Europol démantèle un gang franco-israélien à l'origine d'une fraude au président ,

👴🏻 La majorité des attaques par ransomware exploitent des vulnérabilités largement connues.

On t’explique tout ça plus bas.

Retrouve le mag :

🇺🇦 Timeline des événements marquants en cyber depuis l’invasion de l’Ukraine,

🦸🏻 Une enquête d’Exabeam sur les professionnels de la sécurité informatique,

🍋 Des ingrédients à la carte pour remixer tes propres cocktails cyber à la maison ou au bureau, et, roulement de tambour… la question de la semaine !

Bonne lecture !

Signé - Aurélien, Sylvan et toute la Shakerz core team

〰️ La reco du barman 〰️

📰 Projet “Story Killers”, les dessous de l’industrie de la désinformation

Coordonné par le collectif Forbidden Stories, un consortium international d’investigation de 100 journalistes de 30 médias partenaires dont le Monde et la cellule investigation de Radio France, ont enquêté pendant plus de 6 mois sur le marché obscur des mercenaires de la désinformation. Que faut-il retenir de ces révélations ?

Qu’est ce que “Story Killers” ?

Le 5 septembre 2017, la journaliste Gauri Lankesh est sur le point de publier son article intitulé “À l’ère des fake news” quand elle est assassinée à Bangalore. La journaliste enquêtait alors sur la désinformation propagée par la droite nationaliste hindoue et le parti politique au pouvoir.

Les journalistes d’investigation font généralement partie des victimes de ces services prisés par des régimes autoritaires ou corrompus. D’après l’analyse des données du CPJ réalisée par Forbidden Stories, “un reporter sur quatre tué hors zone de conflit entre 2017 et 2022 a été ciblé par des campagnes de désinformation ou a reçu des menaces directes via les réseaux sociaux avant sa mort”.

Le projet “Story Killers” né donc de la volonté de Forbidden Stories de poursuivre le travail sur la désinformation de la journaliste indienne Gauri Lankesh. Les découvertes des journalistes sont alarmantes et révèlent « la nature systémique et globale de l’industrie et des entreprises de la désinformation, qui vendent leurs services aux plus offrants — que ce soient des dictateurs, des politiques corrompus, ou des trafiquants de drogues », écrit Forbidden Stories.

La “Team Jorge”

Les premiers articles publiés en France, par le Monde et Radio France révèlent l’existence d’un groupe secret nommé “Team Jorge”. Composé entre autres, de plusieurs anciens militaires et anciens agents des renseignements israélien, la “Team Jorge” est spécialisée dans “l’influence, la manipulation électorale et la désinformation” et vendrait ses services aux plus offrants.

L’entreprise secrète israélienne aurait notamment travaillé sur des campagnes de “promotion du nucléaire en Californie”, participé à la réélection du président sénégalais Macky Sall en 2019, mené une campagne de dénigrement du lanceur d’alerte suisse Xavier Justo qui est impliqué dans la révélation du scandale de corruption 1MDB en Malaisie. Selon Radio France, la “Team Jorge” aurait également participé à 33 campagnes présidentielles, dont “les deux tiers d’entre elles en Afrique anglophone et francophone”, en offrant ses services de manipulation électorale et de désinformation. 27 de ces campagnes auraient été couronnées de succès d’après l’un des membres de la “Team Jorge”.

Seulement 3 cibles serait exclues des activités de la “Team Jorge” : “la politique nationale américaine, la Russie et Israël”.

Ah et pour ceux qui se demandent qui est Jorge, il s’agit simplement du pseudonyme utilisé par le chef de ce groupe.

Quels sont les leviers activés par la “Team Jorge” pour ses opérations d’influence ?

Les réseaux sociaux, principal terrain de jeu

Pour mener à bien ses opérations d’influence sur les réseaux sociaux, la “Team Jorge” a mis au point un logiciel nommé “Aims” qui “permet de fabriquer des faux profils et de les activer sur les plus grands réseaux sociaux”, affirme Radio France. Ce service aurait notamment été acheté à plusieurs reprises par des services gouvernementaux de renseignement.

Ce logiciel est capable de créer des faux profils sociaux extrêmement réalistes sur Twitter, Facebook, Instagram, Telegram, YouTube et parfois même Amazon et Airbnb. D'après Radio France, en janvier 2023, le système utilisait 39 213 faux profils différents, consultables dans un catalogue et les faisait interagir sur les réseaux sociaux.

Journalistes corrompus

En complément de ses opérations d’influence sur les réseaux sociaux, la “Team Jorge” manipule également les médias en achetant les services de certains journalistes. C’est le cas, entre autres, du journaliste de BFMTV Rachid M’Barki. D’après Radio France, celui-ci a été contacté par le groupe israélien pour aborder des sujets orientés ou biaisés comme par exemple les “difficultés que connait l’industrie du yachting à Monaco après la mise en place des sanctions contre les oligarques russes”. Les extraits du journaliste étaient ensuite isolés et diffusés massivement sur les réseaux sociaux via les faux profils générés par le logiciel “Aims” évoqué plus haut. Suite à ces révélations, le journaliste a été “dispensé d’activité” par la direction de BFMTV et “une enquête interne a été lancée […] à la suite d’informations reçues concernant un journaliste”.

BFMTV n’est pas le seul média impacté par la désinformation, des révélations ont également été mise en lumière concernant le site d’information Valeurs Actuelles. Mais cette fois il n’est pas question de la “Team Jorge”, mais d’une autre organisation israélienne spécialisée dans les opérations d’influence et de désinformation : Percepto International.

Bien évidemment, les révélations du projet “Story Killers” sont bien plus nombreuses que celles décrites dans cet article. Nous vous invitons à aller consulter les articles de Forbidden Stories si vous souhaitez en savoir davantage sur ce scandale et ses nombreuses ramifications.

🇺🇦 Les événements marquants en cyber depuis l’invasion de l’ukraine

〰️ Vos shots 〰️

🇲🇩 La Moldavie sous la menace d’un coup d’État russe

Depuis le début de l’invasion en Ukraine, la Moldavie craint d’être la prochaine victime de la Russie si l’Ukraine tombe. Alors que le pays traverse depuis quelques mois une forte crise économique et énergétique exacerbée par le conflit en russo-ukrainien, des voix “pro-russes” s’élèvent dans le pays et exigent la démission du gouvernement. Ce même gouvernement accuse la Russie de fomenter un coup d’État en soufflant sur les braises.

Le lundi 13 février, la présidente moldave Maia Sandu a déclaré avoir reçu des documents interceptés par les services secrets ukrainiens, prouvant des projets de Moscou pour renverser le pouvoir pro-européen en place en Moldavie. Selon elle, la Russie mènerait “une guerre hybride contre la Moldavie”, par l’usage de “propagande et désinformation”, ainsi que de “multiples cyberattaques” et “fausses alertes à la bombe” visant à saper la cohésion sociale et à provoquer des protestations. Un climat social idéal pour lancer un coup d’État. Le week-end dernier, lors de la Conférence sur la sécurité de Munich, Sandu a appelé les gouvernements Européens à soutenir l’intégrité de son État face à la menace Russe.

🚙 Environ 8 millions de véhicules Hyundai et Kia vulnérables à des attaques

Après plusieurs mois d’attente, les constructeurs automobiles Hyundai et Kia viennent de publier un correctif d’urgence visant à corriger une vulnérabilité activement exploitée pour plusieurs modèles de voitures. Selon l’agence fédérale américaine des États-Unis chargée de la sécurité routière (NHTSA), environ 3,8 millions de véhicules Hyundai et 4,5 millions de Kia sont concernés. Cette faille permet aux attaquants de voler, en quelques secondes seulement, les modèles de voitures sortis entre 2010 et 2021 à l’aide d’un simple cordon USB. Après sa découverte en 2022, la vulnérabilité est très rapidement devenu virale et a fait l’objet d’un challenge partagé sur TikTok, entraînant ainsi une recrudescence des vols de voitures.

À partir de la fin du mois, Hyundai et Kia vont progressivement et gratuitement déployer les mises à jours anti-vol sur les modèles concernés. De plus, Hyundai s’engage également à fournir aux propriétaires de voitures, des autocollants dissuasifs indiquant que les voitures sont équipées d'une protection antivol.

🇳🇴 La Norvège récupère près de 6 millions de dollars volés lors du hack de Axie Infinity

Le hack du Bridge Ronin dédié au jeu Axie Infinity en mars 2022 avait ébranlé l’écosystème cryptomonnaie. Le groupe de pirates nord-coréens Lazarus à l’origine de l’attaque était parvenu a dérobé l’équivalent de 620 millions de dollars. Depuis, les fonds volés sont minutieusement surveillés dans l’espoir de les récupérer. Et c’est ce qu’il vient de se passer, du moins en partie. Økokrim, le service de lutte contre la criminalité économique et environnementale de Norvège a annoncé le jeudi 16 février avoir saisi la somme record de près de 60 millions de couronnes norvégiennes, soit environ 6 millions de dollars. Cette saisie est le résultat d’une coopération internationale entre Økokrim et le FBI et vient s’ajouter au 30 millions de dollars récupéré par le gouvernement américain en septembre 2022. Bien que cette saisie représente un bonne nouvelle, le butin récupéré est relativement maigre en comparaison de la somme volée à l’origine. Néanmoins s’il y a bien quelque chose à retenir de cette saisie, c’est que “cette affaire montre que, malgré l'utilisation de méthodes sophistiquées par les délinquants, nous avons une capacité remarquable à suivre l'argent sur la blockchain.” indique l’agence de police Norvégienne. Cette nouvelle vient ainsi entretenir l’espoir de récupérer des fonds dérobés lors des hacks crypto.

👴🏻 La majorité des attaques par ransomware exploitent des vulnérabilités très connues

De nombreuses vulnérabilités utilisées par les groupes de rançongiciels en 2022 dataient de plusieurs années selon un nouveau rapport d'Ivanti publié cette semaine. À partir des données de sa propre équipe de renseignement, l’analyse de la société américaine de logiciels informatiques a permis de démontrer qu’un total de 344 vulnérabilités uniques avaient été utilisées dans des attaques par les opérateurs de rançongiciels en 2022. Soit une augmentation de 19,4% par rapport à 2021. Le plus surprenant dans ces données, parmi ces 344 vulnérabilités, une majorité d’entre-elles (76%) avaient été découvertes en 2019 ou avant. Les plus anciennes datant même de 2012. Qu’est-ce que cela signifie ? Que les entreprises n’appliquent pas les correctifs sur leurs systèmes et les opérateurs de rançongiciels l’ont bien compris puisqu’ils continuent d’exploiter ces vulnérabilités des années après la mise à disposition d’un correctif par le fournisseur de logiciel. Pour le chef de produit de chez Invanti, cela peut s’expliquer par “la nature chronophage des correctifs”. Ceux-ci sont trop nombreux, d’autres sont plus importants que d’autres. L’enjeu pour les entreprises est d’adopter une approche de gestion des vulnérabilités basée sur les risques, priorisant ainsi l’application des correctifs les plus urgents et vitaux pour l’organisation.

🇫🇷🇮🇱 Europol démantèle un gang franco-israélien de fraudeurs au président

Une opération conjointe menée par Europol a conduit au démantèlement d'un gang franco-israélien impliqué dans une fraude au président ayant rapporté 38 millions d’euros. L’escroquerie débute en 2021 lorsque le gang se fait passer pour le PDG d'une société française spécialisée dans la métallurgie et demande au comptable de l’entreprise d'effectuer un virement urgent et confidentiel de 300 000 euros vers une banque en Hongrie. L’exploit est réitéré fin décembre 2021 avec un promoteur immobilier basé à Paris. Se faisant passer pour des avocats et consultants, les escrocs parviennent à convaincre le directeur financier de transférer 38 millions d’euros à l’étranger en quelques jours. Les fonds dérobés sont ensuite blanchis dans un système impliquant plusieurs comptes bancaires dans l’Union Européenne, en Chine et en Israël. Au total, l’opération soutenue par Europol aura permis de réaliser 8 perquisitions en France et en Israël, d’arrêter 8 suspects dont l’organisateurs principal et de saisir environ 5,5 millions d’euros sur des comptes bancaires portugais, hongrois, croates et espagnols.

〰️ Dégustation 〰️

🦸🏻 Les équipes de sécurité sont trop confiantes dans leur capacité à prévenir les attaques

Ce constat nous provient de l’enquête réalisée par Exabeam auprès de “500 professionnels de la sécurité informatique sur l'état du marché de la gestion des informations et des événements de sécurité (SIEM) aux États-Unis”. Dans un contexte ou 83% des organisations ont subi au moins une fois une fuite de données en 2022, cette enquête nous délivre quelque informations intéressantes et contradictoires concernant les professionnels de la sécurité qui s'efforcent de protéger leurs organisations dans des environnements où les menaces et les incidents continuent d'augmenter.

À retenir :

• La quasi totalité des professionnels de la sécurité informatique interrogés (97%) déclarent être convaincus d’être bien équipés en systèmes de gestion des événements et des informations de sécurité (SIEM) pour prévenir les attaques.

• La confiance chute lorsqu’il s’agit de rendre des comptes à leurs dirigeants ou à leur conseil d'administration. En effet, 38% déclarent ne pas être suffisamment confiants pour affirmer à leur hiérarchie qu’aucun attaquant n’a pénétré dans le réseau ou s’y cache actuellement.

• L'incapacité à empêcher les attaques ou intrusions de se produire est un aspect douloureux du métier de la cybersécurité. Elle est peut-être même “l'une des raisons pour lesquelles les équipes de sécurité déclarent encore privilégier les dépenses en outils de prévention par rapport aux solutions de détection, d'investigation et de réponse aux menaces (TDIR).” 

• Enfin, “le marché se heurte encore à certains obstacles, notamment les surpromesses des fournisseurs, l'épuisement des équipes de sécurité et le décalage entre la perception et la réalité”.

〰️ Cul sec - La question 〰️

🪖 Quelles sont les tactiques de la Russie lors d’affrontements militaires ?

A. Armement traditionnel : soldats, tanks, avions, etc.

B. Sabotage, discret et non revendiqué, derrière les lignes ennemies

C. Désinformation, pour discréditer les gouvernements adverses

D. Cyberattaques, pour porter atteinte à des infrastructures critiques oiu pour acquérir des renseignements

—> Réponse à la sortie du bar.

〰️ À La carte 〰️

👨🏻 Portrait - Jean-Noël Barrot est le Ministre délégué chargé de la Transition numérique et des Télécommunications. Il était ce lundi 20 février, l'invité du 8h30 franceinfo, pour discuter entre autres, de Filtre anti-arnaques, d’intelligence artificielle et de désinformation sur internet. Le projet de filtre anti-arnaque sur lequel il travaille actuellement est destiné à prévenir les internautes lorsqu'ils s'apprêtent à se diriger vers un site identifié comme malicieux. Une première version de ce filtre doit être testée lors de la Coupe du monde de rugby et être généralisé pour les JO 2024. Pour retrouver l’intégralité de l’interview, et découvrir les autres initiatives portées par le Ministre, c’est par ici !

🎓 Événement - du 24 au 27 avril 2023 aura lieu la RSA Conference, la grand messe américaine de la cybersécurité, d’ampleur mondiale.

〰️ Cul sec - Réponse 〰️

Toutes les réponses sont justes !

A la différence des pays occidentaux, qui séparent les deux approches, la Russie a une conception de la cyberdéfense qui combine des attaques informatiques classiques et de la désinformation. Un rapport de l’OTAN (juin 2021) décrit la doctrine Russe.

〰️ Digestif 〰️

🦁 Comme les chats, des attaquants peuvent dissimuler leurs traces dans celles des autres. Attention au “false flag” !

Merci d’être passé ! Rendez-vous samedi prochain pour ton nouveau Shake de l’actu cyber et digitale ! 👋

👉 On a besoin de ton soutien pour diffuser au plus grand nombre la culture de sécurité digitale.

Rejoins les Shakerz, abonne-toi pour recevoir la newsletter hebdo. Tu aimes les Shake et tu veux en faire profiter tes potos ? Alors… 👇👇👇

Des questions ou un avis à partager ? C’est simple, il suffit de répondre à cet email et d’envoyer tes quelques lignes.

“Shake it, don’t fake it“