La plus grande menace mondiale : la cyberguerre
Chers lecteurs,
Imaginez tout perdre.
Vous sortez du lit, vous allez prendre le petit-déjeuner, vous le payez avec votre carte de crédit, et votre carte est refusée. Vous appelez votre compagnie de carte de crédit et ils vous disent que votre compte n'existe pas.
Vous êtes confus, mais vous devez au moins régler votre facture avant de régler votre problème de carte de crédit.
Vous vous rendez à la banque pour retirer de l'argent pour votre repas. Vous arrivez au guichet automatique, tapez votre code PIN, tentez de retirer votre argent, mais votre transaction est refusée.
Le solde de votre compte bancaire est à zéro.
Vous appelez votre banque. Ils n'ont aucune trace de votre identité.
Vous appelez le gouvernement. Ils n'ont aucune trace de votre identité.
Vous n'existez pas.
Ce cauchemar peut sembler tout droit sorti des pages d'un thriller de Tom Clancy, mais il pourrait vous arriver.
Et cela pourrait vous arriver demain.
L'ère de la cyberguerre
Il y a un an, après les fuites de Snowden, j'ai parlé avec urgence du rôle croissant de la cybersécurité (ce qui, bien sûr, signifiait que les actions de cybersécurité allaient grimper.\
(\
Depuis lors, nous avons été témoins de nombreuses attaques de cybersécurité. Du prétendu piratage de Sony par la Corée du Nord, au rôle potentiel de la Chine dans le piratage du géant de la santé, Anthem Inc., le flux de piratages majeurs à travers le monde s'est maintenant transformé en un système de rivières complexes.
Soyez avertis : ce n'est que le début.
Les nouvelles guerres de notre génération sont de plus en plus menées avec la technologie ; des drones sans pilote aux virus qui attaquent la source d'énergie d'une nation.
Bien que la menace de la cyberguerre ait commencé il y a de nombreuses années, elle est devenue beaucoup plus évidente en 2010, lorsque le monde a découvert que l'installation d'enrichissement d'uranium de l'Iran à Natanz était infectée par un ver informatique appelé Stuxnet.
Stuxnet a réussi à ralentir l'enrichissement d'uranium de l'Iran en manipulant les vannes des centrifugeuses pour augmenter la pression à l'intérieur de celles-ci, endommageant les dispositifs, ainsi que le processus d'enrichissement. C'était un virus qui a causé des dommages physiques réels.
Les dommages causés aux systèmes étaient importants, mais plus important encore, ils ont été faits sans tirer un coup de feu, ni larguer une bombe. Cela a été fait sans aucune sorte d'infiltration physique.
Ceux qui ont créé et mis en œuvre le virus ont pu détruire des systèmes critiques, tout en évitant l'examen public et politique car la preuve de sa source ne pouvait être que supposée, et non prouvée.
Première frappe
Le coupable évident de Stuxnet était probablement un groupe qui voulait entraver l'Iran et ses programmes nucléaires. Cela signifierait que les accusations immédiates auraient été dirigées vers Israël et les États-Unis.
Bien sûr, les deux nations nieraient les attaques.
Des années plus tard, le lanceur d'alerte de la NSA, Edward Snowden révélerait que Stuxnet a été créé dans le cadre d'une opération conjointe entre les Israéliens et la Direction des Affaires Étrangères (FAD) de la NSA.
Plus tard, d'autres responsables seraient d'accord.
Via The Register:
« Un responsable américain anonyme a également déclaré que Stuxnet faisait partie d'un programme appelé Opération Jeux Olympiques, lancé sous le président Bush et poursuivi sous l'administration actuelle, visant à ralentir l'effort nucléaire iranien sans avoir à recourir à des frappes aériennes risquées.
Le général James Cartwright, ancien vice-président des chefs d'état-major interarmées, fait actuellement l'objet d'une enquête du gouvernement américain pour avoir prétendument divulgué des détails de l'Opération Jeux Olympiques. »
Stuxnet n'était que le début de nombreux virus très sophistiqués qui seraient utilisés pour infiltrer les systèmes des gouvernements et des organisations privées.
Dans les années qui ont suivi la découverte de Stuxnet, des versions plus sophistiquées du virus sont apparues au Moyen-Orient. Celles-ci incluaient Flame, Duqu et Gauss – toutes capables de voler des informations en activant les microphones et les caméras d'ordinateur, d'enregistrer les frappes au clavier, de prendre des captures d'écran, d'extraire des données de géolocalisation des images, et d'envoyer et de recevoir des commandes et des données via Bluetooth.
Certains de ces virus ont attaqué des compagnies pétrolières privées au Moyen-Orient, tandis que d'autres ont attaqué des institutions financières – causant des ravages sur les systèmes pétroliers et gaziers, et volant tout, des données de connexion aux informations bancaires.
Mais les invasions de virus qui attaquent les systèmes n'étaient que le début.
Dans un rapport récent de Kaspersky Lab, un fabricant de logiciels de sécurité basé en Russie qui a exposé de nombreuses opérations de cyber-espionnage d'origine occidentale, a révélé qu'il pourrait y avoir une opération d'infiltration d'espionnage beaucoup plus importante que jamais auparavant – une qui se déroule depuis 2001.
Via Reuters:
« La National Security Agency des États-Unis a découvert comment cacher des logiciels espions profondément dans les disques durs fabriqués par Western Digital, Seagate, Toshiba et d'autres grands fabricants, donnant à l'agence les moyens d'espionner la majorité des ordinateurs du monde, selon des chercheurs en cybersécurité et d'anciens agents.
… Kaspersky a déclaré avoir trouvé des ordinateurs personnels dans 30 pays infectés par un ou plusieurs des programmes d'espionnage, les infections les plus nombreuses étant observées en Iran, suivies par la Russie, le Pakistan, l'Afghanistan, la Chine, le Mali, la Syrie, le Yémen et l'Algérie. Les cibles incluaient des institutions gouvernementales et militaires, des entreprises de télécommunications, des banques, des entreprises énergétiques, des chercheurs nucléaires, des médias et des activistes islamiques, a déclaré Kaspersky.
… La firme a refusé de nommer publiquement le pays derrière la campagne d'espionnage, mais a déclaré qu'elle était étroitement liée à Stuxnet, l'arme cybernétique dirigée par la NSA qui a été utilisée pour attaquer l'installation d'enrichissement d'uranium de l'Iran. La NSA est l'agence responsable de la collecte de renseignements électroniques pour le compte des États-Unis.
… Kaspersky a publié les détails techniques de sa recherche lundi, ce qui devrait aider les institutions infectées à détecter les programmes d'espionnage, dont certains remontent à 2001. »
Si ce que Kaspersky a dit est vrai, cela signifierait que le programme pourrait donner à la NSA, ou à « quiconque » impliqué, un accès direct aux ordinateurs du monde – même hors ligne.
J'ai plus de cinq disques durs des fabricants mentionnés ci-dessus.
Combien en avez-vous ?
**CLIQUEZ ICI pour Partager Vos Réflexions sur la Cyberguerre**
Représailles de la cyberguerre
Alors que Stuxnet et ses cousins étaient le fruit de la collaboration de personnel hautement sophistiqué avec un trésor massif pour financer une attaque aussi avancée, la réalité est que la cyberguerre est un jeu qui peut être joué par n'importe qui.
Vous n'avez pas besoin d'avoir des milliards de dollars pour une armée. Vous n'avez pas besoin d'avoir des capacités nucléaires. Vous n'avez pas besoin d'avoir une présence militaire. Il suffit d'être très intelligent.
Avec l'éveil de Stuxnet, l'intensité de la cyberguerre s'est étendue aux quatre coins du globe, et est jouée par des nations du monde entier – y compris les ennemis de l'Amérique.
Puisque les preuves désignent la responsabilité des États-Unis pour le lancement de ces virus, vous pouvez parier que leurs ennemis riposteront.
Et ils l'ont fait.
Le 15 août 2012, à la veille d'un jour saint musulman appelé Lailat al Qadr, « la Nuit du Destin », la plus grande compagnie pétrolière du monde, Saudi Aramco, a été attaquée.
Des hackers islamiques, qui se sont appelés le Cutting Sword of Justice, ont initié un bug qui a effacé les disques durs de 30 000 ordinateurs personnels d'Aramco, ne laissant qu'une carte de visite : l'image d'un drapeau américain en feu.
Peu après, un barrage de cyberattaques contre les intérêts américains a commencé. Certaines d'entre elles incluaient des attaques contre la Bourse de New York et des institutions financières, y compris certaines des plus grandes banques des États-Unis telles que JPMorgan, CitiGroup, Wells Fargo et HSBC. Bien qu'aucun argent n'ait été volé, la menace était réelle : les hackers ont pu infiltrer même nos systèmes les plus sécurisés.
N'oublions pas l'attaque de piratage dont j'ai parlé dans ma Lettre, Shocking Truths About Trading, où le piratage du compte Twitter de l'Associated Press a fait chuter le Dow de 150 points – l'équivalent de 136 milliards de dollars en valeur – en quelques minutes.
N'oublions pas non plus la fermeture du Nasdaq en 2013, lorsque le système a été fermé pendant 3 heures en raison d'un problème logiciel.
Via NYTimes:
« … (Une) série de tentatives par un marché opéré par le NYSE Euronext pour se connecter au système Nasdaq qui rapporte les prix des transactions récentes a généré une surtension de données. Cela a entraîné une défaillance des systèmes de sauvegarde du Nasdaq, forçant le marché à se déconnecter pour résoudre le problème.
… Au total, les données envoyées ont largement dépassé la quantité que le système du Nasdaq – connu sous le nom de Securities Information Processor, ou SIP – était censé gérer. Des personnes ayant une connaissance directe de l'affaire ont déclaré que le système du Nasdaq n'était pas conçu pour « étrangler », ou ralentir de force, le flot d'informations. Cela signifiait que les données frappaient le SIP de plein fouet. »
Avec le recul, ce n'était peut-être pas un « problème » ou un dysfonctionnement logiciel. C'était peut-être une attaque dirigée contre le marché boursier, utilisant une simple attaque par déni de service distribué (DDoS) qui provoque une surcharge d'informations vers un système, le forçant à planter.
Au cours des dernières années, les bourses du monde entier – Australie, Espagne, Russie, Japon, Nouvelle-Zélande – ont été interrompues en raison de « problèmes ». Peut-être que leurs systèmes, eux aussi, n'étaient pas un problème, mais une attaque directe.
Qu'en pensez-vous ? La panne du NASDAQ était-elle un problème ? Qu'en est-il des autres bourses ?
**CLIQUEZ ICI pour Partager Vos Réflexions**
Même les organisations de défense européennes, telles que les gouvernements et les organisations médiatiques, sont ciblées par des campagnes de logiciels malveillants. Certains se sont même propagés aux appareils iOS.
Via Trendlabs:
« L'Opération Pawn Storm est une opération de cyber-espionnage économique et politique active qui cible un large éventail d'entités, comme l'armée, les gouvernements, les industries de la défense et les médias.
Les acteurs de Pawn Storm ont tendance à d'abord déplacer de nombreux pions dans l'espoir de se rapprocher de leurs véritables cibles de haut profil. Lorsqu'ils réussissent finalement à infecter une cible de haut profil, ils peuvent décider de faire avancer leur prochain pion : un logiciel malveillant d'espionnage avancé.
Le logiciel malveillant iOS que nous avons trouvé fait partie de ces logiciels malveillants avancés. Nous pensons que le logiciel malveillant iOS est installé sur des systèmes déjà compromis, et il est très similaire au logiciel malveillant SEDNIT de prochaine étape que nous avons trouvé pour les systèmes Microsoft Windows. »
Que fait-il ? Tout, de la collecte de messages texte à l'obtention de listes de contacts, en passant par la capture de photos, l'accès aux données de géolocalisation et le démarrage d'enregistrements vocaux.
Aujourd'hui, la menace de Stuxnet et d'autres super bugs informatiques et mobiles demeure – cachée dans les recoins des disques durs et autres appareils informatiques, attendant tranquillement une autre mission.
Il n'est donc pas étonnant qu'au cours des derniers mois, un effort politique croissant ait été déployé pour lutter contre les cybermenaces. Ironiquement, il est mené par le même groupe que l'on pense être les premiers acteurs de la cyberguerre.
Jeux de cyberguerre
Les agences de renseignement britanniques et américaines sont sur le point de lancer des « jeux de guerre » cybernétiques transatlantiques pour tester leur résilience face à un nombre croissant de cyberattaques mondiales.
Le premier test ? Un jeu de guerre contre le secteur financier.
Via le Guardian:
« Le « jeu de guerre » contre le secteur financier, qui sera mené en coopération avec la Bank of England et d'autres institutions financières, sera coordonné par une nouvelle « cyber-cellule » conjointe qui sera établie par les deux dirigeants pour partager des informations.
Des agents du GCHQ et du MI5 côté britannique et de la National Security Agency et du FBI côté américain travaillent déjà dans la division américaine de la cellule. Cela sera complété par une cyber-cellule au Royaume-Uni.
… Le président a parlé cette semaine du « danger urgent et croissant » posé par les cyberattaques, ce qui a été clairement illustré par l'attaque destructive et intrusive contre Sony Pictures.
Obama a annoncé plus tôt cette semaine qu'il appellerait à une réponse globale dans son discours. Dans un discours mardi au National Cybersecurity Communications Integration Center, le président a parlé de la nécessité d'une « mission partagée » impliquant le gouvernement et le secteur privé. Avertissant que la majeure partie de l'« infrastructure critique » des États-Unis est détenue par le secteur privé et fonctionne sur des réseaux connectés à Internet, le président a déclaré : « Ni le gouvernement ni le secteur privé ne peuvent défendre la nation seuls. Ce devra être une mission partagée. »
En d'autres termes, la menace d'une cyberattaque financière est très réelle. Cela signifie que pour nous « protéger », le gouvernement devra obtenir un accès encore plus grand à nos données privées et personnelles. Comment le gouvernement fera-t-il cela ?
Suite via le Guardian:
« Cameron fera également pression sur Obama pour qu'il exerce davantage de pression sur les géants d'Internet, tels que Facebook et Twitter, afin qu'ils coopèrent davantage avec les agences de renseignement alors qu'elles cherchent à surveiller les communications des suspects de terrorisme. Le Premier ministre a présenté plus tôt cette semaine des plans visant à créer un cadre juridique plus solide pour permettre aux agences de renseignement de pénétrer les communications cryptées des suspects. »
Il n'est donc pas surprenant qu'Obama ait signé un décret exécutif vendredi dernier qui encourage et promeut le partage d'informations sur les cybermenaces au sein du secteur privé. En termes simples, il demande aux entreprises de fournir des informations aux agences gouvernementales.
De grandes entreprises telles qu'Apple, Intel et Bank of America se sont déjà engagées dans le nouveau cadre de cybermenace du gouvernement.
Cela signifie que toutes ces photos privées, mots de passe et documents sur votre iPhone pourraient ne pas être aussi privés que vous le pensez – et il ne faudra pas un virus pour que le gouvernement y accède.
Est-ce nécessaire ?
Au début de cette lettre, j'ai dépeint un scénario très horrible sur la façon dont votre argent – et votre identité – pourraient être effacés de l'existence.
Ce scénario n'est pas seulement une représentation imaginaire dramatique de notre avenir.
C' est notre avenir. Et cela se passe maintenant.
Vol de Bitcoin
Au cours de la dernière année, nous avons vu des millions de dollars de Bitcoins perdus en raison de piratages et de failles de sécurité.
L'année dernière, l'une des plus grandes bourses de Bitcoin a perdu 850 000 Bitcoins, d'une valeur de 500 $, à la suite de piratages.
Tout récemment, la bourse de devises numériques BTER a annoncé qu'elle avait perdu 7 170 Bitcoins, soit environ 1,75 million de dollars au moment de la publication, lors d'un piratage apparent de son système de portefeuille froid.
Peut-être que les Bitcoins ne sont pas une alternative aussi sûre à la monnaie que ses promoteurs voudraient vous le faire croire.
Mais la monnaie elle-même non plus…
Des hackers volent un milliard de dollars
La semaine dernière, Kaspersky a rapporté que jusqu'à 1 milliard de dollars américains avaient été volés à une centaine de banques :
Via NYTimes:
« Fin 2013, un distributeur automatique de billets à Kiev a commencé à distribuer de l'argent à des moments apparemment aléatoires de la journée. Personne n'avait inséré de carte ni touché de bouton. Les caméras ont montré que les piles d'argent avaient été ramassées par des clients qui semblaient avoir eu de la chance d'être là au bon moment.
Mais lorsqu'une firme russe de cybersécurité, Kaspersky Lab, a été appelée en Ukraine pour enquêter, elle a découvert que la machine défectueuse était le moindre des problèmes de la banque.
Les ordinateurs internes de la banque, utilisés par les employés qui traitent les virements quotidiens et effectuent la comptabilité, avaient été pénétrés par un logiciel malveillant qui permettait aux cybercriminels d'enregistrer chacun de leurs mouvements. Le logiciel malveillant a rôdé pendant des mois, renvoyant des flux vidéo et des images qui ont révélé à un groupe criminel – comprenant des Russes, des Chinois et des Européens – comment la banque menait ses routines quotidiennes, selon les enquêteurs.
Ensuite, le groupe a usurpé l'identité de responsables bancaires, non seulement en activant divers distributeurs automatiques de billets, mais aussi en transférant des millions de dollars de banques en Russie, au Japon, en Suisse, aux États-Unis et aux Pays-Bas vers des comptes fictifs créés dans d'autres pays.
Dans un rapport à publier lundi, et fourni à l'avance au New York Times, Kaspersky Lab affirme que l'ampleur de cette attaque contre plus de 100 banques et autres institutions financières dans 30 nations pourrait en faire l'un des plus grands vols bancaires jamais réalisés – et un vol mené sans les signes habituels de cambriolage. »
Certains diront que c'est une ruse astucieuse de Kaspersky pour attirer plus d'attention sur ses ventes de cybersécurité. Ou peut-être que des millions de dollars sont réellement volés chaque jour à nos banques sans que nous le sachions.
Votre argent est-il en sécurité à la banque ?
Votre identité est-elle en sécurité auprès du gouvernement ?
Peut-être que le prochain krach boursier sera causé par un acte de cyberterrorisme.
Soyez avertis.
CLIQUEZ ICI POUR LAISSER UN COMMENTAIRE
Assurez-vous de partager ceci avec tout le monde : http://www.equedia.com/worlds-biggest-threat-cyber-warfare
Cherchez la Vérité,
Ivan Lo
The Equedia Letter
