La guerre Ukraine-Russie se décline aussi en numérique

Si le conflit entre l’Ukraine et la Russie se déroule sur le terrain physique aux portes de l’Europe avec les conséquences que l’on connaît pour les populations, il se décline aussi dans l’espace numérique, aussi bien sur les réseaux sociaux que sur les infrastructures, via des cyberattaques, souvent au-delà des frontières et parfois avec une portée qui n’a rien de virtuel.

La première arme de la cyberguerre, c’est l’information. Ou plutôt, la désinformation. Et si tous les grands médias traditionnels (journaux, télés, radios) couvrent le conflit sur place avec des envoyés spéciaux et des correspondants locaux qui partagent leurs observations en temps quasi réel, avec des témoignages, des reportages et des images certifiées, les réseaux sociaux sont exploités pour diffuser de fausses informations et de la propagande. On ne compte plus les photos et les vidéos détournées qui pullulent depuis une semaine sur la toile : des fake news alimentées par des extrémistes et des officines gouvernementales qui souhaitent semer le doute et la confusion, malheureusement relayées sans réflexion ni vérification par des utilisateurs naïfs ou émotifs. Comme l’ont relaté The Vergue et The Guardian, Facebook a déjà pris des mesures pour démanteler ces réseaux de désinformation, mais les fausses nouvelles circulent également sur Twitter et YouTube. Pour lutter contre la propagation des fake news, plusieurs organismes ont mis en place des cellules de vérification (fact checking), à l’instar de France Info qui y consacre plusieurs articles dans sa rubrique « Le vrai du faux ». On y trouve, par exemples, des images détournées de parade militaire, de drapeaux, de bombardements et d’explosions, certaines étaient même issues de jeux vidéo ! Le phénomène a d’ailleurs pris tellement d’ampleur que même BFMTV, la chaîne d’information en continu pourtant friande de temps réel et d’exclusivité, prend désormais le temps de vérifier soigneusement l’authenticité des images qui circulent avant de les diffuser et de les commenter. D’une façon plus générale, tous les acteurs recommandent de se méfier des informations partagées sur les réseaux sociaux et d’attendre leur confirmation avant de les partager.

Les cyberattaques touchent les services et les infrastructures numériques. Photos d’illustration Bigstock

Des cyberattaques dès le début du conflit

Bien entendu, la cyberguerre ne se cantonne pas à la désinformation sur les réseaux sociaux. Elle touche aussi les services et les infrastructures numériques, avec des cyberattaques et des logiciels malveillants. Ainsi, quelques heures avant le début des hostilités, les chercheurs en sécurité d’Eset Research ont détecté un malware destructeur qui avait infecté « des centaines de machines » en Ukraine, ainsi qu’en Lettonie et en Lituanie. Baptisé HermeticWiper (alias Win32/KillDisc.NCV), ce logiciel malveillant de type wiper a effacé l’intégralité des fichiers contenus dans les ordinateurs ciblés, allant jusqu’à supprimer leur MBR (le secteur d’amorçage qui sert au démarrage) pour les rendre totalement inutilisables. Cette première cyberattaque a été suivie par une seconde, avec un malware dénommé IsaacWiper, mais les experts n’ont pas pu déterminer l’origine exacte de ces logiciels de destruction, même si des traces indiquent qu’ils auraient été créés dès la fin 2021.

Les chercheurs de Symantec (Norton) ont également détecté un malware de type wiper qui s’est lui aussi propagé en Ukraine, en Lettonie et en Lituanie dans le même temps, sans en déterminer non plus l’origine. En revanche, des agences de cybersécurité américaines et britanniques ont mis la main sur un nouveau cheval de Troie très sophistiqué issu du groupe de pirates russes Sandworm. Baptisé Cyclops Blink, il a infecté des équipements pare-feu de la société WatchGuard pour créer un botnet. Pour mémoire, Sandworm est célèbre pour avoir provoqué des coupures de courant en Ukraine en 2015 et 2016, et serait à l’origine de NotPetya, un ver qui avait provoqué des dommages informatiques dans le monde entier. Enfin, signalons que de nombreuses attaques par déni de service (DDoS) ont été relevées dans les premières heures du conflit. Rappelons que cette technique d’agression classique permet de saturer des serveurs afin de neutraliser des services en ligne.

Les hackers prennent parti

Face à ces attaques, le monde des hackers s’est mis en marche. De nombreux groupes sont entrés en guerre, certains militant pour les Russes, à l’instar du groupuscule Conti, dont des données ont aussitôt été piratées et diffusées sur la toile par des organisations favorables aux Ukrainiens. Même si ces informations confidentielles sont à manier avec précaution, elles sont téléchargeables en anglais sur GitHub. L’Ukraine a même décidé de former une armée numérique – IT Army – capable de mener des cyberattaques. Mykhaïlo Fedorov, le ministre ukrainien de la Transformation numérique, a lancé un appel sur Twitter pour attirer des candidats volontaires, et sur sa chaîne Telegram, qui compte déjà plus de 250 000 abonnés, l’IT Army of Ukraine affiche une liste de sites web gouvernementaux, de banques et d’entreprises liés à la Russie et à la Biélorussie à cibler en priorité.

Appel à la plus grande prudence

Face à cette situation inédite et aux menaces qu’elle fait peser, les institutions appellent à la plus grande vigilance. En France, tous les organismes dépendant de l’État ont été sensibilisés, et des courriels sont envoyés aux agents pour les inciter à la prudence. L’Agence nationale de la sécurité des systèmes d’information (Anssi) a d’ailleurs publié un bulletin d’alerte spécifique : « Les tensions internationales actuelles, notamment entre la Russie et l’Ukraine, peuvent parfois s’accompagner d’effets dans le cyberespace qui doivent être anticipés. Si aucune cybermenace visant les organisations françaises en lien avec les récents événements n’a pour l’instant été détectée, l’Anssi suit néanmoins la situation de près. Dans ce contexte, la mise en œuvre des mesures de cybersécurité et le renforcement du niveau de vigilance sont essentielles pour garantir la protection au bon niveau des organisations », déclare l’agence sur son site en rappelant les consignes d’usage et en diffusant les mesures cyberpréventives prioritaires à mettre en place sous forme d’un document PDF. Nul ne sait à cette heure sur quoi débouchera la crise actuelle, mais il semble en effet bon de prendre quelques précautions pour éviter que la cyberguerre ne s’étende en faisant des dégâts plus graves…

Sources : rédaction et web