{"id":296549,"date":"2023-04-09T14:29:00","date_gmt":"2023-04-09T11:29:00","guid":{"rendered":"https:\/\/vpn.inform.click\/?p=296549"},"modified":"2023-06-20T03:35:15","modified_gmt":"2023-06-20T00:35:15","slug":"lue-accuse-la-russie-detre-a-lorigine-de-la-campagne-ghostwriter-ciblant-lallemagne","status":"publish","type":"post","link":"https:\/\/vpn.inform.click\/fr\/lue-accuse-la-russie-detre-a-lorigine-de-la-campagne-ghostwriter-ciblant-lallemagne\/","title":{"rendered":"L&rsquo;UE accuse la Russie d&rsquo;\u00eatre \u00e0 l&rsquo;origine de la campagne \u00ab\u00a0Ghostwriter\u00a0\u00bb ciblant l&rsquo;Allemagne"},"content":{"rendered":"\n<p><strong>\u00c0 la suite des r\u00e9centes cyberattaques entourant les prochaines \u00e9lections allemandes, l&rsquo;Union europ\u00e9enne pointe du doigt la Russie, affirmant qu&rsquo;elle est \u00e0 l&rsquo;origine de la campagne de d\u00e9sinformation en cours appel\u00e9e &quot;Ghostwriter&quot;.\u00a0<\/strong><\/p>\n<p>L&rsquo;Allemagne est la derni\u00e8re cible de la campagne Ghostwriter, responsable de discr\u00e9diter l&rsquo;OTAN, de salir les membres du Parlement, ainsi que les politiciens et autres responsables gouvernementaux, avant les \u00e9lections f\u00e9d\u00e9rales du 26 septembre.<\/p>\n<p>La Russie a \u00e9t\u00e9 attribu\u00e9e au programme Ghostwriter, mais l&rsquo; <a href=\"https:\/\/www.consilium.europa.eu\/en\/press\/press-releases\/2021\/09\/24\/declaration-by-the-high-representative-on-behalf-of-the-european-union-on-respect-for-the-eu-s-democratic-processes\/\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">UE vient de publier une d\u00e9claration officielle<\/a> disant :<\/p>\n<blockquote>\n<p>\u00ab Ces cyber-activit\u00e9s malveillantes ciblent de nombreux parlementaires, responsables gouvernementaux, politiciens et membres de la presse et de la soci\u00e9t\u00e9 civile de l&rsquo;UE en acc\u00e9dant \u00e0 des syst\u00e8mes informatiques et \u00e0 des comptes personnels et en volant des donn\u00e9es.<\/p>\n<p>\u00ab De telles activit\u00e9s sont inacceptables car elles cherchent \u00e0 menacer notre int\u00e9grit\u00e9 et notre s\u00e9curit\u00e9, nos valeurs et principes d\u00e9mocratiques, ainsi que le fonctionnement fondamental de nos d\u00e9mocraties.\u00bb \u2014 Communiqu\u00e9 de presse du Conseil de l&rsquo;UE du 24 septembre.<\/p>\n<\/blockquote>\n<p>L&rsquo;UE a not\u00e9 que Ghostwriter avait \u00e9t\u00e9 impliqu\u00e9 dans des activit\u00e9s que l&rsquo;on ne peut pas attendre d&rsquo;un \u00c9tat responsable. Ghostwriter a \u00e9t\u00e9 impliqu\u00e9 dans le <a href=\"https:\/\/www.dw.com\/en\/russia-backed-hackers-target-german-legislators-report\/a-57018097\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">vol d&rsquo;identifiants de connexion de fonctionnaires allemands<\/a>, ainsi que dans le <a href=\"https:\/\/vpn.inform.click\/fr\/lhameconnage-a-lavenir-statistiques-et-projections-pour-2022-et-au-dela\/\" title=\"spearphishing\">spearphishing<\/a>.<\/p>\n<h3>Historique de la campagne Ghostwriter<\/h3>\n<p>En 2020, <a href=\"https:\/\/www.fireeye.com\/blog\/threat-research\/2020\/07\/ghostwriter-influence-campaign.html\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">le rapport sur les renseignements sur les menaces de FireEye a<\/a> r\u00e9v\u00e9l\u00e9 une campagne d&rsquo;influence visant \u00e0 discr\u00e9diter l&rsquo;OTAN. \u00c0 l&rsquo;\u00e9poque, FireEye a \u00e9galement signal\u00e9 que la campagne Ghostwriter \u00e9tait en cours depuis 2017.<\/p>\n<p>Ghostwriter n&rsquo;est pas seulement impliqu\u00e9 dans la diffusion de fausses nouvelles sur les plateformes de m\u00e9dias sociaux, car il a \u00e9t\u00e9 <strong>impliqu\u00e9 dans la compromission du CMS<\/strong> (syst\u00e8mes de gestion de contenu) du site Web d&rsquo;actualit\u00e9s et dans <strong>l&rsquo;usurpation de comptes de messagerie pour diffuser de faux contenus<\/strong>, y compris de faux commentaires de personnalit\u00e9s publiques.<\/p>\n<p>Plus t\u00f4t en septembre, quelques jours avant les \u00e9lections, la porte-parole du minist\u00e8re allemand des Affaires \u00e9trang\u00e8res, Andrea Sasse, a d\u00e9clar\u00e9 :<\/p>\n<blockquote>\n<p>&quot;Cyberwriter a cibl\u00e9 le parlement allemand au moins trois fois cette ann\u00e9e, combinant des cyberattaques conventionnelles avec des op\u00e9rations de d\u00e9sinformation et d&rsquo;influence.&quot;<\/p>\n<\/blockquote>\n<p>Le 26 septembre, Ghostwriter a lanc\u00e9 une autre attaque pour voler les identifiants de connexion des meneurs de jeu allemands afin de r\u00e9ussir le vol d&rsquo;identit\u00e9.<\/p>\n<h3>Ghostwriter li\u00e9 aux renseignements militaires russes<\/h3>\n<p>Sasse a \u00e9galement d\u00e9clar\u00e9 que le gouvernement allemand dispose d&rsquo;&quot;informations fiables&quot; qui relient les activit\u00e9s de Ghostwriter aux &quot; <strong>acteurs cybern\u00e9tiques de l&rsquo;\u00c9tat russe, en particulier le service de renseignement militaire russe GRU<\/strong> &quot;. GRU ou la branche de la Direction g\u00e9n\u00e9rale du renseignement de l&rsquo;\u00e9tat-major g\u00e9n\u00e9ral (GRU) du renseignement militaire russe.<\/p>\n<p><a href=\"https:\/\/www.spiegel.de\/politik\/deutschland\/russischer-hack-erneute-attacke-hack-auf-bundestag-sieben-abgeordnete-betroffen-a-75e1adbe-4462-4e30-bd94-96796aed6b8a\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Der Spigel a rapport\u00e9<\/a> en mars que les comptes de messagerie personnels de sept membres du parlement f\u00e9d\u00e9ral allemand et de 31 membres du parlement de l&rsquo;\u00c9tat avaient \u00e9t\u00e9 la cible de fausses informations sur la profanation d&rsquo;un cimeti\u00e8re juif.<\/p>\n<p>En avril du mois prochain, FireEye a rapport\u00e9 que Ghostwriter avait \u00e9tendu ses activit\u00e9s, ciblant les comptes de m\u00e9dias sociaux des responsables polonais afin de publier du contenu pour cr\u00e9er une perturbation politique int\u00e9rieure en Pologne. FireEye a \u00e9galement expliqu\u00e9 que Ghostwriter est pass\u00e9 de l&rsquo;utilisation d&rsquo;e-mails usurp\u00e9s au <strong>vol d&rsquo;informations d&rsquo;identification de compte de personnes influentes pour publier de fausses nouvelles en ligne<\/strong>.<\/p>\n<p><strong>Ghostwriter a \u00e9galement mis en ligne une fausse lettre du g\u00e9n\u00e9ral de s\u00e9curit\u00e9 de l&rsquo;OTAN<\/strong> annon\u00e7ant le retrait de la Lituanie en raison de la pand\u00e9mie de COVID. Le document a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sur un blog pr\u00e9tendument \u00e9crit par un journaliste local.<\/p>\n<h3>Impact de Ghostwriter sur les \u00e9lections allemandes<\/h3>\n<p><a href=\"https:\/\/twitter.com\/JosepBorrellF?ref_src=twsrc%5Egoogle%7Ctwcamp%5Eserp%7Ctwgr%5Eauthor\" rel=\"noopener nofollow\" class=\"external external_icon\" target=\"_blank\">Joseph Borell Fontelles<\/a>, repr\u00e9sentant de l&rsquo;Union des affaires \u00e9trang\u00e8res et de la politique de s\u00e9curit\u00e9, affirme que ces attaques sont des tentatives de \u00ab\u00a0saper nos institutions et nos processus d\u00e9mocratiques\u00a0\u00bb. Berlin s&rsquo;est montr\u00e9 pr\u00e9occup\u00e9 par le fait que la Russie pourrait influencer l&rsquo;opinion publique vers des candidats favorables \u00e0 Moscou, r\u00e9pandant la d\u00e9sinformation.<\/p>\n<blockquote>\n<p>&quot;Pour autant que nous puissions le dire pour le moment, le serveur \u00e9lectoral interne n&rsquo;a pas \u00e9t\u00e9 affect\u00e9 par cette attaque et en tant que tel, il n&rsquo;y a aucune menace pour le d\u00e9roulement de l&rsquo;\u00e9lection f\u00e9d\u00e9rale&quot;, a d\u00e9clar\u00e9 un porte-parole du minist\u00e8re de l&rsquo;Int\u00e9rieur.<\/p>\n<\/blockquote>\n<p>L&rsquo;Union europ\u00e9enne a conclu qu&rsquo;elle allait enqu\u00eater de mani\u00e8re approfondie sur la question de Ghostwriter et pourrait prendre d&rsquo;autres mesures contre la Russie si n\u00e9cessaire.<\/p>\n<p>Ce n&rsquo;est pas la premi\u00e8re fois que la Russie est accus\u00e9e de cyberattaques, car le <a href=\"https:\/\/vpn.inform.click\/fr\/revil-un-gang-de-rancongiciels-russophones-disparait\/\" title=\"pr\u00e9sident Biden a \u00e9galement appel\u00e9 le pr\u00e9sident Vladimir Poutine apr\u00e8s les attaques du ran\u00e7ongiciel REvil\">pr\u00e9sident Biden a \u00e9galement appel\u00e9 le pr\u00e9sident Vladimir Poutine apr\u00e8s les attaques du ran\u00e7ongiciel REvil<\/a> en disant qu&rsquo;il devait &quot;agir&quot;.<\/p>\n<p><strong>Moscou a ni\u00e9 les all\u00e9gations<\/strong> de toute ing\u00e9rence des pays occidentaux, affirmant qu&rsquo;&quot;elle n&rsquo;a jamais interf\u00e9r\u00e9 et n&rsquo;interf\u00e9rera jamais dans les \u00e9lections \u00e9trang\u00e8res&quot;.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&rsquo;Union europ\u00e9enne accuse la Russie d&rsquo;\u00eatre responsable de la campagne de d\u00e9sinformation en cours \u00ab\u00a0Ghostwriter\u00a0\u00bb ciblant divers \u00c9tats de l&rsquo;UE, dont l&rsquo;Allemagne, avant les \u00e9lections.<\/p>\n","protected":false},"author":1,"featured_media":401827,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8587,8598,8557,8547,8577,8517,8475],"tags":[],"class_list":["post-296549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-fuites","category-general-2","category-nouvelles","category-nouvelles-politiques","category-protection-des-donnees","category-vpn-et-confidentialite"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/296549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=296549"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/296549\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/401827"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=296549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=296549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=296549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}