Cyberdéfense

L'agence américaine d'analyse des cybermenaces « Intelcrawler » vient de publier une étude détaillée de la cellule SEA – Armée Électronique Syrienne.

http://intelcrawler.com/ic-sea.pdf

http://intelcrawler.com/about/about

La multiplication des cyberattaques menées par la SEA depuis 2011 contre des sites et des intérêts numériques occidentaux a rapidement placé cette structure offensive en tête de liste des cybermenaces et des « radars » des services de renseignements.

Depuis le mois de février 2014, des informations sensibles sur la SEA sont émises depuis différentes sources ( agences d'analyse des menaces, sociétés de cybersécurité, sites de la rébellion syrienne, sites de Hackers,...). Des organigrammes et des noms de membres actifs de la SEA circulent dont celui d'un des responsables de la cellule qui vient d’être arrêté et exécuté par la rébellion.

Source – OSINT – European Cyber Army

Source – OSINT – European Cyber Army

ECA, la cellule anti SEA

Le groupe de hackers ECA ( European Cyber Army) a ouvert un compte Twitter le 12 janvier 2014 :

« European Cyber Army @ECA_Legion »

https://twitter.com/ECA_Legion

Sur ce compte, le groupe ECA s'attaque directement à la SEA, aux sites web du gouvernement de Bachar El- Assad mais également aux sites américains.

Il apporte une réponse symétrique aux contenus et agressions du compte Twitter de la SEA.

On y retrouve :

• Guerre de l'information par la publication régulière d'images et de vidéos d'actes de tortures et de massacres de civils attribués à l'armée syrienne, fidèle à Bachar.

   

• Revendications de hacking ciblant des sites syriens gouvernementaux, des sites soutenant (soutien plus ou moins appuyé) le régime de Bachar (Iran, Russie, Chine,...) mais également de nombreux sites américains et canadiens (cf le résumé des dernières attaques ECA).

   

• Publications de données sensibles résultant d'analyses OSINT (renseignement d'origine sources ouvertes) concernant les membres fondateurs de la cellule SEA, l'architecture physique et numérique de la cellule et les liens qu'elle entretient avec des puissances étrangères.

• Publications d'annonces de condamnations et d’exécutions sommaires de membres fondateurs présumés de la SEA.

http://www.israeldefense.co.il/?CategoryID=760&ArticleID=6151

On peut considérer les cyberattaques menées par l'ECA contre des sites américains comme une preuve d'expertise de la cellule envoyée à ses observateurs et à ses adversaires directs.

La SEA réalise des exploits numériques, des intrusions ? L'ECA également !

Les dernières cyberagressions de l' ECA contre des intérêts US

Les dernières cyberagressions de l' ECA contre la SEA

Au-delà de la simple opération d'information – désinformation, il faut insister sur une volonté de maintenir une symétrie et une réciprocité de contenus ECA par rapport aux contenus SEA.

Cette symétrie d'architecture illustre d'abord la projection du conflit cinétique syrien sur le cyberespace puis la projection du cyber vers l'espace réel lorsque l'ECA participe à l'identification (et donc à l’élimination en publiant l'identité et la photo) de membres présumés fondateurs de la SEA. Les similarités des deux comptes et la réciprocité des attaques sur des intérêts syriens et américains accélère ensuite la recherche, de part et d'autre, d'informations permettant l'identification des membres du groupe adverse.

Il s'agit d'une des premières situations ouvertes de duel algorithmique engageant l’intégrité physique de ses participants.

Pour en savoir plus sur la SEA, on se reportera au volume du mois de mai 2014 de la Revue de Défense Nationale consacré à la guerre de l'information.Volume dans lequel nous publions l'article écrit en commun avec Olivier Kempf sous le titre :

« L'Armée électronique syrienne : entre cyberagression et guerre de l'information - RDN».