Cyberattaques contre les agences gouvernementales arméniennes
Plusieurs agences gouvernementales arméniennes ont été victimes de cyberattaques, selon Citizen Lab, une organisation canadienne qui étudie la cybersécurité et la censure numérique et œuvre pour la protection des droits de l’homme.
L’expert en sécurité de l’information, Samvel Martirosyan, a déclaré que les attaques étaient ciblées plutôt que aléatoires.
Les cibles comprenaient des individus et des organisations spécifiques, notamment le bureau du Premier ministre Nikol Pashinyan, la Banque centrale et la Commission électorale centrale.
Les enquêteurs ont identifié la société israélienne Candiru comme responsable des cyberattaques. En 2021, la même entreprise a ciblé l’Arménie, infectant les ordinateurs avec des logiciels malveillants.
À l’époque, Candiru agissait au nom de l’Azerbaïdjan. Samvel Martirosyan dit qu’il ne peut pas déterminer quel pays, le cas échéant, est à l’origine de la dernière cyberattaque.
« Je suppose que soit l’Azerbaïdjan, soit Israël lui-même, ou les deux pays sont derrière cela. Je ne pense pas qu’aucune autre partie intéressée puisse se permettre d’acheter ces services. Mener des attaques de ce type nécessite l’autorisation de l’armée israélienne », a déclaré l’expert.
On ne sait toujours pas quelles données ou informations les pirates voulaient obtenir et à quoi ils ont réussi à accéder lors de ces attaques.
- Une fuite révèle des documents secrets sur les attaques hybrides de la Russie contre l’Arménie
- Attaques hybrides contre l’Arménie par deux groupes de hackers prétendument rivaux
- « Beaucoup en Arménie négligent leurs données personnelles » – expert
Commentaire
Selon l’expert en sécurité de l’information Samvel Martirosyan, l’organisation canadienne Citizen Lab a identifié des attaques similaires à celles enregistrées dans le passé. Cependant, les incidents précédents n’impliquaient pas d’exploits ne nécessitant aucune interaction de l’utilisateur, connus sous le nom d’exploits « zéro clic ».
Il rappelle que la société israélienne Candiru a déjà mené des cyberattaques contre des agences gouvernementales arméniennes.
Mais cette fois, les attaquants ont également infecté des appareils via des publicités en ligne :
« Ils ont conclu un accord avec un réseau publicitaire. Les sites Web utilisent souvent des logiciels de réseaux publicitaires pour afficher des publicités, tandis que les propriétaires du site reçoivent une part des revenus. Dans ce cas, une grande société de publicité s’est effectivement associée à Candiru, utilisant ces publicités pour infecter les utilisateurs. «
Selon Martirosyan, les attaques visaient aussi bien les ordinateurs Windows que les téléphones portables. On ne sait toujours pas si les pirates ont collecté des données détaillées et approfondies sur les téléphones. Cependant, Martirosyan soupçonne qu’ils pourraient utiliser ces informations plus tard pour mener « d’autres types » d’attaques.
« Les attaques étaient généralisées. La plupart des infections ont eu lieu via le site mamul.am. Personne ne doit en aucun cas présumer que le site lui-même a été impliqué dans ce qui s’est passé. Le seul problème était qu’il affichait des bannières de ce réseau publicitaire. Les publicités sont apparues environ un million de fois et les enquêteurs ont classé 100 000 de ces cas comme ciblés et malveillants. Les attaquants les ont utilisés pour collecter des données ou lancer une attaque. »
Martirosyan a souligné que la cyberattaque de Candiru n’était pas le seul incident de ce type ces derniers jours.
Les sociétés de cybersécurité Cisco Talos et Recorded Future ont publié un rapport décrivant une attaque contre l’Arménie par un autre groupe de pirates informatiques.
Sur la base des tactiques du groupe, de ses interactions avec d’autres groupes de hackers et de son fuseau horaire, les sociétés enquêtant sur les cybermenaces soupçonnent que l’attaque a pour origine le Kazakhstan.
« Ces hackers parlent russe. Ils sont peut-être basés en Russie, mais tentent de dissimuler leurs origines en se faisant passer pour des acteurs opérant depuis le Kazakhstan », a expliqué l’expert.
Selon Samvel Martirosyan, le Kazakhstan est un « acteur inhabituel » dans des cas de ce type. Il soupçonne que « d’autres forces tentant d’opérer sous le drapeau du Kazakhstan » pourraient être à l’origine de l’attaque. Début 2026, le même groupe de hackers a attaqué le ministère arménien des Affaires étrangères et du Commerce extérieur.
Toutefois, l’Arménie n’est pas sa seule cible. Le groupe opère également contre des cibles au Tadjikistan, en Biélorussie et en Russie.
« Il ne s’agit pas d’outils sophistiqués qui fonctionnent sans clic, sans interaction de l’utilisateur. Les pirates utilisent le phishing et tentent ensuite d’installer des logiciels malveillants sur les ordinateurs », a ajouté l’expert.
L’Arménie va enregistrer les numéros IMEI des téléphones portables : les experts mettent en garde contre les risques
« Conserver les données de chaque téléphone et de chaque citoyen du pays sur une seule plateforme est le rêve de tout cybercriminel », prévient Artur Papyan, expert en sécurité de l’information.
Cyberattaques contre les agences gouvernementales arméniennes
