Découverte d'une campagne de propagande russe en ligne visant à alimenter les divisions au sein d'Israël

Les cyber-entreprises israéliennes ClearSky et Sentinel One ont annoncé jeudi qu'elles avaient découvert une campagne russe de propagande et de désinformation visant à alimenter les divisions au sein de la société israélienne.

Au centre de la cybercampagne hostile Russian Doppelgänger NG se trouve Fancy Bear ou APT28, une obscure entité informatique russe qui serait liée à l'agence de renseignement militaire russe GRU. La campagne subversive anti-israélienne serait similaire aux précédentes campagnes de propagande russe en ligne qui visaient les démocraties occidentales, telles que les États-Unis, la Grande-Bretagne et la France.

ClearSky et Sentinel One surveillent la campagne russe depuis novembre 2023. Les efforts de la campagne de désinformation auraient été conçus pour répandre des sentiments pro-russes concernant le conflit en Ukraine et pour instiller la peur qu'Israël devienne plus isolé sur la scène internationale.

La cybercampagne russe aurait tenté d'inciter les Israéliens à soutenir l'effort de guerre militaire russe en prétendant à tort que l'Ukraine coopère avec l'organisation terroriste Hamas. La campagne russe a créé plusieurs faux sites web destinés à influencer l'opinion publique israélienne, dont un qui visait à imiter l'influent organe de presse israélien Walla.

Boaz Dolev, directeur général de ClearSky, a fait remarquer que la cybercampagne russe visait à aider les alliés de Moscou au Moyen-Orient, à isoler Israël et à promouvoir les sentiments pro-russes dans le conflit ukrainien.

"Nous constatons des efforts pour influencer le cours de la guerre et amplifier les divisions. Les Russes cherchent à aider leurs alliés régionaux (l'Iran et la Syrie), à saper Israël et à s'opposer à l'Occident et à l'Ukraine. Ils veulent un Israël vulnérable", a déclaré M. Dolev.

Il a souligné l'importance d'un effort coordonné pour faire face à la campagne hostile de la Russie.

"Il n'est pas certain que les autorités aient été alertées de cette activité. Néanmoins, la lutte contre de telles campagnes nécessite un effort conjoint de la part des instances dirigeantes, des entreprises de médias sociaux et d'un public vigilant capable de repérer les tactiques de manipulation".

Les cyber-experts de ClearSky ont estimé qu'une campagne d'une telle ampleur nécessitait des investissements considérables en ressources humaines et en technologie.

"Le maintien d'une campagne continue de cette ampleur exige des investissements considérables en ressources humaines, en technologie et en infrastructure informatique", indique le rapport ClearSky.

"L'ampleur des investissements dans une campagne d'une telle envergure suggère un parrainage de la part de l'État", indique le rapport.

La campagne russe visant à saper Israël ferait partie de l'"Esprit des guérisseurs", un réseau composé de quelque 150 domaines qui ciblent également les États-Unis, l'Allemagne, la France et l'Ukraine.

L'Iran est un autre acteur anti-israélien doté de capacités cybernétiques considérables. Début février, le Centre d'analyse des menaces de Microsoft (MTAC) a annoncé que des pirates informatiques affiliés à l'Iran avaient intensifié leurs cyberattaques contre Israël depuis l'invasion et le massacre perpétrés par le Hamas le 7 octobre.

"Lorsque la guerre entre Israël et le Hamas a éclaté le 7 octobre 2023, l'Iran a immédiatement apporté son soutien au Hamas grâce à sa technique désormais bien rodée consistant à combiner des piratages ciblés avec des opérations d'influence amplifiées sur les médias sociaux ; ce que nous appelons des opérations d'influence cybernétiques", a déclaré le MTAC.

Le MTAC a conclu que l'objectif de la campagne de propagande iranienne est "la déstabilisation, les représailles, l'intimidation et l'affaiblissement du soutien international à Israël". Ces quatre objectifs visent également à saper les environnements d'information d'Israël et de ses partisans afin de créer une confusion générale et un manque de confiance.