Les personnes les plus dangereuses sur Internet en 2020

Pour beaucoup de Nous, 2020 a été une année très dangereuse. Outre les grands titres habituels comme les guerres, les crimes violents et le terrorisme, nous avons dû faire face à des menaces plus insidieuses et rampantes : un pandémie qui a fait plus de 300 000 victimes américaines et 1,5 million de personnes dans le monde, grâce en partie à des vagues de mensonges viraux qui ont écarté les graves effets mortels de Covid-19. Les pirates informatiques qui ont espionné, attaqué et extorqué d’innombrables entreprises et institutions gouvernementales – y compris des hôpitaux – pendant une crise sanitaire mondiale. Et un président américain qui a cherché à miner fondamentalement à la fois la réponse à la pandémie de Covid-19 et la démocratie elle-même par une désinformation corrosive et naïve.

En cette année de fermeture et de distanciation sociale où, pour beaucoup d’entre nous, on a passé plus de temps en ligne qu’en dehors, la présence de ces dangers sur Internet n’a jamais été aussi réelle. Les menaces numériques et la guerre de l’information étaient, en 2020, parmi les forces les plus nuisibles de notre société. Chaque année, WIRED établit une liste des personnes les plus dangereuses sur l’internet. À certains égards, les actions des candidats de cette année ressemblent à celles des années passées, du piratage destructeur au semis de la désinformation. Mais en cette année où la société humaine semble plus fragile que jamais, les conséquences de ces actions n’ont jamais été aussi graves.

Donald Trump

Pour la sixième année consécutive, Donald Trump est en tête de notre liste. Alors que son mandat présidentiel touche à sa fin, il reste la source de désinformation la plus puissante au monde et le cyberintimidateur le plus toxique d’Internet. Trump a utilisé sa présence massive sur Twitter pour minimiser les craintes liées à Covid-19 et brouiller la compréhension du public depuis les premiers jours du virus à un moment où une réponse organisée aurait pu sauver des milliers de vies. Il a continué à promouvoir des traitements non éprouvés et finalement discrédités pour la maladie, comme le médicament antipaludique hydroxychloroquine. Il a exigé la « libération » des États dont les gouverneurs ont imposé des restrictions aux entreprises pour stopper la propagation de Covid-19, et a contribué à la refonte de le choix de porter un masque en une question politique partisane. Après la mort de George Floyd aux mains de la police de Minneapolis, il s’en est pris aux manifestants de Black Lives Matter dans plusieurs villes des États-Unis, les dépeignant exclusivement comme des émeutiers et attisant les flammes de la violence avec des déclarations en ligne comme « quand le pillage commence, les tirs commencent. » Et il a passé les derniers mois de sa présidence dans une tentative honteuse et dérangée de convaincre ses partisans que les résultats d’une élection qu’il a carrément perdue face à Joe Biden étaient truqués, une affirmation qui même ses propres fonctionnaires de l’administration ont déclaré qu’il n’y avait aucun fondement dans la réalité. Les dommages que Trump a infligés aux seuls médias sociaux résonneront dans l’histoire. Et comme il aurait posé les bases d’une course en 2024, ces dégâts vont se poursuivre.

Mark Zuckerberg

Pendant des années, le fondateur de Facebook, Mark Zuckerberg, a vu son réseau social amplifier la désinformation et a été exploité à plusieurs reprises comme porte-parole de comptes trolls créés par le gouvernement. Son l’absence de réponse à ces problèmes a été largement blâmé pour avoir contribué à l’élection de Donald Trump en 2016. Même aujourd’hui, lorsque l’élection a mis le même projecteur sur Facebook quatre ans plus tard, Zuckerberg s’est montré peu disposé à risquer une fraction de la croissance et de la domination de son entreprise pour freiner le flux de fausses informations. Alors que Facebook a a apporté des modifications à ses algorithmes de flux d’informations et ajouté des addenda de vérification des faits aux affirmations du président Trump concernant une élection volée, ces changements sont intervenus en grande partie après l’élection, alors qu’il avait déjà semé les graines du doute sur le système électoral pendant des mois. Facebook a également été l’une des plus grandes sources de désinformation de Covid-19 et de mythes anti-vaccination qui vont hanter le monde dans les mois à venir. Et comme l’a fait remarquer un dénonciateurIl ne parvient toujours pas à empêcher les gouvernements du monde entier d’inonder la plateforme de propagande affichée par des comptes trolls. D’autres plateformes ont également diffusé des informations erronées, notamment Twitter et YouTube mais l’ampleur et la portée mondiale de Facebook en font un outil à part. L’attitude de Zuckerberg face à ce problème est tout aussi différente : il reste provocateur, affirmant que Facebook ne devrait pas être un « arbitre de la vérité. » Tant qu’il ne changera pas d’avis, sa création restera un porte-voix pour les mensonges.

UNC2452

Depuis plus d’un an, un seul groupe de pirates informatiques – connu sous le nom de UNC2452, mais dont on pense qu’il travaille pour le compte de l’agence de renseignement russe SVR – a violé d’innombrables agences gouvernementales et entreprises, tout cela grâce aux mises à jour logicielles détournées d’un seul produit : l’outil de gestion informatique Orion, distribué par la société de technologie SolarWinds. Tous les indices disponibles depuis les violations ont été révélé à la mi-décembre indique que seule une petite fraction des milliers d’entreprises qui ont téléchargé le logiciel en arrière-plan étaient des cibles réelles de l’opération, et que le piratage de ces cibles était uniquement axé sur l’espionnage. Mais ces cibles comprenaient néanmoins des agences fédérales comme le Département d’État américain, l’Institut national de la santé et le Département de l’énergie, parmi beaucoup d’autres. Rarement, voire jamais auparavant dans l’histoire, un nombre aussi important de victimes de grande valeur n’a été compromis par une technique de piratage aussi singulière et insidieuse. L’opération SolarWinds et les mystérieux pirates informatiques qui l’ont commandée ont sans aucun doute causé de graves dommages à la sécurité nationale des États-Unis par le vol de leurs données. Ils ont également démontré leur capacité à faire beaucoup plus de mal s’ils avaient décidé – ou décidaient encore à l’avenir – d’utiliser leurs techniques de piratage de la chaîne d’approvisionnement à des fins plus destructrices.

Scott Atlas

Outre Donald Trump lui-même, le plus dangereux fournisseur de désinformation sur Covid-19 au cours de l’année écoulée a peut-être été Scott Atlas, qui a été conseiller au sein du groupe de travail de la Maison Blanche sur les coronavirus jusqu’à sa démission à la fin du mois de novembre. Atlas, expert en neuroradiologie à la Hoover Institution de Stanford, a attiré l’attention du président en se faisant l’écho de ses critiques sur les mesures de confinement de la pandémie lors de ses apparitions sur Fox News. Sa nomination au sein du groupe de travail a été accueillie par une lettre de dizaines de médecins de Stanford indiquant « les mensonges et les fausses représentations de la science » dans les fonctions publiques de leurs collègues. Atlas a plaidé pour une politique d’infection plus des personnes atteintes de Covid-19 dans le cadre d’une théorie discréditée de l’immunité collective, et il a affiché de faux messages selon lesquels les masques sont inefficaces pour arrêter la propagation du virus. Il a même appelé sur Twitter pour que les gens « se lèvent ». contre les mesures prises par le gouvernement de l’État pour contrôler le virus, comme celles du Michigan – un État où, quelques semaines auparavant, des membres de la milice opposés à de telles mesures avaient été arrêtés pour avoir planifié l’enlèvement du gouverneur. Atlas n’était pas le seul à faire ces déclarations incendiaires et mal informées, mais avec la position de pouvoir qu’il a occupée pendant des mois, il a été particulièrement dangereux.

Boogaloo Bois

Les groupes d’extrême droite ont prospéré sous l’administration Trump, mais aucun n’a combiné la culture de l’internet et la violence du monde réel comme le prétendu Boogaloo Bois. Les Boogaloo Bois, un groupe de libertaires radicaux qui tirent au fusil, visent à provoquer une seconde guerre civile (« le Boogaloo ») et à renverser le gouvernement fédéral. Le mouvement a d’abord fait surface sur le babillard de 4chan /k/, un cadre parfaitement adapté à son étrange mélange de mimes blagues, de chemises hawaïennes de marque et d’appels à la violence armée contre les fonctionnaires fédéraux. Il s’est ensuite épanoui sur Facebook, ce qui lui a permis de se développer discrètement tout en interdisant les groupes et les messages du mouvement qui appelaient explicitement à la violence. Cet été a été marqué par une série d’incidents violents liés au mouvement. En juin, deux membres présumés de Boogaloo ont été accusés d’avoir tiré sur cinq officiers de police et des agents de sécurité du palais de justice, tuer deux. Des membres du mouvement se sont également présentés aux manifestations de Black Lives Matter, parfois provoquant la police et menaçant de violence au milieu de manifestations par ailleurs pacifiques.

Jim et Ron Watkins

En tant que superviseurs des forums de discussion 8chan et 8kun, Jim et Ron Watkins ont mis en place une plateforme sans modération pour le racisme, la misogynie et l’antisémitisme. Ils ont également fourni un support à un autre mouvement croissant et dangereux, déconnecté de pratiquement tous les faits : QAnon. Depuis 2017, les partisans de la théorie de conspiration QAnon sans réalité insistent sur le fait qu’une secte satanique dont les vrilles s’étendent de Washington à Hollywood est engagée dans une un réseau de pédophilie massiveet que seuls Donald Trump et un mystérieux dénonciateur de l’État profond, connu sous le nom de Q, peuvent l’arrêter. Les adeptes de ce fantasme bizarre ont été liés à des agressions, des menaces terroristes et des campagnes de harcèlement. Son web culte de croyances erronées grandit d’année en année, alimentée en partie par des partisans publics comme Marjorie Taylor Greene, qui a été élue au Congrès en novembre. L’origine de la conspiration des QAnon et l’identité de Q restent un mystère, mais de multiples enquêtes médiatiques ont a théorisé que le personnage Q a pu être créé par Jim Watkins lui-même, le propriétaire du babillard de 8chan où Q a posté des messages, ou par son fils Ron Watkins, le L’atout : administrateur de 8kun, le successeur de 8chan qui a également hébergé les communications de Q. Ces théories ne sont toujours pas confirmées, et les deux hommes nient être Q. Au moins, ils ont créé un terrain fertile pour que ce faux prophète puisse semer un mouvement d’adeptes illusoires.

Pirates informatiques

Avant que SolarWinds n’apparaisse au grand jour, 2020 était sans doute une année où les effets perturbateurs du piratage cybernétique dépassaient les cyberattaques parrainées par l’État. L’épidémie mondiale de logiciels de rançon a causé des milliards de dollars de dommages collectifs aux entreprises et aux gouvernements. Aucun groupe ne représente autant cette destruction gratuite que les opérateurs du réseau de zombies TrickBot. Ce réseau, qui, à son apogée, comptait plus d’un million d’ordinateurs, a été utilisé pour implanter des logiciels de rançon comme Conti et Ryuk dans d’innombrables réseaux, notamment dans des centres de recherche médicale et des hôpitaux. Il a également été loué à des pirates nord-coréens de Lazarus, spécialisés dans le vol.

En octobre, les chercheurs en sécurité ont repéré un nouvel élément de TrickBot qui semblait destiné à pirater le microprogramme UEFI des ordinateurs-une technique qui pourrait rendre leurs logiciels malveillants beaucoup plus difficiles à détecter ou à éradiquer-et représenterait le premier cas connu de cybercriminels, plutôt que de cyberespions parrainés par l’État, piratant l’UEFI. Le même mois, une alliance d’entreprises de sécurité et de Microsoft a intenté une action en justice pour forcer les fournisseurs d’accès à Internet à démanteler les serveurs de commande et de contrôle de TrickBot basés aux États-Unis. Le Cyber Command américain a lancé une opération distincte qui a permis de pirater le botnet et a coupé la majorité de ses machines asservies de leurs opérateurs. Toutefois, compte tenu de la capacité d’adaptation et de l’agressivité de ce groupe, attendez-vous à ce que TrickBot revienne en force en 2021.

Hackers GRU

Les groupes de piratage au sein de l’agence de renseignement militaire russe GRU, comme Fancy Bear et Sandworm, n’ont pas causé cette année le même genre de désordre qu’au cours de la dernière décennie, ni le sabotage électoral que la communauté de sécurité craignait à l’approche du mois de novembre. Mais ils n’ont pas non plus laissé tomber l’année 2020 : Microsoft a averti en septembre que Fancy Bear avait tenté de pirater des centaines de cibles, dont beaucoup étaient liés à la prochaine électiony compris les campagnes politiques et les services de conseil. En novembre, les services de renseignement britanniques et américains ont conjointement averti que les pirates informatiques du GRU avaient également préparé le terrain pour saboter les Jeux olympiques d’été de 2020 à Tokyo, avant que les jeux ne soient finalement retardés à cause de Covid-19. Ce cybersabotage était apparemment destiné à se venger de l’interdiction des Jeux olympiques à la Russie pour l’utilisation coordonnée de médicaments améliorant les performances de ses athlètes. Étant donné que les pirates informatiques de GRU connus sous le nom de Sandworm ont mené une cyber-attaque qui a paralysé le backend informatique des Jeux olympiques d’hiver de 2018 à Pyeongchang, dans ce genre de représailles, il fallait s’attendre à une répétition. Et avec les Jeux Olympiques de Tokyo maintenant prévus pour l’été 2021, préparez-vous à ce que les pirates du GRU essaient encore une fois.

Ours Berserk

Le GRU et le SVR n’ont pas été les seuls hackers russes à violer les infrastructures critiques américaines et à menacer les systèmes électoraux au cours de l’année dernière. Il en va de même pour un groupe connu sous le nom de Berserk Bear, dont on pense généralement qu’il travaille au service du FSB russe. En octobre, l’Agence de cybersécurité et de sécurité des infrastructures a averti que Berserk Bear avait mené une vaste campagne de piratage ciblant les organismes gouvernementaux des États, des collectivités locales, des territoires et des tribus, ainsi que les victimes du secteur de l’aviation. L’objectif exact de cette série de piratage est loin d’être clair. En fait, Berserk Bear a violé des objectifs américains sensibles pendant des années, y compris une série de compromis sur le réseau électrique en 2017 qui leur a donné un accès direct à certaines compagnies d’électricité américaines. Contrairement au GRU, le groupe n’a jamais appuyé sur la gâchette ; il n’a jamais utilisé son accès pour mener des actions perturbatrices. Mais ses efforts continus pour mettre en danger les infrastructures critiques américaines en font l’une des équipes de piratage les plus dangereuses au monde.

Les pirates informatiques de l’IRGC en Iran

Malgré les craintes des milieux de la sécurité de voir la Russie répéter cette année son ingérence dans les élections de 2016, c’est l’Iran qui s’est fait prendre à tenter une véritable opération d’influence destinée à semer le chaos dans les premiers jours de novembre. Après avoir obtenu l’accès aux données des registres électoraux américains, les pirates informatiques travaillant pour le Corps des gardiens de la révolution islamique iranien a envoyé un grand nombre de courriels aux électeurs de FlorideLe bureau du directeur du renseignement national (DNI) a déclaré qu’il avait été victime d’une tentative d’assassinat, en se faisant passer pour le groupe des Proud Boys et en menaçant tous ceux qui n’avaient pas voté pour Trump. La campagne d’intimidation semblait moins destinée à influencer l’élection de Trump qu’à créer de la confusion et à accentuer la division politique. Elle a échoué à presque tous les égards : Les services de renseignement américains ont démasqué la campagne presque immédiatement. Néanmoins, cela démontre le désir croissant de l’IRGC iranien d’atteindre le monde entier et d’y semer le chaos.