Tout est parti d’une descente de police, mercredi, dans une maison d’Awamiya, un village proche de Louxor. Les forces de sécurité voulaient y arrêter un jeune homme, suspecté d’avoir participé le 20 septembre à des manifestations anti-régime. Le jeune « suspect » n’étant pas là, la police a tenté, comme elle en a l’habitude, d’embarquer son jeune frère pour faire pression sur la famille. Cris, bousculade… Un officier a sorti son arme et tiré une balle dans la tête du frère, qui travaillait à l’hôpital de Louxor. Le lendemain, ses funérailles ont tourné en émeutes. Aux premiers slogans contre la police, les forces de sécurité ont répondu par des gaz incapacitants. Les villageois ont alors jeté tout ce qui leur tombait sous la main. Du classique dans l’Égypte de Sissi, où près de 500 manifestants sont allés rejoindre ces dernières semaines les 60 000 détenus politiques qui croupissent en prison. Embarrassées par la mauvaise publicité faite à son joyau touristique, les autorités ont suspendu le policier fautif. En attendant, les journalistes des derniers médias libres sont priés d’aller voir ailleurs. Basma Mostafa, n’a plus donné signe de vie à sa rédaction d’Al-Manassa, peu après avoir été contrôlé, samedi, par des policiers en civil. Son téléphone sonne depuis dans le vide.

Depuis le 20 septembre, date anniversaire de la contestation anti Al-Sissi, des manifestations quotidiennes ont essaimé dans plusieurs villes en Egypte. Les Égyptiens expriment en effet de plus en plus leur mécontentement, notamment contre une campagne de destruction de logements illégaux dans des faubourgs populaires démunis. Des affrontements ont éclaté et des blindés ont aussitôt investi la place Tahrir.  De nombreux défilés ont eu lieu dans plusieurs quartiers du Caire et ailleurs dans le pays, à Alexandrie, Minya, Sohag et Assouan. A Gizeh, des blindés furent même contraints de prendre la fuite face à la détermination des manifestants, et dans un village de la Moyenne-Égypte, ils ont jeté une voiture de police dans un canal. Un manifestant a été tué et plus de 170 ont été arrêtées.

Une campagne de surveillance menée par des services iraniens contre les dissidents du régime, qui dure depuis six ans, a été mise au jour. Depuis 2014, Rampant Kitten (le groupe de piratage à l’origine à l’origine de cette campagne) lançait des attaques pour espionner leurs victimes, notamment via le détournement de comptes Telegram, l’extraction de codes d’authentification à deux facteurs via des SMS, des enregistrements téléphoniques, l’accès aux informations de compte KeePass et la distribution de pages de phishing malveillantes à l’aide de faux comptes de service Telegram.

Ils ont utilisé des documents malveillants pour attaquer leurs victimes et voler autant d’informations que possible stockées sur l’appareil infecté. Le document intitulé « Le régime craint la propagation des canons révolutionnaires.docx » (traduction) permettait à Rampant Kitten de mener ses attaques. Une fois ouvert, le fichier chargeait un modèle de document à partir d’un serveur distant (afalr-sharepoint [.] Com), qui se fait passer pour un site Web d’une organisation à but non lucratif qui aide les dissidents iraniens. Il téléchargeait ensuite un code de macro malveillant, qui exécute un script batch pour télécharger et exécuter une charge utile de l’étape suivante. Cette charge utile vérifie ensuite si le service de messagerie Telegram est installé sur le système des victimes. Si tel est le cas, il extrait trois exécutables de ses ressources. Ces exécutables incluent un voleur d’informations qui prend les fichiers Telegram de l’ordinateur de la victime, vole des informations de l’application de gestion des mots de passe KeePass, télécharge tout fichier qui se termine par un ensemble d’extensions prédéfinies, enregistre les données du presse-papiers et prend des captures d’écran. Rampant Kitten utilise également des pages de phishing usurpant l’identité de Telegram.

Une application Android malveillante a également été découverte. Elle était déguisée en service pour aider les Iraniens en Suède à obtenir leur permis de conduire. Une fois que les victimes téléchargaient l’application, la porte dérobée volait leurs messages SMS et contournait la double authentification (2FA) en transférant tous les messages SMS contenant des codes 2FA vers un numéro de téléphone contrôlé par un attaquant. L’une des fonctionnalités uniques de cette application malveillante est de transférer tout SMS commençant par le préfixe G- (le préfixe des codes d’authentification à deux facteurs de Google) vers un numéro de téléphone qu’il reçoit du serveur C2. Il convient de noter que l’application lance également une attaque de phishing ciblant les identifiants du compte Google (Gmail) des victimes. Il récupère également les données personnelles (comme les contacts et les détails du compte) et enregistre l’environnement du téléphone.

Plus d’infos ici et ici.

Suite à la pression d’organisations sionistes et de leurs avocats, Zoom a décidé de censurer un webinaire de Leila Khaled prévu à l’Université d’État de San Francisco. L’événement a également subi des restrictions de la part de Facebook. Mercredi, l’événement a eu lieu via YouTube mais, peu après le début, la société a coupé le canal vidéo, le remplaçant par un avis disant : « Cette vidéo a été supprimée, parce que qu’elle violait les conditions d’utilisation de YouTube. » Leila Khaled devait prendre la parole en compagnie du dirigeant militaire anti-apartheid sud-africain Ronnie Kasrils, d’activistes américains et d’anciens prisonniers politiques comme Sekou Odinga et Laura Whitehorn, ainsi que de la professeure Rula Abu Dahou, directrice de l’institut des études féminines à l’Université de Birzeit, en Cisjordanie occupée.

Zoom fait régulièrement l’objet de critiques pour son manque de sécurité et ses collaborations avec les différents gouvernements et forces de répression du monde entier (voir notre article). Nous conseillons l’utilisation de Jitsi qui constitue une alternative sécurisée et permet de se prémunir contre l’espionnage policier. Pour nos conseils sur l’utilisation de Jitsi (alternative sécurisée à Zoom): ici.

En réponse à la signature des accords de normalisation entre Israël, les Émirats arabes unis et le Bahreïn, les Palestiniens ont appelé à une journée de protestation mardi 15 septembre. Brandissant des drapeaux palestiniens, des manifestants portant pour la plupart des masques anticoronavirus se sont rassemblés dans les villes de Naplouse et Hébron, dans le nord et le sud de la Cisjordanie, et dans la ville de Gaza. Une manifestation a eu lieu à Ramallah, siège de l’Autorité palestinienne en Cisjordanie. Plusieurs jeunes Palestiniens se sont affrontés à l’armée d’occupation près d’un checkpoint à Hébron.

Le gouvernement israélien a décidé de ne plus rendre à leurs familles les corps des Palestiniens tués par l’armée d’occupation israélienne. En 2019, au moins 132 Palestiniens ont été tués par les forces israéliennes. On ignore combien de corps ont été détenus par les autorités israéliennes puis rendus aux familles. Jusqu’à présent, Israël ne refusait la restitution que des dépouilles de combattants du Hamas tués dans des affrontements qui avaient causé des pertes israéliennes. Désormais, tous les corps de Palestiniens tués lors de heurts avec des forces d’occupation israéliennes seront conservés, même si ces affrontements n’ont pas causé de pertes israéliennes.

La semaine dernière, du 22 au 28 août 2020, de jeune insurgés ont pris pour cible des centres de répression en Iran. En outre, les jeunes rebelles ont brûlé d’autres centres du régime ainsi que des panneaux à la gloire de Khamenei et de Qassem Soleimani (des pasdarans), dans différentes villes. Ces activités ont été menées alors que les forces répressives du régime clérical sont en plein état d’alerte. En plus de Téhéran, des actions de résistance ont été signalées dans les villes de Machad, Karadj, Ispahan, Khomeini-Shahr, Pakdasht (Téhéran), Khorramabad, Hormozgan, Tchalousse et Arak. Des vagues d’actions de genre ont eu lieu plusieurs fois en Iran (voir notre article).

En moins d’une semaine, à Bassora, dans le sud de l’Irak, deux militants ont été assassinés et trois autres ont été blessés. Mercredi, Riham Yacoub, une jeune militante de Bassorah a été criblée de balles. Elle était au volant de sa voiture lorsque des hommes chevauchant un scooter et armés de fusils d’assaut, l’ont tuée sur le coup, blessant les trois autres passagères. Riham Yacoub était médecin et coach de fitness, plusieurs fois menacée de mort. Depuis deux ans, elle participait aux mouvements de contestation pour dénoncer la déliquescence des services publics et la corruption des autorités locales. Charismatique, on la retrouvait à la tête des cortèges de manifestantes. Son assassinat est intervenu quelques jours après le meurtre d’un autre militant, Tahseen Ousama, lui aussi tué de sang-froid par des miliciens.

En réaction, des manifestants ont incendié le bureau local du parlement alors que les forces de sécurité tiraient des balles réelles en l’air pour les disperser Les manifestants s’étaient rassemblés pour exiger que le parlement irakien limoge le gouverneur de la province après l’assassinat des deux militants.