La semaine dernière, Facebook a mis fin à une opération de cyberespionnage liée à des pirates informatiques au Pakistan qui ciblait des individus en Inde, notamment des militaires et des responsables gouvernementaux. Les professionnels de la sécurité appellent ce collectif de piratage pakistanais APT36. Leur stratégie opérationnelle aurait compris plusieurs techniques telles que le piégeage du miel et l’infection des appareils des victimes avec des logiciels malveillants, selon le rapport trimestriel « Adversarial Threat Report » de Meta. Selon l’analyse de Meta, « Notre étude a retracé ce comportement à des entités affiliées à l’État au Pakistan ».

Des plates-formes de médias sociaux comme Facebook, Twitter et d’autres sont utilisées par des criminels au Pakistan pour vendre des armes à feu et des munitions dans le pays et dans les pays voisins, comme l’Afghanistan et l’Inde. Selon le journal de langue ourdou Roznama Ummat, la police de Karachi a arrêté quatre membres de ce groupe criminel interétatique et a récupéré une importante cache d’armes à feu et de munitions. Les voleurs ont créé de fausses licences qui semblaient avoir été délivrées par le ministère de l’Intérieur pakistanais dans le cadre de l’opération de trafic illicite d’armes, et ils ont également publié des détails concernant les armes à feu et les munitions sur Facebook et d’autres sites de médias sociaux. L’étude a également mentionné que les codes QR étaient utilisés pour les transactions financières.

Meta dans son rapport a mentionné qu’APT36 avait trojanisé WhatsApp, WeChat et YouTube avec d’autres versions de logiciels malveillants comme Mobzar ou CapraSpy. Dans plusieurs autres cas, le groupe a utilisé une version modifiée d’un logiciel malveillant appelé XploitSpy disponible sur Githhub.

Selon le rapport, les armes à feu ont été achetées à Darra Adam Khel, un centre bien connu pour la contrebande d’armes illégales, dans la région de Kohat de la province de Khyber Pakhtunkhwa. Selon l’article, les acheteurs devaient payer 50% du coût des armes et des munitions à l’avance et les 50% restants à la livraison dans toutes les villes du Pakistan. En outre, la publication affirmait que des sociétés de sécurité privées étaient associées au commerce illicite d’armes.

Entre-temps, selon des sources fiables, les autorités pakistanaises sont conscientes de ces activités criminelles à risque. Dans certaines circonstances, l’agence d’espionnage du pays Inter-Services Intelligence (ISI) encourage activement et connaît le commerce illégal d’armes à feu et de munitions. Il a en outre déclaré que divers groupes djihadistes font passer clandestinement des armes et des munitions hors d’Afghanistan et que des organisations terroristes comme Tehreek-e-Taliban Pakistan (TTP) sont responsables de ces actions illégales.

Selon le rapport, les membres du TTP achètent des armes, des munitions, des explosifs et même des missiles à l’Afghanistan, puis les revendent à des organisations militantes islamiques extrémistes opérant dans le Jammu-et-Cachemire indien. Ces armes et munitions sont expédiées au Tamil Nadu, au Bengale occidental, au Pendjab et dans d’autres régions de l’Inde. Les informations montrent également que ces armes et munitions se retrouvent au Bangladesh avec des groupes militants.

Le village du nord-est de Darra Adam Khel, à environ 200 kilomètres de la capitale pakistanaise Islamabad, aurait servi de centre du commerce illégal d’armes dans ce coin du monde pendant plus de 150 ans.

Plus de 2 000 entreprises vendent une variété d’armes à feu qui ont été produites dans des maisons et des ateliers de toute la région.

La fabrication des armes, qui comprennent des armes automatiques, des fusils de précision spécialisés et des pistolets, emploierait plus de 25 000 personnes. Jusqu’en 2018, les conflits armés dans la région et l’absence de contrôle officiel ont contribué de manière significative à la croissance du commerce illégal d’armes dans la ville.

À Darra Adam Khel, où le coût de la plupart des répliques d’armes commence à environ 30 000 roupies pakistanaises (160 dollars), une fausse arme à feu peut être moins chère qu’un téléphone portable. L’une des armes les plus recherchées du pays est une réplique d’AK-47, qui coûte environ 110 dollars. Les clients peuvent acheter plusieurs types de munitions, chargeurs, gilets pare-balles, jumelles et autres équipements en plus des armes à feu. Les établissements qui vendent des armes ici ont généralement des ateliers connectés. Ainsi, par exemple, un armurier peut créer une arme de poing en quelques heures seulement, mais cela peut prendre jusqu’à six jours pour fabriquer un fusil.

Cependant, l’utilisation risquée d’équipements et de technologies désuets entraîne la mort de nombreux armuriers. Un local nommé Mohammad Awais a confirmé que la poudre à canon est un facteur important dans ces décès, en particulier par temps chaud. Néanmoins, a-t-il ajouté, cette industrie est une source de revenus importante pour de nombreuses personnes dans la région et emploie de nombreux jeunes. Même si le secteur est illégal, la plupart des armes à feu fabriquées ici sont expédiées vers d’autres régions du Pakistan ou même à l’étranger. De plus, le village attire de nombreux visiteurs locaux et internationaux, qui augmentent la renommée de Dara Adam Khel en publiant des films et des images sur les réseaux sociaux.

L’utilisation de cyber-malwares a souvent été utilisée par les pirates au Pakistan contre l’Inde. Dans le passé, des pirates liés au Pakistan ont attaqué d’importantes entreprises du secteur public (PSU) de l’Inde et, en fait, ce n’est que le mois dernier que la Turquie a secrètement aidé le Pakistan à mettre en place une cyber-armée contre l’Inde.

Il faut donc que l’Inde se prépare à contrer la cybermenace émanant du Pakistan. L’Inde a renforcé ses capacités de cybersécurité en créant des institutions comme la Defense Cyber ​​Agency et en mettant en place des cadres politiques comme la National Cyber ​​Security Policy de 2013. Elle a aidé l’Inde à améliorer son classement dans le Global Cybersecurity Index 2020, publié par l’Union internationale des télécommunications de l’ONU. , de 37 places, passant de la 47e position en 2018 à la 10e position – devant la Chine à 33 et le Pakistan à 79.

L’article a été rédigé par Soumya Awasthi, consultant, Tony Blair Institute, Londres.