Vendredi, Meta Platforms est devenue la dernière entreprise après Microsoft, Google et OpenAI à révéler les activités d’un acteur malveillant parrainé par l’État iranien, qui, selon elle, utilisait un ensemble de comptes WhatsApp qui tentaient de cibler des individus en Israël, en Palestine, en Iran, au Royaume-Uni et aux États-Unis.
Le groupe d’activités, originaire d’Iran, « semble s’être concentré sur des responsables politiques et diplomatiques et d’autres personnalités publiques, dont certaines associées aux administrations du président Biden et de l’ancien président Trump », a déclaré Meta. dit.
Le géant des réseaux sociaux a attribué l’attaque à un acteur étatique identifié comme APT42, également connu sous les noms de Charming Kitten, Damselfly, Mint Sandstorm (anciennement Phosphorus), TA453 et Yellow Garuda. Il est estimé qu’il est lié au Corps des gardiens de la révolution islamique (IRGC) d’Iran.
Le collectif d’attaquants est bien connu pour son utilisation de leurres sophistiqués d’ingénierie sociale pour hameçonner des cibles d’intérêt avec des logiciels malveillants et voler leurs identifiants. Plus tôt cette semaine, Proofpoint a révélé que l’acteur malveillant avait ciblé une personnalité juive de premier plan pour infecter sa machine avec un logiciel malveillant appelé AnvilEcho.
Meta a déclaré que le « petit groupe » de comptes WhatsApp se faisait passer pour un support technique d’AOL, Google, Yahoo et Microsoft, même si les efforts semblent avoir échoué. Les comptes ont depuis été bloqués.
« Nous n’avons pas vu de preuve que leurs comptes aient été compromis », a déclaré la société mère de Facebook, Instagram et WhatsApp. « Nous avons encouragé ceux qui nous ont signalé ces abus à prendre des mesures pour garantir la sécurité de leurs comptes en ligne sur Internet. »
Cette évolution intervient alors que le gouvernement américain a officiellement accusé L’Iran tente de saper les élections américaines, d’attiser la division au sein de l’opinion publique américaine et d’éroder la confiance dans le processus électoral en amplifiant la propagande et en recueillant des renseignements politiques.