Des pirates informatiques soutenus par l\u2019Iran et le Hezbollah ont organis\u00e9 des cyberattaques destin\u00e9es \u00e0 saper le soutien du public \u00e0 la guerre entre Isra\u00ebl et le Hamas apr\u00e8s octobre 2023.<\/p>\n
Cela inclut des attaques destructrices contre des organisations isra\u00e9liennes cl\u00e9s, des op\u00e9rations de piratage et de fuite ciblant des entit\u00e9s en Isra\u00ebl et aux \u00c9tats-Unis, des campagnes de phishing con\u00e7ues pour voler des renseignements et des op\u00e9rations d\u2019information visant \u00e0 retourner l\u2019opinion publique contre Isra\u00ebl.<\/p>\n
L’Iran a repr\u00e9sent\u00e9 pr\u00e8s de 80 % de toutes les activit\u00e9s de phishing soutenues par le gouvernement visant Isra\u00ebl au cours des six mois pr\u00e9c\u00e9dant les attentats du 7 octobre, a d\u00e9clar\u00e9 Google dans un nouveau rapport.<\/p>\n
“Les op\u00e9rations de piratage et de fuite d’informations restent un \u00e9l\u00e9ment cl\u00e9 des efforts de ces acteurs et des acteurs de menace associ\u00e9s pour communiquer leurs intentions et leurs capacit\u00e9s tout au long de la guerre, \u00e0 la fois \u00e0 leurs adversaires et \u00e0 d’autres publics qu’ils cherchent \u00e0 influencer”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie. dit<\/a>.<\/p>\n Mais ce qui est \u00e9galement remarquable dans le conflit Isra\u00ebl-Hamas, c’est que les cyber-op\u00e9rations semblent \u00eatre ex\u00e9cut\u00e9es ind\u00e9pendamment des actions cin\u00e9tiques et sur le champ de bataille, contrairement \u00e0 ce qui a \u00e9t\u00e9 observ\u00e9 dans le cas de la guerre russo-ukrainienne.<\/p>\n De telles cybercapacit\u00e9s peuvent \u00eatre d\u00e9ploy\u00e9es rapidement \u00e0 moindre co\u00fbt pour affronter des rivaux r\u00e9gionaux sans confrontation militaire directe, a ajout\u00e9 la soci\u00e9t\u00e9.<\/p>\n L’un des groupes affili\u00e9s \u00e0 l’Iran, surnomm\u00e9 GREATRIFT (alias UNC4453 ou Plaid Rain), aurait propag\u00e9 des logiciels malveillants via un faux site de \u00ab personnes disparues \u00bb ciblant les visiteurs cherchant des mises \u00e0 jour sur les Isra\u00e9liens enlev\u00e9s. L\u2019auteur de la menace a \u00e9galement utilis\u00e9 des documents leurres sur le th\u00e8me du don de sang comme vecteur de distribution.<\/p>\n Au moins deux personnalit\u00e9s hacktivistes, Karma et Handala Hack, ont exploit\u00e9 des souches de logiciels malveillants d’effacement telles que BiBi-Windows Wiper, BiBi-Linux Wiper, ChiLLWIPE et COOLWIPE pour organiser des attaques destructrices contre Isra\u00ebl et supprimer des fichiers des syst\u00e8mes Windows et Linux, respectivement.<\/p>\n Un autre groupe de piratage informatique iranien appel\u00e9 Charming Kitten (alias APT42 ou CALANQUE) a cibl\u00e9 les m\u00e9dias et les organisations non gouvernementales (ONG) avec une porte d\u00e9rob\u00e9e PowerShell connue sous le nom de POWERPUG dans le cadre d’une campagne de phishing observ\u00e9e fin octobre et novembre 2023.<\/p>\n POWERPUG est \u00e9galement le dernier ajout \u00e0 la longue liste de portes d\u00e9rob\u00e9es de l’adversaire, qui comprend PowerLess, BellaCiao, POWERSTAR (alias GorjolEcho), NokNok et BASICSTAR.<\/p>\n Des groupes li\u00e9s au Hamas, en revanche, ont cibl\u00e9 des ing\u00e9nieurs logiciels isra\u00e9liens avec des leurres d\u2019affectation de codage dans le but de les inciter \u00e0 t\u00e9l\u00e9charger le logiciel malveillant SysJoker quelques semaines avant les attentats du 7 octobre. La campagne a \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur mena\u00e7ant appel\u00e9 BLACKATOM.<\/p>\n “Les attaquants […] se sont fait passer pour des employ\u00e9s d’entreprises l\u00e9gitimes et ont contact\u00e9 via LinkedIn pour inviter des cibles \u00e0 postuler \u00e0 des opportunit\u00e9s de d\u00e9veloppement de logiciels en freelance”, a d\u00e9clar\u00e9 Google. “Les cibles comprenaient des ing\u00e9nieurs logiciels de l’arm\u00e9e isra\u00e9lienne, ainsi que de l’industrie a\u00e9rospatiale et de d\u00e9fense isra\u00e9lienne.”<\/p>\n Le g\u00e9ant de la technologie a d\u00e9crit les tactiques adopt\u00e9es par les cyber-acteurs du Hamas comme simples mais efficaces, soulignant leur utilisation de l’ing\u00e9nierie sociale pour fournir des chevaux de Troie d’acc\u00e8s \u00e0 distance et des portes d\u00e9rob\u00e9es comme MAGNIFI pour cibler les utilisateurs en Palestine et en Isra\u00ebl, qui ont \u00e9t\u00e9 li\u00e9s \u00e0 BLACKSTEM (alias Molerats). .<\/p>\n Une autre dimension \u00e0 ces campagnes est l’utilisation de logiciels espions ciblant les t\u00e9l\u00e9phones Android, capables de collecter des informations sensibles et d’exfiltrer les donn\u00e9es vers une infrastructure contr\u00f4l\u00e9e par les attaquants.<\/p>\n Les souches de logiciels malveillants, appel\u00e9es MOAAZDROID et LOVELYDROID, sont l’\u0153uvre de l’acteur DESERTVARNISH, affili\u00e9 au Hamas, \u00e9galement suivi sous les noms d’Arid Viper, Desert Falcons, Renegade Jackal et UNC718. Les d\u00e9tails sur le logiciel espion ont d\u00e9j\u00e0 \u00e9t\u00e9 document\u00e9s par Cisco Talos en octobre 2023.<\/p>\n Des groupes parrain\u00e9s par l\u2019\u00c9tat iranien, tels que MYSTICDOME (alias UNC1530), ont \u00e9galement \u00e9t\u00e9 observ\u00e9s ciblant des appareils mobiles en Isra\u00ebl avec le cheval de Troie d\u2019acc\u00e8s \u00e0 distance Android MYTHDROID (alias AhMyth) ainsi qu\u2019un logiciel espion sur mesure appel\u00e9 SOLODROID pour la collecte de renseignements.<\/p>\n “MYSTICDOME a distribu\u00e9 SOLODROID \u00e0 l’aide de projets Firebase qui ont redirig\u00e9 les utilisateurs vers le Play Store, o\u00f9 ils ont \u00e9t\u00e9 invit\u00e9s \u00e0 installer le logiciel espion”, a d\u00e9clar\u00e9 Google, qui a depuis retir\u00e9 les applications du march\u00e9 num\u00e9rique.<\/p>\n Google a \u00e9galement mis en avant un malware Android appel\u00e9 REDRUSE \u2013 une version trojanis\u00e9e de l\u2019application l\u00e9gitime Red Alert utilis\u00e9e en Isra\u00ebl pour avertir des attaques \u00e0 la roquette \u2013 qui exfiltre les contacts, les donn\u00e9es de messagerie et la localisation. L’attaque s’est propag\u00e9e via des SMS de phishing usurpant l’identit\u00e9 de la police.<\/p>\n La guerre en cours a \u00e9galement eu un impact sur l\u2019Iran, dont les infrastructures critiques ont \u00e9t\u00e9 perturb\u00e9es par un acteur nomm\u00e9 Gonjeshke Darande (qui signifie moineau pr\u00e9dateur en persan) en d\u00e9cembre 2023. Ce personnage serait li\u00e9 \u00e0 la direction du renseignement militaire isra\u00e9lien.<\/p>\n Ces conclusions interviennent alors que Microsoft r\u00e9v\u00e8le que des acteurs align\u00e9s sur le gouvernement iranien ont \u00ab lanc\u00e9 une s\u00e9rie de cyberattaques et d’op\u00e9rations d’influence (OI) destin\u00e9es \u00e0 aider la cause du Hamas et \u00e0 affaiblir Isra\u00ebl et ses alli\u00e9s politiques et partenaires commerciaux \u00bb.<\/p>\n Redmond a d\u00e9crit leurs premi\u00e8res op\u00e9rations de cybers\u00e9curit\u00e9 et d’influence comme r\u00e9actives et opportunistes, tout en corroborant l’\u00e9valuation de Google selon laquelle les attaques sont devenues \u00ab de plus en plus cibl\u00e9es et destructrices et les campagnes d’OI sont devenues de plus en plus sophistiqu\u00e9es et inauthentiques \u00bb apr\u00e8s le d\u00e9clenchement de la guerre.<\/p>\n En plus d’intensifier et d’\u00e9tendre ses attaques au-del\u00e0 d’Isra\u00ebl pour englober les pays que l’Iran consid\u00e8re comme aidant Isra\u00ebl, notamment l’Albanie, Bahre\u00efn et les \u00c9tats-Unis, Microsoft a d\u00e9clar\u00e9 avoir observ\u00e9 une collaboration entre des groupes affili\u00e9s \u00e0 l’Iran tels que Pink Sandstorm (alias Agrius) et le cyber-groupe du Hezbollah. unit\u00e9s.<\/p>\n “La collaboration abaisse les barri\u00e8res \u00e0 l’entr\u00e9e, permettant \u00e0 chaque groupe de contribuer aux capacit\u00e9s existantes et supprime le besoin d’un seul groupe pour d\u00e9velopper une gamme compl\u00e8te d’outils ou de m\u00e9tiers”, Clint Watts, directeur g\u00e9n\u00e9ral du Microsoft Threat Analysis Center (MTAC), dit<\/a>.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-pirates-informatiques-de-lIran-et-du-Hezbollah-lancent-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n