Tag: Irán

Un groupe de cybercriminels iraniens a attaqué des dizaines d'ambassades et de consulats à travers le monde

Un groupe lié à l’Iran a été identifié comme responsable d’une campagne de spear-phishing “coordonnée” et “multi-vagues” visant des ambassades et des consulats en Europe et dans d’autres régions du monde. La société de cybersécurité israélienne Dream a attribué cette activité à des opérateurs alignés avec l’Iran, la reliant à des opérations cybernétiques plus larges menées par le groupe connu sous le nom de Homeland Justice. L’Iran (mais ils ne reviendront pas) Les e-mails, envoyés à de multiples destinataires gouvernementaux à l’échelle mondiale, dissimulaient des communications diplomatiques légitimes. Cet effort d’espionnage numérique s’est produit dans un contexte de haute tension géopolitique, en particulier entre l’Iran et Israël

Un groupe lié à l’Iran a été identifié comme responsable d’une campagne de spear-phishing “coordonnée” et “multi-vagues” visant des ambassades et des consulats en Europe et dans d’autres régions du monde. La société de cybersécurité israélienne Dream a attribué cette activité à des opérateurs alignés avec l’Iran, la reliant à des opérations cybernétiques plus larges menées par le groupe connu sous le nom de Homeland Justice.

Iran (mais ils ne reviendront pas)

Les e-mails, envoyés à de multiples destinataires gouvernementaux à l’échelle mondiale, déguisent des communications diplomatiques légitimes. Cet effort de cyberespionnage s’est produit dans un contexte de haute tension géopolitique, notamment entre l’Iran et Israël. Les attaques utilisent des thèmes liés à ces tensions pour inciter les victimes à ouvrir des documents Microsoft Word malveillants qui, une fois activés, demandent aux utilisateurs de « Activer le contenu » pour exécuter une macro Visual Basic for Applications (VBA), capable de déployer des logiciels malveillants.

Les messages ont été envoyés depuis 104 adresses compromises, dont beaucoup appartenaient à des fonctionnaires et à des entités pseudo-gouvernementales, y compris un e-mail piraté du Ministère des Affaires Étrangères d’Oman à Paris. Les e-mails visaient des ambassades et des organisations internationales dans diverses régions, les ambassades européennes et les organisations africaines étant les plus touchées par cette campagne.

La technique d’obfuscation utilisée vise à cacher l’attribution et à garantir la persistance du malware dans les systèmes infectés. Ce type d’opérations n’est pas nouveau ; ClearSky, une autre entreprise de cybersécurité, a signalé que des méthodes similaires ont été employées par des acteurs de menaces iraniens en 2023 lors de l’attaque contre Mojahedin-e-Khalq en Albanie. Il est évalué avec une confiance modérée que cette activité soit liée aux mêmes acteurs de menace iraniens.

L'Iran pourrait être beaucoup plus actif dans la sphère des hackers que nous ne le pensions

Une analyse approfondie de 250 000 messages actifs entre des groupes de hacktivistes iraniens pendant un récent conflit de 12 jours avec Israël a révélé un niveau remarquable de coordination et d’agilité dans leurs opérations. Selon le rapport de SecurityScorecard, plus de 178 groupes couvrant un large éventail de tactiques, allant de la propagande aux cyberattaques, ont réussi à articuler leurs efforts de manière rapide et stratégique. Israël a tenu pour acquis de nombreuses choses. L’analyste Nima Khorrami, de NSSG Global, a souligné que ce conflit marquait un tournant dans la stratégie cybernétique de l’Iran, mettant en évidence une plus grande intégration des outils numériques à […]

Une analyse approfondie de 250 000 messages actifs entre des groupes de hacktivistes iraniens durant un récent conflit de 12 jours avec Israël a révélé un niveau remarquable de coordination et d’agilité dans leurs opérations. Selon le rapport de SecurityScorecard, plus de 178 groupes couvrant un large éventail de tactiques, allant de la propagande aux cyberattaques, ont réussi à articuler leurs efforts de manière rapide et stratégique.

Israël a pris beaucoup de choses pour acquises

L’analyste Nima Khorrami, de NSSG Global, a souligné que ce conflit a marqué un tournant dans la stratégie cybernétique de l’Iran, mettant en évidence une plus grande intégration des outils numériques à travers les domaines militaire, politique et psychologique. La réponse harmonisée de ces groupes n’avait pas seulement des objectifs offensifs, mais cherchait également à façonner l’environnement informationnel en pleine conteste.

Malgré ce déploiement cybernétique, certains experts ont remis en question l’efficacité réelle des opérations. Nikita Shah, du Atlantic Council, a soutenu que l’activité cybernétique, bien que significative, n’a pas généré d’avantages décisifs dans le domaine militaire. À la place, l’impact le plus notable de ces actions a été sur la population civile, où les effets collatéraux étaient plus visibles que tout changement dans l’équilibre des pouvoirs dans le conflit.

Un des groupes les plus actifs, connu sous le nom d’Imperial Kitten (ou Tortoiseshell), a ajusté ses tactiques de cyberattaque à mesure que le combat physique s’intensifiait, incorporant des techniques de phishing développées en réponse à la situation. Cela indique que ces organisations ont des cycles de planification qui s’adaptent rapidement aux changements sur le terrain.

Alors que les tensions se poursuivent, le gouvernement américain a émis des avertissements sur les conséquences possibles de ces cyberopérations, suggérant que l’espionnage et les attaques numériques pourraient s’intensifier à l’avenir. Cependant, l’efficacité réelle et l’impact de ces actions restent un sujet de débat parmi les analystes.

Avast Antivirus Gratuit TÉLÉCHARGER

L'Iran intensifie l'utilisation de logiciels espions sur le web

Récemment, de nouveaux échantillons de DCHSpy, un logiciel espion associé au groupe de menaces avancées persistantes (APT) MuddyWater, lié à l’Iran, ont été détectés. La société de cybersécurité Lookout a annoncé cette découverte une semaine après le déclenchement du conflit entre Israël et l’Iran, ce qui a suscité des inquiétudes concernant l’utilisation croissante des cyberattaques dans ce contexte géopolitique tendu. Une manœuvre en réponse à l’attaque d’Israël DCHSpy est connu pour ses capacités d’infiltration et de collecte de données, principalement orientées vers l’espionnage d’entités gouvernementales et de corporations. MuddyWater, le groupe derrière cet outil, a été actif […]

Récemment, de nouveaux échantillons de DCHSpy, un logiciel espion associé au groupe de menaces avancées persistantes (APT) MuddyWater, lié à l’Iran, ont été détectés. L’entreprise de cybersécurité Lookout a annoncé cette découverte une semaine après le déclenchement du conflit entre Israël et l’Iran, ce qui a suscité des inquiétudes concernant l’utilisation croissante des cyberattaques dans ce contexte géopolitique tendu.

Une manœuvre en réponse à l’attaque d’Israël

DCHSpy est connu pour ses capacités d’infiltration et de collecte de données, principalement orientées vers l’espionnage d’entités gouvernementales et de corporations. MuddyWater, le groupe derrière cet outil, est actif dans la région depuis un certain temps, utilisant divers méthodes pour mener à bien ses opérations de cyberespionnage. Cette nouvelle découverte de DCHSpy souligne la persistance des activités malveillantes des groupes APT qui opèrent en plein milieu de conflits internationaux.

La détection de ce logiciel espion coïncide avec une intensification des tensions entre Israël et l’Iran, ce qui suggère que les cyberattaques pourraient devenir un front supplémentaire dans le conflit. Selon des experts en cybersécurité, l’utilisation de DCHSpy pourrait viser non seulement à la collecte d’informations stratégiques, mais aussi à créer une déstabilisation dans le domaine politique et social des nations impliquées.

Bien que la menace de logiciels malveillants comme DCHSpy soit réelle, la nature exacte de sa mise en œuvre et les objectifs spécifiques de MuddyWater dans ce contexte ne sont pas complètement clairs. Des rumeurs suggèrent que le groupe pourrait intensifier ses efforts de cyberespionnage en réponse à l’escalade des hostilités. Alors que la communauté internationale observe ces développements, l’accent mis sur la cybersécurité devient de plus en plus crucial dans des scénarios de conflit potentiel.

Avast Antivirus Gratuit TÉLÉCHARGER

Une des consoles de Sony a failli ne pas être lancée en dehors du Japon en raison de ses capacités militaires

La PlayStation 2, lancée en 2000, a marqué un tournant dans l’histoire des jeux vidéo, devenant l’une des consoles les plus appréciées et vendant plus de 160 millions d’unités dans le monde entier. Son arrivée a été considérée comme une véritable révolution technologique, grâce à son innovant Emotion Engine, qui promettait d’amener les graphismes 3D à des niveaux jamais vus auparavant. Cependant, cette avancée a également suscité des inquiétudes au sein du gouvernement japonais, qui a envisagé la possibilité de restreindre son exportation par crainte que sa technologie puisse être utilisée dans des applications militaires. Une console avec un processeur ayant des capacités […]

La PlayStation 2, lancée en l’année 2000, a marqué un tournant dans l’histoire des jeux vidéo, devenant l’une des consoles les plus appréciées et vendant plus de 160 millions d’unités à travers le monde. Son arrivée a été considérée comme une véritable révolution technologique, grâce à son innovant Emotion Engine, qui promettait d’amener les graphismes 3D à des niveaux jamais vus auparavant. Cependant, cette avancée a également suscité des inquiétudes au sein du gouvernement japonais, qui a envisagé la possibilité de restreindre son exportation par crainte que sa technologie puisse être utilisée à des fins militaires.

Une console avec un processeur capable de guider des missiles

Le Japon a débattu de la nécessité d’accorder des permis spéciaux pour l’exportation de la console, en raison des capacités de ses puces, qui pouvaient être adaptées pour des calculs orientés vers la guidance de missiles, quelque chose qui est devenu particulièrement pertinent après le naufrage d’un sous-marin espion nord-coréen en 1998, qui a révélé une technologie japonaise. Face à cette situation, un accord a été conclu permettant la vente internationale du produit, mais avec la condition d’exclure des pays comme l’Iran et la Corée du Nord du commerce de la console.

Des rumeurs circulaient sur de supposés achats massifs de PlayStation 2 par Saddam Hussein, qui aurait acquis 4 000 unités pour contrôler des drones. Bien que ces affirmations aient été démenties par des agences de renseignement, aux États-Unis, on a effectivement essayé d’utiliser la console à des fins technologiques : entre 60 et 70 unités ont été achetées pour créer un superordinateur, bien que cette tentative ait échoué.

La crainte que la technologie des jeux vidéo soit utilisée à des fins militaires demeure d’actualité ; par exemple, depuis 2008, un dispositif de contrôle similaire à celui des manettes de jeux vidéo est utilisé dans des machines militaires. De plus, dans le conflit actuel en Ukraine, des Steam Decks modifiées ont été observées comme dispositifs de contrôle à distance, ce qui met en lumière l’intersection entre le divertissement et le domaine militaire à l’ère moderne.

Application PlayStation TÉLÉCHARGER