1 23
07 Octobre 2021•Mise à jour: 07 Octobre 2021
AA/Ankara
Une entreprise israélienne a déclaré mercredi avoir subi des cyberattaques à grande échelle au cours des trois dernières années par un groupe iranien.
La société israélienne Cybereason, spécialisée dans le "cyber" (privé), a indiqué que le groupe iranien, appelé MalKamak, avait pour objectif d'espionner et de voler des informations sensibles en Israël, au Moyen-Orient, aux États-Unis, en Russie et en Europe.
Cybereason est une société israélienne privée, créée par des diplômés de l'unité de renseignement de l'armée israélienne, connue sous le nom de 8200, et dont le siège est à Boston, aux États-Unis.
La société israélienne a affirmé, dans un communiqué publié sur son compte Twitter, que son équipe de recherche a réussi à détecter l'origine de ces cyberattaques après avoir mené une longue enquête de plusieurs mois.
Elle a souligné que le groupe iranien est opérationnel depuis 2018 et n'a jamais été divulgué auparavant.
Cybereason a également fait savoir que le groupe iranien utilise un programme espion malveillant, qui n'a pas été détecté jusqu'à présent, et qui s'est considérablement développé au fil des années.
Cybereason a expliqué que le malware a été implanté dans l'infrastructure des entreprises, pour être utilisé comme un outil central pour l'espionnage et le vol d'informations sensibles.
Selon la société israélienne, les attaquants ont profité de l'utilisation généralisée de la populaire plate-forme Dropbox (qui fournit des services gratuits dans le cloud) afin de contrôler à distance le malware. Suite à quoi, les attaquants ont pu analyser les réseaux internes et volé des informations sans être empêchés par les programmes antivirus.
D'après l'enquête préliminaire, les hackers ont laissé quelques traces et semblent avoir travaillé dans la totale discrétion et choisi minutieusement leurs victimes.
* Traduit de l'arabe par Hajer Cherni
