- 01m30s
- Accueil
- Actu
- International
- Des cyber-espions iraniens utilisaient un faux site d'information
1 min de lecture
Des cyber-espions iraniens utilisaient un faux site d'information
Des cyber-espions iraniens ont utilisé pendant trois ans un faux site d'information pour contacter des cibles militaires aux Etats-Unis et en Israël.
Il aura fallu trois ans pour découvrir la supercherie. Durant tout ce temps, des cyber-espions iraniens ont utilisé un faux site d'information pour contacter des cibles militaires aux Etats-Unis et en Israël, et pirater leurs comptes personnels sur les réseaux sociaux.
Le rapport de la société de cyber-sécurité iSight Partners révèle que 2.000 personnes environ ont été piégées par un groupe de cyber-espions, dissimulésderrière le faux site d'information NewsOnAir.org.
Les identités de journalistes usurpées
L'opération semble avoir été "orchestrée par des Iraniens" mais les informations manquent pour remonter jusqu'à son principal instigateur, précise le rapport. Selon iSight, le site reprenait les articles et productions d'authentiques organes de presse, parmi lesquels la BBC et les agences de presse Associated Press et Reuters. Les identités de certains journalistes, notamment de Fox News et Reuters, ont également été usurpées.
Les cyber-espions utilisaient leur qualité de faux journalistes pour entrer en contact avec des personnes liées au secteur de la défense. Ils pirataient ensuite leurs comptes personnels sur Twitter, Facebook et autres réseaux sociaux, récupérant au passage leurs mots de passe et identifiants.
Un faux site localisé en Iran
"L'absence de sophistication (de ce groupe de cyber-espions) était compensée par l'effronterie, la créativité et la patience", écrit iSight. "Compte tenu de la durée de l'opération (qui a débuté en 2011), nous en déduisons qu'elle a connu, au minimum, un certain succès", ajoute le rapport.
Les cibles -- militaires, parlementaires, journalistes, diplomates... -- étaient principalement américaines et israéliennes, mais certains pays comme la Grande-Bretagne, l'Arabie Saoudite et l'Irak ont également été visés.
Selon le rapport, le faux site d'information était enregistré en Iran, tout comme l'adresse IP qui y était rattachée. D'autres éléments laissent penser à une opération iranienne, notamment l'utilisation de mots de passe en persan.
