Iran – cyberattaques : Microsoft a saisi 99 sites des pirates iraniens
Microsoft affirme avoir saisi 99 sites Web utilisés par des pirates iraniens pour lancer des cyberattaques. La société a déclaré mercredi 27 mars 2019 qu’elle avait pris le contrôle des sites Web après avoir poursuivi le groupe de piratage et obtenu l’approbation d’un juge américain.
Microsoft affirme avoir saisi 99 sites Web utilisés par des pirates iraniens pour lancer des cyberattaques. La société a déclaré mercredi 27 mars 2019 qu’elle avait pris le contrôle des sites Web après avoir poursuivi le groupe de piratage et obtenu l’approbation d’un juge américain.
Microsoft a déclaré avoir saisi 99 sites Web utilisés par des pirates iraniens pour voler des informations sensibles et lancer d’autres cyberattaques.
Le groupe, dont il suit les traces depuis 2013, a tenté de surveiller les activistes, les journalistes, les dissidents politiques, les travailleurs de l’industrie de la défense et d’autres personnes au Moyen-Orient, notamment des « manifestants contre les régimes oppressifs » dans la région.
Les pirates l’ont fait en incitant les gens de ces organisations à cliquer sur des liens malveillants déguisés pour ressembler à des marques bien connues, y compris Microsoft et ses produits LinkedIn, Outlook et Windows, a déclaré Microsoft devant les tribunaux.
L’annonce de mercredi a lié les pirates informatiques à l’Iran. Un porte-parole de la mission iranienne aux Nations Unies n’a pas répondu à un courriel et à un appel téléphonique demandant des commentaires mercredi.
Microsoft appelle le groupe de piratage Phosphorus, alors que d’autres l’appellent APT35 ou Charming Kitten.
Allison Wikoff, chercheuse en sécurité chez Secureworks, basée à Atlanta, a déclaré que c’était l’un des « groupes de menace iraniens les plus actifs » qu’elle a observé. Elle a expliqué que le retrait de Microsoft représentait une grande victoire grâce à une pratique connue sous le nom de « somnolence », qui consiste à prendre le contrôle de domaines adverses et à analyser leur trafic pour se protéger contre de futures attaques.
Ce mois-ci, Microsoft a poursuivi le groupe de piratage informatique devant le tribunal de district américain à Washington et a décrit une opération de piratage informatique qui « fait preuve de compétence, de patience et d’un accès aux ressources ».
Selon le procès, les logiciels malveillants des pirates « transforment effectivement le système Windows de confiance, reconnu par Microsoft, en un outil de tromperie et de vol ».
Microsoft indique que le groupe tente généralement d’infiltrer les comptes personnels d’une cible, et non leurs comptes professionnels, en les incitant à cliquer sur un lien vers un site Web compromis ou à ouvrir une pièce jointe illicite.
Les pirates, a déclaré la société, utilisaient de faux noms de domaine qui ressemblaient à Microsoft et à d’autres marques bien connues. Ils ont également créé de faux profils de médias sociaux pour cibler des personnes. Microsoft a déclaré que des pirates informatiques endommageaient la société en pénétrant dans les comptes en ligne et les réseaux informatiques de ses clients.
La juge Amy Berman Jackson, du district américain, s’est rangée du côté de la société dans une décision du 15 mars, affirmant qu’il y avait de bonnes raisons de croire que l’activité de piratage nuisait à la société, à ses clients et au public. Les documents ont été descellés mercredi.