Un groupe de cyber-espions du régime iranien, dissimulé derrière le faux site d'information NewsOnAir.org, a piraté les comptes personnels sur les réseaux sociaux de quelque 2000 personnes a rapporté l'Agence France Presse.
Selon iSight, le site reprenait les articles et productions d'authentiques organes de presse, parmi lesquels la BBC et les agences de presse Associated Press et Reuters. Les identités de certains journalistes, notamment de Fox News et Reuters, ont également été usurpées.
Les cyber-espions utilisaient leur qualité de faux journalistes pour entrer en contact avec des personnes liées au secteur de la défense. Ils pirataient ensuite leurs comptes personnels sur Twitter, Facebook et autres réseaux sociaux, récupérant au passage leurs mots de passe et identifiants.
«L'absence de sophistication (de ce groupe de cyber-espions) était compensée par l'effronterie, la créativité et la patience», écrit iSight.
«Compte tenu de la durée de l'opération (qui a débuté en 2011), nous en déduisons qu'elle a connu, au minimum, un certain succès», ajoute le rapport.
Les cibles -- militaires, parlementaires, journalistes, diplomates... -- étaient principalement américaines et israéliennes, mais certains pays comme la Grande-Bretagne, l'Arabie Saoudite et l'Irak ont également été visés.
Selon le rapport, le faux site d'information était enregistré en Iran, tout comme l'adresse IP qui y était rattachée. D'autres éléments laissent penser à une opération iranienne, notamment l'utilisation de mots de passe en persan.
«Le réseau de personnes (impliquées) est particulièrement complexe, avec des dizaines de comptes remplis d'informations fictives, personnelles et professionnelles. La majorité de ces personnes affirmaient travailler pour NewsOnAir.org», ajoute le rapport.
Interrogée sur le sujet, la porte-parole du département d'Etat américain, Jennifer Paski, a affirmé jeudi que «l'utilisaton de fausses identités à des fins malveillantes est (une technique) bien connue du gouvernement américain».
«Nous savons que des pirates informatiques, en Iran et ailleurs, utilisent souvent les réseaux sociaux pour obtenir des informations ou pour entrer en contact avec des cibles stratégiques, du gouvernement américain ou de sociétés privées», a-t-elle ajouté.
Les cyber-espions utilisaient leur qualité de faux journalistes pour entrer en contact avec des personnes liées au secteur de la défense. Ils pirataient ensuite leurs comptes personnels sur Twitter, Facebook et autres réseaux sociaux, récupérant au passage leurs mots de passe et identifiants.
«L'absence de sophistication (de ce groupe de cyber-espions) était compensée par l'effronterie, la créativité et la patience», écrit iSight.
«Compte tenu de la durée de l'opération (qui a débuté en 2011), nous en déduisons qu'elle a connu, au minimum, un certain succès», ajoute le rapport.
Les cibles -- militaires, parlementaires, journalistes, diplomates... -- étaient principalement américaines et israéliennes, mais certains pays comme la Grande-Bretagne, l'Arabie Saoudite et l'Irak ont également été visés.
Selon le rapport, le faux site d'information était enregistré en Iran, tout comme l'adresse IP qui y était rattachée. D'autres éléments laissent penser à une opération iranienne, notamment l'utilisation de mots de passe en persan.
«Le réseau de personnes (impliquées) est particulièrement complexe, avec des dizaines de comptes remplis d'informations fictives, personnelles et professionnelles. La majorité de ces personnes affirmaient travailler pour NewsOnAir.org», ajoute le rapport.
Interrogée sur le sujet, la porte-parole du département d'Etat américain, Jennifer Paski, a affirmé jeudi que «l'utilisaton de fausses identités à des fins malveillantes est (une technique) bien connue du gouvernement américain».
«Nous savons que des pirates informatiques, en Iran et ailleurs, utilisent souvent les réseaux sociaux pour obtenir des informations ou pour entrer en contact avec des cibles stratégiques, du gouvernement américain ou de sociétés privées», a-t-elle ajouté.
Aucun commentaire:
Enregistrer un commentaire