Écaille de tortue, un groupe de pirates iraniens, a utilisé de faux personnages en ligne pour entrer en contact avec des cibles et les conduire sur d’autres sites où ils ont été amenés à cliquer sur des liens malveillants qui infecteraient leurs gadgets avec des logiciels malveillants d’espionnage.
Facebook a déclaré avoir supprimé environ 200 comptes gérés par un groupe de pirates en Iran dans le cadre d’une opération de cyber-espionnage ciblant principalement des militaires et des individus américains travaillant dans le secteur de la défense et de l’aérospatiale.
Le géant des réseaux sociaux a déclaré jeudi que le groupe, surnommé « Écaille de tortue » par des experts en sécurité, utilisait de fausses personnalités en ligne pour entrer en contact avec des cibles, instaurer la confiance, parfois sur le au cours de plusieurs mois, et les conduire sur d’autres sites où ils ont été dupés en cliquant sur des liens malveillants qui infecteraient leurs appareils avec des logiciels malveillants d’espionnage.
» Cette activité avait les caractéristiques d’une opération bien financée et implacable, tout en s’appuyant sur un fonctionnement opérationnel assez solide procédures de sécurité pour cacher qui est en retard « , a déclaré le groupe d’examens de Facebook dans un message.
Microsoft et Twitter enquêtent également
Le groupe, a déclaré Facebook, a créé des profils fictifs sur de nombreuses plateformes de réseaux sociaux pour apparaître plus réputés, se faisant généralement passer pour des recruteurs ou des travailleurs des entreprises de l’aérospatiale et de la défense.
LinkedIn, propriété de Microsoft, a déclaré avoir supprimé divers comptes et Twitter a déclaré qu’il « examinait activement » les détails du rapport de Facebook.
Facebook a déclaré que le groupe utilisait le courrier électronique, la messagerie et services de collaboration pour disperser le malware, consistant en des feuilles de calcul Microsoft Excel nuisibles.
Un porte-parole de Microsoft a déclaré dans un communiqué qu’il connaissait et traque cette étoile et qu’il prend des mesures lorsqu’il découvre une activité nuisible.
Alphabet Inc a déclaré qu’il avait effectivement découvert et bloqué le phishing sur Gmail et publié des mises en garde à ses utilisateurs.
L’application de messagerie pour l’environnement de travail Slack Technologies Inc a déclaré avoir agi pour éliminer les pirates informatiques qui utilisaient le site Web pour l’ingénierie sociale et fermer tous les espaces de travail qui enfreignaient ses directives.
Les piratages prennent de l’ampleur, principalement aux États-Unis, au Royaume-Uni et en Europe
Les pirates ont également utilisé des domaines sur mesure pour attirer leurs cibles, a déclaré Facebook, consistant en de faux sites de recrutement pour des entreprises de défense et ont créé des installations en ligne qui ont usurpé un véritable site Web de recherche de tâches pour le ministère du Travail des États-Unis.
Facebook a déclaré que les pirates ciblaient principalement des individus aux États-Unis, ainsi qu’au Royaume-Uni et en Europe .
Facebook a diminué le nom de l’entreprise dont les employés ont été ciblés, mais a déclaré qu’elle avertissait les personnes ciblées.
La campagne a semblé montrer une croissance de l’activité du groupe, qui avait déjà été signalée se concentrer principalement sur l’informatique et d’autres industries au Moyen-Orient, a déclaré Facebook.
L’enquête a révélé qu’une partie du logiciel malveillant utilisé par le groupe avait été développée par Mahak Rayan Afraz (MRA), une société informatique basée à Téhéran et liée au Corps des gardiens de la révolution islamique.
Reuters n’a pas pu trouver instantanément les coordonnées de Mahak Rayan Afraz et les anciens employés de l’entreprise n’ont pas immédiatement renvoyé les messages envoyés via LinkedIn. L’objectif de l’Iran aux Nations Unies à New York n’a pas tout de suite répondu à une demande de commentaire.
Toute l’actualité en temps réel, est sur L’Entrepreneur
