L'objectif de ces pirates iraniens est d'usurper l'identité d'officiels israéliens.

Pour commencer ils se sont introduits pirates dans le compte mail d'un général de réserve et ont correspondu avec de hauts responsables, dont l'ancienne ministre Tzipi Livni.

Des pirates informatiques iraniens ont piraté la boîte email d'un général en réserve, se sont fait passer pour lui et ont tenté de mener des cyberattaques contre des entités politiques, universitaires et commerciales de premier plan, notamment l'ancienne ministre des Affaires étrangères Tzipi Livni, l'ancienne ambassadrice américaine en Israël, le chef du un institut de recherche très central, un universitaire de haut niveau sur les questions du Moyen-Orient, le vice-président d'une grande société de sécurité et plus encore.

Depuis au moins six mois, de décembre 2021 à la semaine dernière, des pirates informatiques iraniens ont correspondu au nom du général en chef en réserve, après avoir piraté son compte de messagerie, avec de hauts responsables dans le but de leur faire ouvrir divers documents.

Les diverses correspondances des pirates avec les individus qu'ils ont tenté d'attaquer comprenaient l'envoi de documents avec une invitation à une conférence à l'étranger et des articles sur le programme nucléaire iranien - et ceux-ci obligeaient les victimes à saisir leur mot de passe de messagerie.

Au cours du mois de décembre, l'ancien ministre des Affaires étrangères a reçu plusieurs courriels en hébreu du même général dans la résolution présumée, dont une demande de lecture d'un article qu'il a écrit sur des incidents de sécurité en 2021.

Après plusieurs e-mails dans lesquels il été exhorté à Livni d'ouvrir le fichier en utilisant son mot de passe e-mail, Livni s'est tournée vers le major-général Res., n'ayant pas compris pourquoi on lui de demander un mot de passe, sa prudence lui a permis de révéler l'ampleur des dégâts et de les stopper.

Livni a transmis la correspondance par e-mail à Check Point, à partir duquel la société a retrouvé les expéditeurs et les fichiers et a découvert l'ampleur de la cyberattaque.

Au cours des mois en question, les attaquants iraniens ont également réussi à mettre la main sur une correspondance privée par e-mail entre le chef d'un institut de recherche très central en Israël et l'ancien ambassadeur américain en Israël, et l'ont utilisé pour se greffer sur la correspondance.

Dans la correspondance, les Iraniens se sont fait passer pour l'ambassadeur en utilisant un autre e-mail et ont envoyé au chef de l'institut des fichiers prétendument traitant du programme nucléaire iranien et ont utilisé le lien utilisé pour les attaques de phishing.

Il a en outre été découvert que les pirates avaient mis en place une infrastructure pour obtenir les numéros de téléphone des victimes, apparemment dans le cadre du processus d'ouverture des documents.

La méthode fonctionnait comme ceci : Tout d'abord, après avoir cliqué sur le document joint à l'e-mail ou sur un lien dans l'e-mail, une page apparaîtra demandant d'entrer un mot de passe d'identification dans le compte utilisateur (un mot de passe qui sera copié par les pirates) .

Suivra une demande de vérification supplémentaire par l'utilisateur sous la forme d'un code SMS  envoyé au téléphone lié au compte de messagerie. Il convient de noter que le numéro de téléphone à l'intérieur aura été saisie préalablement.
C'est ainsi que les pirates pouvaient récupérer  les numéros de téléphones de leurs  victimes.

Vous cherchez à communiquer efficacement sur vos services ?
Communiquez sur Alliancefr.com, le premier magazine juif sur le net 
Plus qu’un magazine, Alliance est une plateforme à destination de la communauté juive francophone concernée par Israël et le monde juif
Son ADN  : offrir  une information dans tous les domaines sur Israël 
contactez-nouspour découvrir la formule de communication qui vous convient.
tel : 01 70 00 75 75