« Google critique l’Iran APT42 pour lancer des attaques de spear-phishing de manière massive »

Google s’est joint à Microsoft pour publier des renseignements sur l’activité d’influence cybernétique iranienne suite à une récente augmentation des attaques ayant entraîné la fuite de données de la campagne de réélection de Trump. Le groupe d’analyse des menaces de la société tech (TAG) a confirmé que l’Iran était derrière l’incident, en particulier son groupe APT42 qui fait partie des Gardiens de la révolution islamique (IRGC). Il a également déclaré que de nombreuses autres attaques avaient été déjouées auparavant après une montée en puissance de l’activité iranienne en mai. Les attaques actives qui continuent d’être bloquées incluent plusieurs ciblant les équipes du président Joe Biden, du vice-président et de la candidate démocrate à la présidentielle, Kamala Harris, ainsi que Donald Trump, qui cherche un second mandat au bureau ovale. APT42 s’appuie principalement sur ce que TAG de Google appelle l’activité de phishing du « Cluster C » – des méthodes distinctes utilisées depuis 2022, caractérisées par des tentatives d’usurpation d’identité d’ONG et de « Mailer Daemon ». Ces tentatives de phishing utilisent également le service de raccourcissement de liens de Bitly. Des cibles telles que des responsables de la défense et de la politique, ainsi que des universitaires, sont ciblées par des liens vers des pages d’inscription à des conférences, par exemple, ou des documents hébergés dans le cloud, incitant le destinataire à saisir ses informations d’identification.