Les cyber-espions iraniens visent les organisations de défense américaines avec une nouvelle porte dérobée.

Les pirates informatiques iraniens ciblent les organisations de base de l’industrie de la défense avec une nouvelle porte dérobée appelée FalseFont, selon Microsoft. Dans une série de Xeets publiés jeudi, l’équipe de menace de Redmond a déclaré avoir repéré un gang soutenu par un État-nation qu’il appelle Peach Sandstrom tentant de délivrer le malware (presumé Windows) aux employés du secteur de la défense. « FalseFont est une porte dérobée personnalisée avec une gamme étendue de fonctionnalités permettant aux opérateurs d’accéder à distance à un système infecté, de lancer des fichiers supplémentaires et d’envoyer des informations à ses serveurs de commande et de contrôle », a déclaré Microsoft. « Il a été observé pour la première fois en novembre 2023. » Mandiant, qui suit l’équipe de pirates informatiques soutenue par l’Iran en tant qu’APT33, cible des organisations aux États-Unis, en Arabie saoudite et en Corée du Sud pour une « cyber-espionnage stratégique », avec un intérêt particulier pour les entreprises commerciales et militaires de l’aviation ainsi que celles du secteur de l’énergie ayant des liens avec la production pétrochimique. « Nous avons identifié un logiciel malveillant APT33 lié à un persona iranien qui a peut-être été employé par le gouvernement iranien pour mener des activités de menace en cybersécurité contre ses adversaires », ont déclaré les chasseurs de menaces dans une alerte mise à jour en octobre.