Les cyberattaques ciblent le golfe après l'intensification du conflit irano-américain
Les tensions géopolitiques entre les États-Unis et l'Iran ont des échos bien plus lointains que la région du Golfe. Selon un rapport de Bitdefender, l'escalade du conflit a entraîné une augmentation spectaculaire des activités malveillantes ciblant les pays du Golfe.
Les phishing et les malware augmentent de 130% après le conflit
La firme de sécurité informatique a publié une enquête montrant que les actions malhonnêtes augmentent jusqu'à 130% en moyenne depuis l'explosive tensions entre Washington et Téhéran. Les pics d'activité, sous forme d'e-mails, ont même atteint quatre fois le flux habituel.
L'analyste de sécurité Alina Bizga de Bitdefender a expliqué à Business Insider France que les cybercriminels ont tendance à s'emparer des événements en évolution rapide, sans nécessairement faire référence directe à eux, mais en exploitant les moments où les processus habituels sont sous pression.
Les campagnes étudiées utilisent clairement divers scénarios d'entreprise courants pour augmenter leurs chances de réussite.
Le groupe iranien Handala, déjà impliqué dans une attaque paralysante contre Stryker, est considéré comme l'un des principaux acteurs derrière ces attaques. Cependant, ces cyberdélinquants ne se contentent pas de proposer des liens à télécharger depuis des sites de mauvaise qualité. Ils utilisent également des pièges pour entreprises comme des factures, des contrats, des communications bancaires ou des notifications de livraison, à travers des e-mails.
L'enquête de Bitdefender parle de