Une vague de cyberattaques sur fond d'escalade au Moyen-Orient, une fuite de logiciels espions pour pirater un iPhone et d'autres événements de cybersécurité

Nous avons rassemblé cette semaine les actualités les plus importantes du monde de la cybersécurité.

Le conflit au Moyen-Orient déclenche des cyberattaques dans 16 pays

Les chercheurs en cybersécurité de Radware ont mis en garde contre une recrudescence de l’activité des pirates informatiques à la suite d’une campagne militaire coordonnée entre les États-Unis et Israël contre l’Iran.

Premier cas DDoS-l'attaque a été enregistrée le 28 février. Selon les analystes, Hider Nex (également connu sous le nom de Cyber ​​​​Maskers tunisiens Cyber ​​​​Force), un groupe hacktiviste tunisien, en serait à l'origine. Il utilise une stratégie de piratage et de fuite, combinant surcharge délibérée du réseau et vol de données pour faire avancer son programme.

Selon Radware, entre le 28 février et le 2 mars, 149 attaques par déni de service ont été signalées, ciblant 110 organisations dans 16 pays. Elles ont été réalisées par 12 groupes différents, Keymous+ et DieNet représentant environ 70 % de l'ensemble des activités.

Statistiques d'attaque :

• la très grande majorité des attaques (107) ont été concentrées au Moyen-Orient. L'Europe représentait 22,8 % de l'activité mondiale ;
• Près de 47,8 % des organisations concernées appartiennent au secteur public, suivi du secteur financier (11,9 %) et des télécommunications (6,7 %) ;
• Au sein de la région du Moyen-Orient, les attaques ont touché le Koweït (28 %), Israël (27,1 %) et la Jordanie (21,5 %).

Les groupes suivants ont également participé aux opérations : Nation of Saviors, Conquerors Electronic Army, Sylhet Gang, 313 Team, Handala Hack, APT Iran et d'autres.

Selon The Hacker News, la portée actuelle des cyberattaques comprend :

• piratage des réseaux militaires. Le cardinal pro-russe et la Légion russe ont annoncé le piratage des réseaux militaires israéliens, notamment du système de défense antimissile Iron Dome ;
• Phishing par SMS. L'une des cibles des pirates était l'application RedAlert, une version mobile du système d'alerte précoce « Tseva Adom » (« Couleur Rouge »). Les attaquants ont probablement utilisé des vulnérabilités pour injecter des logiciels espions dans les appareils ;
• résurgence d'anciennes menaces. Le groupe Cotton Sandstorm (Haywire Kitten) a repris ses opérations sous le nom d'Altoufan Team, en attaquant des sites à Bahreïn.

Au Kazakhstan, un groupe de personnes a été soupçonné de blanchiment d'argent via la cryptomonnaie pour un montant de 4,7 millions de dollars.

Les forces de l'ordre kazakhes ont arrêté des suspects d'activités illégales et de blanchiment d'argent utilisant des crypto-monnaies. Le service de presse l'a rapporté AFM.

Selon l'enquête, l'organisateur a mis en œuvre un système visant à extraire des revenus des transactions avec des actifs numériques. Ses participants assuraient la recherche de compte-gouttes, l'enregistrement des cartes bancaires et des comptes sur les échanges cryptographiques, la réalisation de transactions financières et l'encaissement ultérieur des fonds.

L'argent reçu sur les cartes bancaires de plus de 150 intermédiaires a été transféré sur leurs portefeuilles cryptographiques sur la bourse ATAIX. Les attaquants ont fourni des contrats de prêt fictifs entre les titulaires de comptes et une entité juridique affiliée, après quoi les fonds ont été convertis en actifs numériques et envoyés aux adresses OKX.

Pour convertir et retirer des crypto-monnaies, un bureau de change contrôlé a été utilisé, par lequel les fonds étaient transférés en devises étrangères. En conséquence, le montant des transactions a dépassé 3,5 milliards de tenges (au moment de la rédaction de cet article, environ 4,7 millions de dollars).

Lors de la perquisition, les forces de l'ordre ont saisi 46 téléphones portables, 92 cartes bancaires et 25 463 USDT.

Des chercheurs ont découvert un logiciel espion permettant de pirater l'iPhone

Les chercheurs en cybersécurité du Google Threat Intelligence Group (GTIG) ont découvert un ensemble d'outils puissants pour pirater les iPhones exécutant d'anciennes versions d'iOS. Selon leurs hypothèses, les escrocs ont obtenu le logiciel espion à la suite d'une fuite provenant d'un client du gouvernement.

Le package d'exploit s'appelait Coruna et a été découvert pour la première fois par Google en février 2025. Cela s'est produit lors d'une tentative par un fournisseur de technologie de surveillance de pirater un téléphone à l'aide d'un logiciel espion pour une agence gouvernementale.

Quelques mois plus tard, le malware a été découvert lors d'une campagne à grande échelle menée par un groupe d'espionnage russe contre des utilisateurs ukrainiens, puis par un pirate informatique en Chine.

Les chercheurs de Google ont mis en garde contre l'émergence d'un marché d'exploits « de seconde main » revendus à des pirates informatiques cherchant à exploiter au maximum les vulnérabilités.

La société de sécurité mobile iVerify a procédé à une ingénierie inverse de ces outils. Les experts ont lié le paquet Coruna au gouvernement américain, en raison de sa similitude avec un logiciel précédemment attribué aux États-Unis.

Selon les experts de Google, les outils Coruna sont extrêmement dangereux : ils permettent de contourner la sécurité de l'iPhone en visitant simplement un site malveillant (par exemple en cliquant sur un lien), ce qu'on appelle une attaque de point d'eau. Le package est capable de pirater un smartphone de cinq manières différentes, en utilisant une chaîne de 23 vulnérabilités distinctes. Le danger demeure pour les propriétaires d'appareils dotés des versions iOS 13 à 17.2.1.

Le FBI ferme un cyberforum contenant les données de 142 000 membres

Le FBI, dans le cadre d'une opération conjointe menée par Europol, a saisi une grande plateforme en ligne que les pirates utilisaient pour acheter et vendre des outils de piratage et des données volées.

Les 3 et 4 mars, les forces de l'ordre ont bloqué deux domaines LeakBase et ont averti les participants de ne pas collecter de preuves. Parallèlement, des perquisitions, des détentions et des interrogatoires ont eu lieu aux États-Unis, en Australie, en Belgique, en Pologne, au Portugal, en Roumanie, en Espagne et au Royaume-Uni.

La plateforme LeakBase fonctionne depuis 2021 et était initialement soutenue par le groupe de hackers ARES. Il a considérablement augmenté après la clôture du forum Breached – l'audience comptait plus de 142 000 participants.

L'inscription était gratuite. Le forum offrait l'accès à des bases de données, un marché de vente de fuites et d'exploits, un système de paiement séquestre, ainsi que des sections sur la programmation, l'ingénierie sociale et la cryptographie.

Un homme de l'Alabama a fait chanter des centaines de femmes après le piratage de leurs comptes

Un homme de 22 ans de l'Alabama a plaidé coupable d'extorsion, de cyberharcèlement et de fraude après avoir piraté les comptes de réseaux sociaux de centaines de femmes. Le ministère américain de la Justice l'a rapporté.

Selon les forces de l'ordre, entre avril 2022 et mai 2025, Jamarcus Mosley s'est fait passer pour des amis des victimes et a utilisé d'autres tactiques de manipulation pour inciter les filles à lui donner des codes de récupération et des mots de passe. Après les avoir reçus, l'escroc a pris le contrôle de leurs comptes sur Snapchat, Instagram et autres réseaux sociaux.

Après le piratage, il a menacé de divulguer les photos et vidéos intimes privées des victimes ou de bloquer définitivement leur accès si elles ne se conformaient pas à ses exigences :

• fournir un accès complet à des comptes supplémentaires ;
• envoyer du nouveau contenu à caractère sexualisé ;
• paiement de diverses sommes d'argent.

Dans un cas, Mosley a utilisé le compte piraté d'une victime de 17 ans pour contacter sa sœur de 13 ans, ont indiqué les procureurs. Il lui a envoyé une capture d'écran de la carte sur Snapchat, laissant entendre qu'il savait où elle habitait. Dans un autre, l’agresseur a publié en ligne des photos volées de la victime.

Également sur ForkLog :

• Un pirate informatique a retiré 2,7 millions de dollars du protocole Solv au milieu de la croissance inattendue du jeton.
• Les autorités américaines ont arrêté un suspect pour le vol de 46 millions de dollars provenant d'une bourse du gouvernement.
• Microsoft et Coinbase ont contribué à la fermeture du service de phishing Tycoon.
• Les pirates ont attaqué des spécialistes de la cryptographie sous couvert d’investisseurs en capital-risque.
• Une application de détection de lunettes intelligentes est apparue sur Internet.
• Des erreurs ont été trouvées dans le benchmark OpenAI AI pour tester les blockchains.
• Le tribunal a innocenté Uniswap des accusations de fraude.
• Les pertes du marché de la cryptographie dues aux piratages sont tombées à leur plus bas niveau en 11 mois.
• Tether a jusqu'à présent gelé 4,2 milliards de dollars de fonds illicites.

Que lire ce week-end ?

Dans un nouveau matériel ForkLog, Krzysztof Szpak a expliqué comment les systèmes de surveillance par IA fonctionnent dans les rues des grandes villes et pourquoi les États se sont empressés de les mettre en œuvre partout.