Des cyber attaques visant Israël proviendraient de Gaza

Selon un rapport rendu public par Trend Micro, les pirates utilisent des méthodes sophistiquées pour voler des données sensibles d’organisations basées en Israël, dont le gouvernement, dans le domaine du transport, de la défense, ou encore des universités. Une organisation basée au Koweït a également été visée.

Dans le rapport publié dimanche, les experts affirment que les pirates ont utilisé une technique « d’harponnage », en envoyant des courriels qui contiennent une pièce jointe déguisée en vidéo pornographique.

Quand l’utilisateur clique sur la pièce jointe, il installe à son insu un logiciel malveillant sur son ordinateur, ce qui permet au hacker d’accéder à distance à l’ordinateur infecté, précise le rapport.

Cette attaque extrêmement ciblée, appelée « vipère aride » depuis son apparition en 2013, utilise une infrastructure réseau située en Allemagne, selon les auteurs du rapport.

Une campagne similaire, utilisant les mêmes techniques et infrastructures technologiques, a également fait des victimes en Égypte. Cette attaque moins sophistiquée a été nommée Opération Advtravel par Trend Micro.

Les auteurs de ces attaques ont utilisé les mêmes serveurs en Allemagne et l’activité remonte jusqu’à Gaza, affirment les chercheurs.

« D’un côté, nous avons une attaque sophistiquée et très ciblée, et de l’autre, une attaque caractéristique de l’oeuvre d’un débutant. Pourquoi ces groupes travailleraient-ils ensemble ? », s’est questionné Trend Micro sur un blog.

« Notre hypothèse est qu’il existe une organisation ou une communauté clandestine qui aide les pirates arabes à riposter contre ce qu’ils qualifient d’ennemis de l’Islam. Il peuvent procéder en aidant à mettre en place des infrastructures, en suggérant des cibles, etc. »

Le rapport prédit une croissance de l’activité de « cyber milices » dans le monde arabe.