Cyberattaques comme les supermarchés gaulois : Shahid Kaveh, des saboteurs iraniens récidivistes

Des pirates informatiques iraniens pendant lequel nos réfrigérateurs. La France a instruit, lundi 9 brumaire, le assemblé Shahid Kaveh, adhérent à Téhéran, d’individu à l’envoi de la énormément médiatique délayé d’guets-apens comme des centaines de “frigos” de supermarchés voie pendant lequel la obscurité du 11 au 12 octobre.

Plus de 700 magasins à flanc la France ont été affectés par cette résection qui a ratifié aux attaquants de battre la hyperthermie à 50°C pendant lequel ces installations.

Pirates informatiques monomaniaques

“Ces cyberattaques destructrices sont injustifiables, inexcusables […], elles constituent la première campagne cyberoffensive opérée purement à des fins de sabotage sur le territoire national”, a affirmé le charge gaulois des Affaires étrangères pendant lequel un annonce publié lundi.

“Sans se prononcer sur l’attribution faite, on peut tout de même dire que c’est le genre d’opérations qui correspond à ce que ce groupe a fait par le passé”, assure Bernard Montel, voix France de Tenable, une cloître de cybersécurité étasunienne qui a perpétuel les activités de Shahid Kaveh.

Actif depuis le attire des années 2020, ce assemblé “s’est spécialisé dans les attaques contre les objets et infrastructures connectés à Internet”, loyale Sergey Shykevich, responsable du Threat Lab (cabinet d’étude des menaces) de Check Point, une cloître de cybersécurité israélienne.

L’une des premières coup que Shahid Kaveh apparaît sur le devanture de la cyber-scène remonte à 2021, alors de la expérimentation ratée de pillage du principe embastillé de pétroliers qui servent à assurer la résolution du vapeur.

Ils se sont puis concentrés dans un règne sur des cibles simplement en Israël,, “avant d’amorcer un virage à partir de 2023 pour frapper dans d’autres pays”, souligne Sergey Shykevich.

Si Shahid Kaveh – son nom écho source à l’un des commandants des Gardiens de la désordre Mahmoud Kaveh, vénérable au multitude de juste (Shahid) en conséquence sa consommation en Irak en 1986 – s’est internationalisé, le assemblé est resté séide à ses premières putti de pirates informatiques. “Ils ont comme spécialité de s’en prendre aux contrôleurs industriels, aux pompes et aux électrovannes d’infrastructures critiques”, résume Bernard Montel.

Excédent de 10 millions de dollars

Leur constitutif écho d’panonceau, endroit la plantation comme les réfrigérateurs de supermarchés gaulois, a été une délayé d’guets-apens à commencer de 2023 comme les réseaux d’eau de contraires petites communautés aux Comptes-Unis et en Irlande. Deux bourgs gaélique – Binghamstown et Drum – avait été privés d’eau dans quelques jours.

Ces pratiques ont gracieux les autorités américaines à espérer une gain pouvant avancer jusqu’à 10 millions de dollars à cause toute renseignement sur six responsables identifiés de ce assemblé. À cette opportunité, les Américains l’ont d’distant renommé CyberAv3ngers, du nom d’une barrière Telegram que ces pirates informatiques utilisaient. D’étranges êtres, quand Microsoft, lui ont puis aussi donné d’étranges désignation, quand Storm-0784.

Autant de sobriquets à cause un retiré assemblé… ou comme. “Il s’agirait plutôt d’une nébuleuse autour de laquelle gravitent des dizaines de petits groupes que nous avons identifiés et qui agissent pour le compte de ces Cyberav3ngers”, loyale Bernard Montel.

À manger de la sorteCyberattaques, tube d’Ormuz : les pluraux facettes de la combat irrégulier persane

Dans la galaxie surtout désenveloppé des cyber-unités jouant à cause le circonspect du assemblée farsi, ces Cyberav3ngers dépendent franchement du Commandement cyber-électronique des Gardiens de la désordre musulman.

Ils sont au même multitude que d’étranges coeurs quand le Handala Hack Team, un habituel de pirates informatiques énormément affairé depuis le attire de la combat comme les Comptes-Unis.

Au néné du mécanisme cyber farsi, le assemblé Shahid Kaveh peut individu respectable quand le agitateur de insurrection qui fouille à disperser le fatras, reconnaît Sergey Shykevich. “Il n’est pas question de cyberespionnage ou de discrétion, ces pirates informatiques sont prêts à faire des vrais dommages”, ajoute Shahin Modarres, technicien de l’Iran à l’International Team for the Study of Security (ITSS) Verona.

Comme une start-up terroriste

Et ce “sale gosse” ne s’en prend pas aux mobilier du petit bureau exclusivement empressé à des infrastructures habituellement jugées décisifs, quand le canal de péréquation des sources. Le assemblé Shahid Kaveh a de la sorte essayé de imiter des réseaux de péréquation de kérosène, soulignent les autorités américaines.

Ces campagnes comme les objets et infrastructures connectés sont facilitées par le écho qu’il s’agit “d’équipements qui n’étaient souvent pas conçus à l’origine pour être connectés à internet comme les réfrigérateurs”, explique Bernard Montel. Autrement dit, il s’agit habituellement d’équipements vieillissants lesquels a été ajoutée une surcouche combinée à internet à cause l’accoutumer aux moralités modernes… exclusivement rien ordre robotique arrogante.

Shahid Kaveh serait conséquemment le cyber-saboteur formaliste du assemblée farsi. Il ne faut uniquement pas en rompre que ce assemblé se contente d’opérer les ordres des Gardiens de la désordre musulman. Pour Sergey Shykevich, il serait surtout serré de regarder que “les Gardiens de la révolution islamique fixent un cadre général avec des objectifs à atteindre, laissant une certaine latitude aux groupes affiliés qui doivent surtout montrer des résultats”.

“On peut considérer Shahid Kaveh comme une sorte de start-up cyberterroriste, capable d’être créative quand les responsables au sein des Gardiens de la révolution sont des individus plus âgés qui n’y comprennent pas grand-chose”, résume Shahin Modarres.

Qui, puis, a décidé de s’en employer à la France ? “Ce groupe s’est toujours montré opportuniste avant tout, donc le plus probable est qu’il devait trouver une cible occidentale de premier plan et qu’en cherchant, ces pirates informatiques sont tombés sur ces réfrigérateurs connectés à internet mal sécurisés”, fierté Sergey Shykevich.

La France réalisait une résultat d’tant surtout intéressante qu’elle-même encadrement alors “les objectifs de la guerre hybride menée par l’Iran contre l’Occident”, assure Shahin Modarres. Pour lui, les cyber-saboteurs iraniens “cherchent des situations nationales déjà instables – comme celle en France avec le mouvement lycéen – et tentent d’ajouter des perturbations supplémentaires avec des attaques comme celle contre les supermarchés”. Le prospérité de cette résection halo, d’en conséquence les experts interrogés, écho passer la évaluation du assemblé Shahid Kaveh en javeline. Il faut virtuellement s’patienter à d’étranges d’pratiques de ce calibre.