Un groupe de hackers possiblement iranien a utilisé une faille informatique considérée comme l’une des pires jamais vues pour s’en prendre à des cibles israéliennes, dont des ministères, a déclaré mercredi une société de cybersécurité, citée par le Time of Israel.
Les gouvernements et les experts en sécurité Internet se sont alarmés de cette faille, connue sous le nom de Log4j, qui permet aux hackers de prendre facilement le contrôle des systèmes industriels, des serveurs web ou encore des appareils électroniques grand public, rapporte la télévision israélienne i24.
Selon la société Check Point, basée à Tel Aviv, le groupe de pirates APT35, également connu sous le nom de Charming Kitten, a tenté d’utiliser cette faille contre sept cibles israéliennes mardi et mercredi.
« Check Point a bloqué ces attaques, car nous avons été témoins de communications entre un serveur utilisé par ce groupe et les cibles en Israël », a déclaré la société.
Microsoft et la société de cybersécurité Mandiant ont également repéré des tentatives d’exploiter la faille par des hackers iraniens, ainsi que par des pirates chinois, turcs et nord-coréens.
John Hultquist, analyste principal chez Mandiant, n’a pas voulu nommer les cibles, mais a déclaré que les hackers iraniens étaient « particulièrement agressifs » et avaient pris part à des attaques de ransomware contre ‘Israël’, afin notamment de perturber les systèmes informatiques.
