L’Office of Foreign Assets Control (OFAC) du département américain du Trésor a annoncé jeudi des sanctions contre l’acteur de cyber-menace basé en Iran APT39, des individus associés et une société écran nommée Rana Intelligence Computing Company.

Actif depuis au moins 2014, APT39 est également connu sous les noms de Chafer, Cadelspy, ITG07 et Remexi, et certaines de ses opérations s’alignent également sur l’activité du groupe OilRig.

L’année dernière, une série de documents prétendument divulgués par le ministère iranien du renseignement et de la sécurité (MOIS) a révélé des informations sur les activités de Rana, qui traquait des individus à la fois en Iran et à l’étranger, et sur ses membres.

Rana, selon le ministère du Trésor, opère depuis des années au nom du gouvernement iranien pour cibler les dissidents iraniens, les journalistes et les entreprises mondiales du secteur du voyage. APT39 et Rana sont tous deux détenus et contrôlés par le ministère iranien du renseignement et de la sécurité.

«Rana fait progresser les objectifs de sécurité nationale iranienne et les objectifs stratégiques de [MOIS] en menant des campagnes d’intrusions informatiques et de logiciels malveillants contre des adversaires présumés, y compris des gouvernements étrangers et d’autres personnes, le MOIS considère comme une menace », déclare le département du Trésor.

En plus de Rana, les États-Unis ont sanctionné 45 personnes «pour avoir matériellement aidé, parrainé ou fourni un soutien financier, matériel ou technologique pour, ou des biens ou des services, ou à l’appui du MOIS».

Ces personnes, selon les États-Unis, étaient employées chez Rana en tant que gestionnaires, programmeurs et experts en piratage informatique, offrant un soutien pour les attaques contre les entreprises, les institutions, les transporteurs aériens et d’autres cibles d’intérêt.

Caché derrière Rana, le MOIS a aidé le gouvernement iranien à mener des opérations d’abus et de surveillance contre son propre citoyen. APT39, opérant via Rana, a exploité des logiciels malveillants pour le piratage et la surveillance de citoyens iraniens, y compris des dissidents, des écologistes, d’anciens …

Voir la source de cette publication

Infos WEB:  Un service de visite vidéo de prison a révélé des appels privés entre des détenus et leurs avocats - infos