Des groupes cyber iraniens reprennent des attaques sophistiquées en Israël
ESET signale une reprise des cyberattaques iraniennes contre Israël, menées par des groupes comme MuddyWater utilisant des outils d'intelligence artificielle.
Dans le contexte de tensions accrues entre Israël et l'Iran, la société de cybersécurité ESET a signalé une recrudescence significative des cyberattaques d'origine iranienne visant divers secteurs en Israël. Après une période de calme relatif attribuée à des restrictions d'accès à Internet imposées par le régime de Téhéran, les groupes de pirates ont repris leurs activités avec des capacités technologiques modernisées.
Le retour de groupes de pirates notoires
Selon les chercheurs d'ESET, les données télémétriques recueillies entre avril et septembre 2026 indiquent une tendance systématique à la hausse de l'activité cybernétique au Moyen-Orient, Israël constituant la principale cible. Parmi les groupes notables ayant repris leurs activités figurent MuddyWater et FilthyFeline, un sous-groupe associé à la structure d'attaque OilRig. Le ralentissement observé précédemment était dû à des restrictions d'accès à Internet en Iran, qui ont depuis été levées.
Intégration de l'intelligence artificielle et modernisation
Parallèlement à l'augmentation du volume des attaques, les chercheurs ont mis en évidence une mise à niveau technologique majeure dans l'arsenal des agresseurs. Ces groupes intègrent désormais des outils d'intelligence artificielle avancés pour automatiser les attaques, réduire les délais d'infiltration et perfectionner leurs opérations. Ces conclusions témoignent d'un effort renouvelé pour développer des outils offensifs dédiés.
Meir Friedman, PDG de Comsecur, représentant d'ESET en Israël, a souligné que le retour de ces groupes rappelle que les cybermenaces continuent d'évoluer. Il insiste sur le fait que les organisations ne peuvent compter sur des périodes de calme apparent et doivent adopter des solutions de défense avancées et une surveillance continue.
Un contexte géopolitique tendu
Ces cyberattaques coïncident avec une montée des tensions militaires et diplomatiques. Les estimations au sein de l'appareil de défense indiquent qu'Israël et l'Iran s'approchent d'un carrefour décisif, les négociations en cours se déroulant parallèlement à une intensification des préparatifs militaires des deux côtés.
