Microsoft accuse l’Iran de lancer des cyberattaques contre les Etats-Unis

C’est un communiqué plutôt rare : sur sa page de blog américaine, Microsoft accuse nommément l’Iran, via un groupe de hackers se faisant appeler Phosphore, d’avoir lancé des attaques informatiques contre des intérêts ou des citoyens américains. Parmi les cibles de ces attaques, on trouve des officiels du gouvernement américain, des journalistes politiques ou bien encore des personnalités  iraniennes vivant en dehors d’Iran.

Le Microsoft Threat Intelligence Center (MSTIC) a ainsi recensé pas moins de 2700 tentatives d’attaques d’identifications sur une période de 30 jours (entre août et septembre) et 241 attaques directes de comptes « cibles », principalement sous la forme de phishing. Le volume de ces attaques, leur durée ainsi que leur sophistication nécessiteraient des moyens importants, de la ressource financière et beaucoup de temps disponible, ce qui laisse à penser que Phosphore pourrait être soutenu par le gouvernement ou les services secrets iraniens (s’il ne s’agit pas d’une des branche de ces services).

Face aux menaces grandissantes de cyberattaques, Microsoft conseille à ses utilisateurs de choisir la double authentification ainsi qu’ un mot de passe « sécurisé » (c’est à dire suffisamment complexe). Enfin, on rappellera tout de même qu’au mois de juin 2018, les Etats-Unis avaient lancé une cyberattaque massive contre l’Iran, sous ordre direct de Donald Trump.