[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.com/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/fr/) Menu * [ATOMs](https://unit42.paloaltonetworks.com/atoms/) * [Security Consulting](https://www.paloaltonetworks.com/unit42) * [**Under Attack?**](https://start.paloaltonetworks.com/contact-unit42.html) French * [English](https://unit42.paloaltonetworks.com/iranian-cyberattacks-2026/) * [Spanish (LATAM)](https://unit42.paloaltonetworks.com/es-la/iranian-cyberattacks-2026/) * [French](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2026/) * [Japanese](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/) * [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") * [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/ "Menaces de grande envergure") * [Malware](https://unit42.paloaltonetworks.com/fr/category/malware-fr/ "Malware") [Malware](https://unit42.paloaltonetworks.com/fr/category/malware-fr/) # Bulletin sécurité : Hausse du cyber-risque lié à l'Iran en 2026 (mis à jour le 17 avril) ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 16 minutes de lecture Related Products [Advanced DNS Security](https://unit42.paloaltonetworks.com/fr/product-category/advanced-dns-security-fr/ "Advanced DNS Security")[Advanced Threat Prevention](https://unit42.paloaltonetworks.com/fr/product-category/advanced-threat-prevention-fr/ "Advanced Threat Prevention")[Advanced URL Filtering](https://unit42.paloaltonetworks.com/fr/product-category/advanced-url-filtering-fr/ "Advanced URL Filtering")[App-ID](https://unit42.paloaltonetworks.com/fr/product-category/app-id-fr/ "App-ID")[Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/fr/product-category/cloud-delivered-security-services-fr/ "Cloud-Delivered Security Services")[Cortex](https://unit42.paloaltonetworks.com/fr/product-category/cortex-fr/ "Cortex")[Cortex Cloud](https://unit42.paloaltonetworks.com/fr/product-category/cortex-cloud-fr/ "Cortex Cloud")[Cortex XDR](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xdr-fr/ "Cortex XDR")[Cortex Xpanse](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xpanse-fr/ "Cortex Xpanse")[Cortex XSIAM](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xsiam-fr/ "Cortex XSIAM")[Cortex XSOAR](https://unit42.paloaltonetworks.com/fr/product-category/cortex-xsoar-fr/ "Cortex XSOAR")[Next-Generation Firewall](https://unit42.paloaltonetworks.com/fr/product-category/next-generation-firewall-fr/ "Next-Generation Firewall")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/fr/product-category/unit-42-incident-response-fr/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) Par: * [Unit 42](https://unit42.paloaltonetworks.com/fr/author/unit42/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) Publié:17 avril 2026 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) Catégories * [Hacktivisme](https://unit42.paloaltonetworks.com/fr/category/hacktivism-fr/) * [Malware](https://unit42.paloaltonetworks.com/fr/category/malware-fr/) * [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) * [Ransomware](https://unit42.paloaltonetworks.com/fr/category/ransomware-fr/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) Tags: * [APK](https://unit42.paloaltonetworks.com/fr/tag/apk/) * [DDoS attacks](https://unit42.paloaltonetworks.com/fr/tag/ddos-attacks-fr/) * [GenAI](https://unit42.paloaltonetworks.com/fr/tag/genai-fr/) * [Hacktivism](https://unit42.paloaltonetworks.com/fr/tag/hacktivism/) * [Iran](https://unit42.paloaltonetworks.com/fr/tag/iran-fr/) * [Phishing](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/) * [Tarnished Scorpius](https://unit42.paloaltonetworks.com/fr/tag/tarnished-scorpius/) * [Wiper](https://unit42.paloaltonetworks.com/fr/tag/wiper/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2026/?pdf=download&lg=fr&_wpnonce=dc23a6ba65 "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2026/?pdf=print&lg=fr&_wpnonce=dc23a6ba65 "Click here to print") Partager![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Firanian-cyberattacks-2026%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Ffr%2Firanian-cyberattacks-2026%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## Mises à jour ### Mise à jour du 17 avril 2026 Au 17 avril 2026, l'Iran a [commencé à rétablir un accès limité à Internet](https://www.business-standard.com/world-news/iran-restores-limited-internet-connectivity-in-rare-move-to-stem-war-losses-126041500093_1.html), après [47 jours](https://netblocks.org/) de déconnexion. Dans le pays, l'accès reste limité aux seuls sites web et applications répliqués sur son [réseau national d'information](https://en.wikipedia.org/wiki/National_Information_Network). #### Les groupes de menace iraniens ciblent de nouveau les infrastructures critiques Fin mars 2026, Unit 42 a identifié un nouveau cluster d'activités malveillantes, suivi sous le nom CL-STA-1128 (alias Cyber Av3ngers, Storm-0784). L'attaquant associé à cette activité a ciblé des équipements de technologie opérationnelle et de systèmes de contrôle industriel (OT/ICS) fabriqués par Rockwell Automation. Cette évolution marque un changement de ciblage pour ce cluster, historiquement concentré sur les automates programmables (PLC) d'Unitronics exposés à Internet. * Unit 42 estime, avec un degré de confiance modéré, que l'attaquant derrière CL-STA-1128 a installé le logiciel FactoryTalk de Rockwell Automation sur une infrastructure de serveurs privés virtuels (VPS) afin d'optimiser ses tentatives d'exploitation. FactoryTalk est une suite d'outils d'automatisation industrielle et de logiciels de gestion des opérations de fabrication. Notre évaluation repose sur l'analyse des combinaisons de ports uniques observées sur l'ensemble des hôtes, ainsi que sur leur corrélation avec les mappages statiques connus du logiciel FactoryTalk. * Depuis le 1er avril, les analyses [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse/attack-surface-management) ont permis d'observer des équipements SCADA Rockwell Automation ou Allen-Bradley, notamment des services FactoryTalk et différents PLC, sur 5 600 adresses IP dans le monde. * Le 7 avril, la CISA (agence du département de la Sécurité intérieure des États-Unis) [a publié un avis](https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-097a) confirmant nos conclusions, notamment en ce qui concerne l'exploitation des PLC Allen-Bradley par Cyber Av3ngers. * Depuis le 8 avril, Xpanse observe environ 300 000 services chaque jour dans l'espace IP iranien -- contre environ 20 000 depuis le 25 février. Même si ces chiffres n'ont strictement rien à voir avec les pics observés début et mi-février, cette hausse concorde avec les informations faisant état d'un rétablissement partiel de l'accès à Internet dans le pays. #### Timing des attaques destructrices Nous avons ajouté dans l'annexe de nouvelles informations sur le calendrier des attaques destructrices menées par les acteurs de la menace iraniens. ### Mise à jour du 26 mars 2026 Unit 42 a mené une analyse approfondie de leurres de phishing liés au conflit, identifiant 7 381 URL associées, réparties sur 1 881 noms d'hôte uniques. L'activité récente met en évidence une vague étendue de fraude financière, de collecte d'identifiants et de diffusion de contenus illicites, visant à la fois les entreprises et les particuliers. Les acteurs de la menace s'appuient massivement sur l'usurpation d'entités très fiables -- notamment de grands opérateurs télécoms, des compagnies aériennes nationales, des forces de l'ordre et des acteurs majeurs de l'énergie -- afin de tromper leurs victimes. Ces opérations reposent sur des techniques d'évasion agiles, combinant rotation de domaines de premier niveau, enchaînement de sous-domaines et infrastructures dédiées conçues pour imiter des portails d'entreprise officiels ou des parcours de paiement gouvernementaux. En parallèle, les attaquants exploitent de manière opportuniste l'actualité géopolitique en recourant à des leurres liés au conflit pour alimenter des escroqueries aux dons et aux cryptomonnaies à grande échelle. L'ensemble de ces activités illustre une approche sophistiquée et multidimensionnelle, visant à détourner la confiance accordée aux marques régionales à des fins de fraude financière et de vol de données. Ces éléments sont détaillés plus précisément dans la section Périmètre actuel des attaques -- mars 2026. ## Avant-propos Le 28 février 2026, les États-Unis et Israël ont lancé une offensive conjointe d'envergure, baptisée \<\< Operation Epic Fury \>\> (États-Unis) et \<\< Operation Roaring Lion \>\> (Israël). Dans les heures qui ont suivi les premières frappes, l'Iran a engagé une campagne de représailles multi-vectorielle, qui s'est depuis transformée en un conflit transrégional majeur. Unit 42 observe une intensification des cyberattaques menées par des acteurs activistes opérant hors du territoire iranien. Si l'activité des groupes étatiques basés dans le pays a probablement été interrompue pendant plusieurs heures -- voire plusieurs jours --, nous estimons avec un degré de confiance élevé que ces groupes [se sont probablement tournés vers des services de terminaux à très petite ouverture (VSAT) via Starlink](https://www.beyondtrust.com/blog/entry/threat-advisory-operation-epic-fury#:~:text=Check%20Point%20Research%20observed%20Handala%20campaigns%20originating%20from%20Starlink%20IP%20ranges%20during%20Iran%27s%20internet%20blackout%20in%20January%202026), et peut-être d'autres fournisseurs, afin de retrouver leur cadence opérationnelle. Au 17 avril 2026, l'Iran a commencé à rétablir l'accès à Internet pour une partie limitée de sa population, mettant fin à une coupure quasi totale de 47 jours. Pour les acteurs de la menace alignés sur l'Iran et opérant hors de la région, nous continuons de penser que les groupes hacktivistes cibleront des organisations perçues comme adverses, avec un impact probablement limité à modéré. D'autres acteurs alignés sur des États pourraient également chercher à exploiter le contexte géopolitique pour déclencher des cyberattaques au service de leurs propres intérêts. Des opérateurs géographiquement dispersés, ainsi que des proxys cyber affiliés, pourraient également viser des gouvernements situés dans des régions accueillant des bases militaires américaines, afin de perturber les chaînes logistiques. À court terme, ces activités devraient principalement se traduire par des perturbations de faible à moyenne sophistication (par exemple, des attaques DDoS ou des campagnes de type \<\< hack-and-leak \>\>). Pour plus de détails sur les observations précédentes d'Unit 42 concernant les activités cyber liées à des groupes soutenus par l'Iran et à des hacktivistes, voir le [Bulletin sécurité : Hausse du cyber-risque lié à l'Iran (mise à jour du 30 juin)](https://unit42.paloaltonetworks.com/fr/iranian-cyberattacks-2025/). Le présent rapport décrit l'expansion des opérations cyber à l'échelle mondiale, incluant le défacement de sites web, les attaques DDoS, l'exfiltration de données ainsi que des attaques de type wiper. Les objectifs principaux des acteurs étatiques alignés sur l'Iran sont généralement l'espionnage et la perturbation. Les techniques employées reposent notamment sur des campagnes de spear-phishing ciblé, optimisées par l'IA, l'exploitation de vulnérabilités connues et l'utilisation d'infrastructures discrètes à des fins d'espionnage. Grâce aux solutions suivantes, les clients de Palo Alto Networks bénéficient de protections et de mesures d'atténuation contre les activités de ces acteurs malveillants : * Next-Generation Firewalls avec [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) * [Advanced URL Filtering](https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-new-features/url-filtering-features/advanced-url-filtering) et [Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) permettent d'identifier les URL et domaines associés à cette activité comme étant malveillants * [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR), [XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM) et [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse/attack-surface-management) * [Device Security](https://www.paloaltonetworks.com/network-security/device-security) [L'équipe de réponse à incident d'Unit 42](https://start.paloaltonetworks.com/contact-unit42.html) peut également intervenir en cas de compromission ou réaliser une évaluation proactive afin de réduire votre niveau de risque. | **Unit 42 -- Thématiques connexes** | **[Hacktivisme](https://unit42.paloaltonetworks.com/fr/tag/hacktivism/), [Attaques DDoS](https://unit42.paloaltonetworks.com/fr/tag/ddos-attacks-fr/), [Wipers](https://unit42.paloaltonetworks.com/fr/tag/wiper/), [Hameçonnage](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/)** | |-------------------------------------|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| ## Le périmètre actuel des cyberattaques -- Mars 2026 ### Domaines liés au conflit Les attaquants ont enregistré des milliers de nouveaux domaines liés au conflit. Ceux-ci sont exploités à des fins malveillantes, notamment pour créer de faux sites marchands, orchestrer des escroqueries aux dons et héberger des portails de phishing. Des captures d'écran de ces domaines sont présentées dans les figures 1 à 3. ![Page d’accueil d’un site frauduleux « Science Forward Iran », mettant en avant un soutien international à la science iranienne et à l’aide à Gaza via des dons en cryptomonnaies. Présence de boutons « Start Donating » et « Learn More ».](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-723181-177694-1.png) Figure 1. Site frauduleux iranforward\[.\]org sollicitant une aide humanitaire sous forme de dons en cryptomonnaies. ![Page frauduleuse « Iran Crisis Support » axée sur l’aide aux familles iraniennes pour la communication et l’accès aux ressources en période de crise. La page affiche des statistiques telles que « + de 500 000 Iraniens connectés en toute sécurité », « + de 700 familles soutenues » et « Assistance d’urgence 24h/24 et 7j/7 ». Des boutons permettent de « Faire un don par virement bancaire » et de « Consulter les actualités de crise ». Une note précise qu’aucun paiement en ligne n’est accepté, invitant à effectuer uniquement des virements bancaires.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-726815-177694-2.png) Figure 2. Domaine frauduleux trumpvsirancoin\[.\]xyz sollicitant une aide humanitaire pour des familles iraniennes affectées par le conflit. ### Fraudes crypto et financières ciblant les Émirats Palo Alto Networks a identifié deux campagnes malveillantes distinctes ciblant des utilisateurs aux Émirats arabes unis (EAU). * Une première campagne repose sur des fraudes financières exploitant des marques intégrant le terme \<\< Emirates \>\>. * Une seconde regroupe des escroqueries liées aux cryptomonnaies et à l'investissement, s'appuyant sur des domaines contenant le terme \<\< Dubai \>\> et exploitant des leurres liés à l'immobilier haut de gamme et aux modes de vie luxueux. Les figures 3 et 4 ci-dessous illustrent des exemples de domaines frauduleux liés à la gestion d'actifs et aux services bancaires. ![Page d’accueil d’un site frauduleux « Emirates Crypto Bank » présentant des services de « gestion institutionnelle d’actifs numériques ». Présence de boutons d’accès au portail client et d’informations complémentaires. Des icônes de cryptomonnaies (ainsi que leurs cours) sont affichés en bas de page.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-729168-177694-3.png) Figure 3. Domaine frauduleux emiratescryptobank\[.\]com. ![Page frauduleuse « Emirates Trust Investment Union Bank ». L’en-tête comprend des liens de navigation pour les services bancaires aux particuliers et aux entreprises, ainsi qu’une option de connexion. La section principale met en avant une offre « Dream Checking » avec le slogan « Fly away from complicated charges ». En dessous, des icônes donnent accès aux comptes courants, à l’épargne et aux comptes monétaires, aux dépôts à terme et aux solutions de prêt. Une option de chat est visible dans la barre latérale.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-733021-177694-4.png) Figure 4. Domaine frauduleux emiratesinvestunion\[.\]com. ### Usurpation ciblée d'entreprises régionales Nous avons observé deux campagnes visant le portail d'entreprise d'un opérateur télécom régional, reposant sur des techniques d'usurpation. Les attaquants utilisent notamment un faux préfixe d'indicatif téléphonique pour reproduire le portail professionnel de l'entreprise. Une campagne de fraude à la facturation usurpant cette même entité a également été identifiée. Les attaquants déclinent un même concept de domaine sur plusieurs extensions de premier niveau, qu'ils font tourner à mesure que celles-ci sont bloquées. Nous suivons par ailleurs une vague d'attaques ciblées visant des organisations majeures en Arabie saoudite. Les attaquants déploient une stratégie en deux volets : * Des campagnes de phishing hautement personnalisées visant les identifiants d'entreprise, imitant des solutions ERP majeures afin de piéger les employés * Des fraudes financières à grande échelle Ces dispositifs plus larges visent à piéger à la fois les employés et les particuliers via : * Des portails de paiement frauduleux imitant les services publics * Des escroqueries à l'investissement sous couvert de marques d'entreprise * Des sites bancaires comportant des fautes d'orthographe, exploitant des chaînes de sous-domaines Outlook pour tromper les victimes (voir figure 5 pour un exemple de ce type de dispositif) ![Page d’accueil frauduleuse « America Invest », avec certaines informations masquées. L’arrière-plan en dégradé intègre une carte du monde. À gauche, un texte promeut des partenariats avec des courtiers de premier plan et des opportunités de trading. À droite, un formulaire d’inscription demande le nom, l’adresse e-mail et le numéro de téléphone, avec un bouton « Register Now ».](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-736466-177694-5.png) Figure 5. Portail d'investissement frauduleux. ### Vol opportuniste de cartes bancaires par des acteurs criminels Les attaquants redirigent les utilisateurs vers des pages de paiement frauduleuses imitant des services légitimes de livraison de colis, afin de dérober les données de cartes bancaires. Ces sites malveillants se caractérisent par l'utilisation de domaines récemment enregistrés et d'hébergements génériques, intégrant fréquemment la mention Emirates Post dans le sous-domaine. Un élément technique notable réside dans l'utilisation du chemin cdn-cgi/phish-bypass sur certains domaines, comme traz\[.\]top. Ce mécanisme révèle une tactique spécifique visant à contourner les dispositifs de sécurité. La figure 6 ci-dessous en présente un exemple. ![Page frauduleuse se faisant passer pour Emirates Post, destinée à la confirmation d’expédition et au paiement des frais de livraison. Elle comporte des sections pour saisir les coordonnées postales, le numéro de téléphone et les informations de paiement.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-740414-177694-6.png) Figure 6. Domaine frauduleux emirates-post\[.\]racunari-bl\[.\]com incitant la victime à fournir des informations sensibles. ### Usurpation d'autorités gouvernementales de Dubaï Dans une autre campagne à motivation financière, les attaquants ont usurpé l'identité d'entités gouvernementales légitimes afin de dérober des données de cartes bancaires. Nous avons notamment identifié le chemin payment-system/card-process?amount=125 sur un domaine conçu pour reproduire un parcours de paiement d'amende, comme illustré en figure 7. ![Page frauduleuse du système « Dubai Police Fines Inquiry and Payment ». Elle comprend des sections pour saisir les informations de plaque, le numéro T.C. et d’autres données liées aux contraventions. Des icônes illustrent les différentes étapes du processus, actuellement positionné sur « Plate Details ». Un badge vert et rouge ainsi que le logo « Dubai Police » apparaissent en haut de page. Le contenu met en avant une réduction de 50 % sur les contraventions en cours.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-742685-177694-7.png) Figure 7. Domaine frauduleux dubai-polices\[.\]ae-finesquery\[.\]com incitant la victime à saisir des informations sensibles. ### Usurpation de banques iraniennes Les attaquants usurpent l'identité de banques iraniennes afin d'inciter les victimes à fournir leurs identifiants bancaires. Nous avons identifié trois domaines imitant des marques bancaires iraniennes. L'un d'eux utilise un domaine de premier niveau (TLD) associé aux jeux d'argent, inhabituel dans ce contexte, ce qui suggère des difficultés à enregistrer un domaine national classique (ccTLD). Un autre expose directement un formulaire de paiement via le chemin /payment-form/. ### Ciblage de l'Iran Nous avons identifié une campagne exploitant le nom du principal opérateur mobile iranien comme domaine enregistrable, puis intégrant une chaîne d'URL Microsoft convaincante dans les sous-domaines afin d'imiter une page de récupération de compte Microsoft. Deux domaines analysés reposent sur une technique consistant à intégrer des marques mondialement reconnues et dignes de confiance en tant que sous-domaines au sein d'un domaine malveillant enregistré, associé au Moyen-Orient. Cette approche exploite le mode de lecture de gauche à droite des utilisateurs, en affichant en premier le nom de la marque légitime. Elle s'avère particulièrement efficace, car elle ne repose pas sur du typosquatting : le nom de la marque est utilisé tel quel. ### **Infrastructure de l'infostealer StealC** L'analyse de [l'infrastructure StealC signalée](https://www.zscaler.com/blogs/security-research/middle-east-conflict-fuels-opportunistic-cyber-attacks) a permis d'identifier des éléments supplémentaires et met en évidence l'utilisation d'un schéma incrémental de nommage sur des domaines de premier niveau identiques. Il s'agit probablement d'une technique d'évasion consistant à enregistrer un nouveau domaine avec un incrément numérique dès que le précédent est bloqué. Le scénario d'attaque repose sur un JavaScript malveillant [redirigeant les victimes vers une page d'hébergement de fichiers](https://www.zscaler.com/blogs/security-research/i-stealc-you-tracking-rapid-changes-stealc), qui délivre ensuite le payload StealC sous la forme d'une archive ZIP protégée par mot de passe. D'autres exemples de ces pages sont présentés dans les figures 8 et 9. ![Site malveillant affichant une interface sombre d’hébergement de fichiers FileFire. Il indique le téléchargement d’une archive compressée au format ZIP. La date de mise en ligne affichée est le 05/03/2005 à 22:49. Parmi les fonctionnalités mises en avant figurent l’analyse contre les logiciels malveillants, le transfert sécurisé et le téléchargement rapide.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-744870-177694-8.png) Figure 8. Page d'hébergement alpha\[.\]filehost36\[.\]sbs distribuant le payload StealC. ![Page frauduleuse présentant un billet de blog intitulé « TreeGraph: Visualizing Hierarchical Data with Ease ». Elle comprend une vue d’ensemble et le sous-titre « From Data to Diagram: Building Interactive TreeGraphs ».](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-747035-177694-9.png) Figure 9. Domaine frauduleux hyperfilevault1\[.\]xyz. Unit 42 invite les organisations à rester particulièrement vigilantes face aux cybermenaces émergentes liées à ce conflit. Compte tenu de l'usage avéré de wipers, nous recommandons vivement de tester et valider les procédures de sauvegarde et de restauration des données, ainsi que de renforcer les systèmes de gestion des identités et des comptes à privilèges. ## Activité de menace antérieure depuis février 2026 Unit 42 a identifié une [campagne](https://x.com/akaclandestine/status/2028168984789496216?s=20) de phishing active reposant sur une réplique malveillante de [l'application israélienne RedAlert du Home Front Command. Cette campagne détourne un package Android (APK) en apparence légitime pour déployer un logiciel malveillant mobile de surveillance et d'exfiltration de données (figure 10).](https://www.virustotal.com/gui/file/83651b0589665b112687f0858bfe2832ca317ba75e700c91ac34025ee6578b72) ![Capture d’écran d’un SMS intitulé Oref Alert. Le message est rédigé en hébreu et contient un lien bitly.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-749788-177694-10.png) Figure 10. Message de phishing par SMS invitant à télécharger une application RedAlert malveillante. Nous avons également observé une forte hausse de l'activité hacktiviste, avec, selon certaines estimations, près de 60 groupes distincts actifs au 2 mars 2026, dont des groupes pro-russes. Plusieurs personas et collectifs alignés sur l'État iranien ont revendiqué diverses opérations de perturbation, dont plusieurs seraient liées à l'\<\< Electronic Operations Room \>\> récemment mise en place le 28 février 2026. Parmi les principales entités observées : * **Handala Hack** , persona hacktiviste \[liée\](https://blog.checkpoint.com/research/what-defenders-need-to-know-about-irans-cyber-capabilities/#:~:text=Handala%20(often%20branded%20%E2%80%9CHandala%20Hack,%2C%20a%20MOIS%2Daffiliated%20actor.) au ministère iranien du Renseignement et de la Sécurité (MOIS), est la figure iranienne la plus en vue. Cette entité combine exfiltration de données et opérations cyber visant les sphères politique et de défense israéliennes. * [A revendiqué](https://x.com/News_Ariaz/status/2028455159941181688) la compromission d'une société israélienne d'exploration énergétique * [A revendiqué](https://x.com/DarkWebInformer/status/2027886887029952944?s=20) la compromission des [systèmes](https://x.com/cyberfeeddigest/status/2028014056829771820?s=20) d'approvisionnement en carburant jordaniens * [A revendiqué](https://www.timesofisrael.com/iran-linked-hacker-group-claims-to-breach-data-of-israels-largest-healthcare-network/) le ciblage du secteur de la santé civile israélien afin d'exercer une pression intérieure, quelques jours avant le déclenchement du conflit armé * **APT Iran** , collectif hacktiviste pro-iranien devenu notoire pour ses opérations de type \<\< hack-and-leak \>\> * [A revendiqué](https://x.com/MonThreat/status/2028444181740376297) le [sabotage](https://x.com/xabdul/status/2028313862336872507) d'infrastructures critiques jordaniennes * La **Cyber Islamic Resistance** , collectif pro-iranien coordonnant plusieurs équipes hacktivistes (dont RipperSec et Cyb3rDrag0nzz) pour mener des attaques DDoS synchronisées, des opérations d'effacement de données et des défigurations de sites web contre des infrastructures israéliennes et occidentales * [A revendiqué](https://x.com/VECERTRadar/status/2028099554936058230?s=20) la compromission d'un système de défense et de détection de drones * [A revendiqué](https://x.com/FalconFeedsio/status/2028102591847313869?s=20) la compromission d'infrastructures israéliennes de paiement * **Dark Storm Team** (également connu sous les noms DarkStorm ou MRHELL112) est un collectif pro-palestinien et pro-iranien spécialisé dans les attaques DDoS à grande échelle et le ransomware * [A revendiqué](https://x.com/cyberfeeddigest/status/2028196184997646749?s=20) avoir ciblé plusieurs sites web israéliens, dont celui d'une banque, au moyen d'attaques DDoS * La **FAD Team** (souvent désignée dans les rapports comme le \<\< Fatimiyoun Cyber Team \>\> ou \<\< Fatimion \>\>) rassemble des acteurs pro-régime concentrés sur les logiciels malveillants de type wiper et la destruction permanente de données * A revendiqué, via sa chaîne Telegram publique, avoir obtenu un accès non autorisé à plusieurs systèmes SCADA/PLC en Israël et dans d'autres pays * A revendiqué, via sa chaîne Telegram publique, avoir obtenu un accès non autorisé à des systèmes de contrôle associés à plus de 24 périphériques privés appartenant à une société israélienne de services de sécurité * A mené une [attaque](https://x.com/VECERTRadar/status/2028221867740344747?s=20) contre un média turc * **Evil Markhors** est un groupe pro-iranien spécialisé, le plus souvent, dans la collecte d'identifiants et l'identification de systèmes critiques vulnérables * A revendiqué, via sa chaîne Telegram publique, avoir ciblé le site web d'une banque israélienne * **Sylhet Gang** (souvent mentionné sous le nom \<\< Sylhet Gang-SG \>\>) agit comme relais de diffusion et vecteur de recrutement pour la mouvance hacktiviste pro-iranienne, tout en participant à des attaques DDoS * A revendiqué, via sa chaîne Telegram publique, avoir ciblé les systèmes HCM et de gestion interne du ministère saoudien de l'Intérieur * **313 Team** (Islamic Cyber Resistance in Iraq) est une cellule hacktiviste pro-iranienne active * [A revendiqué](https://x.com/DarkWebInformer/status/2028197445113454811?s=20) le ciblage du site web des forces armées koweïtiennes * [A revendiqué](https://x.com/xabdul/status/2028319559443239306) le ciblage du site web du ministère koweïtien de la Défense * [A revendiqué](https://x.com/FalconFeedsio/status/2028109219812319248?s=20) le ciblage du site web du gouvernement koweïtien * **DieNet** est un groupe hacktiviste pro-iranien menant des attaques DDoS contre diverses organisations à travers le Moyen-Orient * [A revendiqué](https://x.com/FalconFeedsio/status/2027815940705161571?s=20) une attaque contre un aéroport à Bahreïn * [A revendiqué](https://x.com/xabdul/status/2028321691760263251) une attaque contre l'aéroport de Sharjah, en Arabie saoudite * [A revendiqué](https://x.com/xabdul/status/2028219084467486813) le ciblage du site web de Riyadh Bank * A revendiqué, via sa chaîne Telegram publique, le ciblage de la Bank of Jordan * A revendiqué, via sa chaîne Telegram publique, le ciblage d'un aéroport aux Émirats arabes unis Le groupe Handala Hack [aurait également](https://x.com/MichaelKorine/status/2028312736229421191?s=20) [ciblé](https://www.yahoo.com/news/articles/hanadala-group-places-bounty-beheading-114001223.html?guccounter=1&guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAF5fj6yfKrUoFr2lGB9EhV5LjkoqqEB202DIgrShv33N5K-l2IiC-mrIGb0jLVswPeu6yNuIIkIR8TNZRAo515u_boliUZMhd6fQEPsIipQpqGdv3XHL8qBRIGGzn2v8zUxVbofX-Uw1uov7M966qtVVpmGNdPn5DWD-Y3nfgK7Q) un influenceur irano-américain et un autre irano-canadien en leur adressant des menaces de mort directes par e-mail (voir figure 11), affirmant avoir transmis leurs adresses personnelles à des relais locaux dans leurs lieux de résidence respectifs. Ce type d'action marque une escalade des menaces cyber dirigées contre des personnes perçues comme critiques à l'égard de l'Iran. ![E-mail envoyé par une personne se présentant sous le nom de « Hussain Ali », daté du 1er mars 2026. L’objet contient la mention « Death to… », suivie d’un passage masqué. Le message revendique une affiliation avec un groupe appelé « Handala Hack team » et mentionne Ali Hosseini Khamenei, en déclarant la guerre à des entités non précisées. Le contenu cite également l’Occident, le cartel CJNG et fait référence à des opérations en Amérique et au Canada, ainsi qu’à l’émission de Piers Morgan. Le message contient des menaces et mentionne la Californie et l’Ontario. L’e-mail se termine par la formule « ALLAHU AKBAR ».](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/word-image-752145-177694-11.png) Figure 11. E-mail de menace de mort envoyé par Handala Hack à des influenceurs aux États-Unis et au Canada. ### Autres activités des groupes de menace Des cybercriminels [chercheraient](https://x.com/H4ckmanac/status/2028024174393102766?s=20) également à tirer parti du conflit en ciblant des personnes aux Émirats arabes unis au moyen d'une campagne de vishing reposant sur l'ingénierie sociale, dans le but de dérober des identifiants. Les acteurs de la menace appellent des victimes potentielles en se faisant passer pour le ministère de l'Intérieur, sous prétexte de confirmer la réception d'une alerte nationale, puis demandent le numéro Emirates Identification Number (EID) de la victime à des fins de vérification. Le groupe de ransomware-as-a-service (RaaS) Tarnished Scorpius (également connu sous le nom \<\< INC Ransomware \>\>) a [publié](https://x.com/ido_cohen2/status/2028225466344059029?s=20) sur son site de fuite le nom d'une entreprise israélienne de machines industrielles, en remplaçant le logo de celle-ci par une croix gammée. ### Activité hacktiviste pro-russe Cardinal, [groupe](https://www.truesec.com/hub/blog/newly-established-russian-hacker-alliance-threatens-denmark#:~:text=The%20first%20threat%20was%20published,4%20PM%20Danish%20time)%20today.) hacktiviste pro-russe, a revendiqué via sa chaîne Telegram publique avoir ciblé des systèmes des Forces de défense israéliennes (IDF). Bien qu'aligné sur l'État, ce groupe opérerait sans financement étatique direct. Il affirme avoir infiltré des réseaux des IDF, en s'appuyant sur un document présenté comme confidentiel en lien avec \<\< Magen Tsafoni \>\> (Northern Shield). Le document publié contient des détails sur des mouvements opérationnels, des validations de commandement et des coordonnées. Le groupe hacktiviste pro-russe [NoName057(16)]() a [revendiqué](https://x.com/FalconFeedsio/status/2028437006347620553?s=20) plusieurs cibles israéliennes, notamment des opérations de perturbation visant un ensemble d'entités municipales, politiques, télécoms et liées à la défense en Israël. Le collectif hacktiviste pro-russe \<\< Russian Legion \>\> a, pour sa part, [affirmé](https://x.com/FalconFeedsio/status/2028558587317170687) avoir obtenu un accès au système de défense antimissile d'Israël (\<\< Iron Dome \>\>). Dans sa publication, le groupe affirme contrôler des radars, intercepter des cibles et assurer une surveillance en temps réel, évoquant une paralysie du système et une perte de contrôle des capacités d'interception. Il a également revendiqué une nouvelle opération cyber qui aurait compromis des serveurs fermés de l'IDF. ### Attaques étatiques Unit 42 suit plusieurs acteurs étatiques iraniens, regroupés sous la bannière *Serpens*(d'après la constellation du Serpent). Leur activité pourrait s'intensifier ou monter en puissance dans les semaines à venir. Leurs capacités sont souvent mobilisées pour renforcer et amplifier les messages politiques iraniens au moyen d'approches destructrices et psychologiques. Ces campagnes devraient se concentrer sur des cibles régionales (comme Israël) ainsi que sur des objectifs stratégiques : responsables politiques, décideurs clés et autres entités directement impliquées. Les opérations soutenues par l'État pourraient viser la chaîne d'approvisionnement des victimes, leurs infrastructures critiques, leurs fournisseurs ou leurs prestataires. ## Conclusion Compte tenu de l'évolution rapide de la situation, une défense multicouche reste l'approche la plus efficace -- aucun outil ne pouvant à lui seul assurer une protection complète. Nous recommandons de renforcer les bases de l'hygiène en matière de sécurité et d'opter pour une approche éprouvée afin de garantir de gagner en résilience face à un large éventail de tactiques. Voici les mesures à privilégier pour limiter les impacts potentiels d'éventuelles attaques. Ces recommandations s'inscrivent dans la continuité des orientations déjà formulées. ### Recommandations tactiques * Veiller à ce qu'au moins une copie des données critiques soit conservée hors ligne (\<\< air gap \>\>), afin de limiter le risque de chiffrement ou de suppression des sauvegardes stockées sur le réseau. * Mettre en place une vérification stricte \<\< out-of-band \>\> pour toute demande entrante, en procédant à la validation via un canal d'entreprise distinct et de confiance. * Renforcer les capacités de détection et de réponse, en particulier sur les signaux de menace liés aux assets exposés sur internet tels que les sites web, les passerelles VPN et les ressources cloud. * Mettre à jour l'infrastructure exposée sur internet avec les derniers correctifs de sécurité et appliquer les bonnes pratiques de durcissement. * Sensibiliser les employés aux techniques de hameçonnage et d'ingénierie sociale, et mettre en œuvre une surveillance permanente des activités suspectes. * Envisager la mise en place d'un blocage géographique des adresses IP en provenance de certaines zones à haut risque dans lesquelles aucune activité légitime n'est exercée. * Disposer d'un plan de communication robuste permettant de distinguer un accès non autorisé d'une compromission avérée, les groupes hacktivistes ayant souvent tendance à exagérer leur portée réelle. Délimiter rapidement l'incident et vérifier sans délai l'étendue potentielle de la compromission peut éviter tout mouvement de panique dans l'opinion publique. * Continuer à suivre les mises à jour publiées par des agences cyber de confiance, telles que le [National Cyber Security Centre](https://www.ncsc.gov.uk/news/ncsc-advises-uk-organisations-take-action-following-conflict-in-middle-east) (NCSC) du Royaume-Uni et la page [Iran Threat Overview and Advisories](https://www.cisa.gov/topics/cyber-threats-and-advisories/advanced-persistent-threats/iran) de la Cybersecurity and Infrastructure Security Agency (CISA) américaine. ### Recommandations stratégiques * Initier ou mettre à jour les plans de continuité d'activité pour les collaborateurs ou les actifs potentiellement exposés aux attaques informatiques ou physiques. * Se préparer à valider et gérer d'éventuelles revendications de compromission ou de fuite de données * Les acteurs de la menace peuvent exploiter ce type de déclarations (même infondées) pour nuire à leurs victimes ou les harceler, ou encore pour diffuser des messages politiques. L'activité est susceptible de s'intensifier tout au long de ces événements. Il est donc essentiel de rester en alerte face aux attaques potentielles. Les hacktivistes et acteurs étatiques font preuve d'opportunisme, ce qui peut entraîner des attaques ciblant des sources inattendues. Nous mettrons à jour ce Bulletin sécurité au fur et à mesure de l'évolution de la situation et de l'arrivée de nouvelles informations pertinentes. ## Comment Palo Alto Networks et Unit 42 peuvent vous aider Les clients Palo Alto Networks peuvent s'appuyer sur un large éventail de protections intégrées aux produits et de mises à jour pour identifier et contrer les menaces liées à ces événements. Vous pensez que votre entreprise a été compromise ? Vous devez faire face à une urgence ? Contactez [l'équipe Unit 42 de réponse à incident](https://start.paloaltonetworks.com/contact-unit42.html) ou composez l'un des numéros suivants : * Amérique du Nord : Gratuit : +1 (866) 486-4842 (866.4.UNIT42) * Royaume-Uni : +44 20 3743 3660 * Europe et Moyen-Orient : +31.20.299.3130 * Asie : +65.6983.8730 * Japon : +81 50 1790 0200 * Australie : +61.2.4062.7950 * Inde : 000 800 050 45107 * Corée du Sud : +82.080.467.8774 ### Next-Generation Firewalls et Prisma Access avec Advanced Threat Prevention [Advanced Threat Prevention](https://docs.paloaltonetworks.com/advanced-threat-prevention/administration) intègre une détection basée sur le machine learning pour identifier les exploits en temps réel. ### Cloud-Delivered Security Services pour les pare-feux nouvelle génération [Advanced URL Filtering](https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-new-features/url-filtering-features/advanced-url-filtering) et [Advanced DNS Security](https://docs.paloaltonetworks.com/dns-security) permettent d'identifier les URL et domaines associés à cette activité comme étant malveillants. ### Cortex [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR), [XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM) et [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud) sont pensés pour empêcher l'exécution de malwares connus. Grâce à la protection comportementale contre les menaces et au machine learning intégré au module Local Analysis, ils bloquent également l'exécution de malwares inconnus et d'autres menaces. ### Cortex Xpanse [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse/attack-surface-management) permet d'identifier les appareils Rockwell Automation ou Allen-Bradley exposés sur Internet et d'alerter les équipes de défense. Les clients peuvent activer l'alerte associée à ce risque en veillant à ce que la règle Attack Surface Rule correspondante soit bien activée. Les incidents identifiés peuvent être consultés dans le Threat Response Center ou dans la vue incident d'Expander. Ces résultats sont également disponibles pour les clients Cortex XSIAM ayant souscrit au module ASM. ### Device Security [Device Security](https://www.paloaltonetworks.com/network-security/device-security) détecte et signale les téléchargements de programmes anormaux ou les changements de mode observés entre un poste de travail et un PLC via le protocole CIP-IP. Il permet également d'identifier les PLC Rockwell/Allen-Bradley exposés sur Internet et d'alerter les défenseurs. Device Security peut aussi repérer les instances du logiciel FactoryTalk installées sur des postes de travail. En surveillant en continu les réseaux industriels, la solution offre une visibilité sur le comportement de l'ensemble des assets. Elle permet également d'identifier les assets qui utilisent un [FactoryTalk App-ID](https://applipedia.paloaltonetworks.com/?search=FactoryTalk). Les alertes et les risques peuvent également déclencher une orchestration via des solutions SOAR/SIEM, afin de lancer des actions de quarantaine ou d'isolement au via des [NGFW](https://www.paloaltonetworks.com/cyberpedia/what-is-a-next-generation-firewall-ngfw) et des contrôles d'accès réseau (NAC) intégrés. ## Pour aller plus loin * [Évolution de la cybermenace iranienne : des wipers MBR à l'armement de l'identité](https://unit42.paloaltonetworks.com/fr/evolution-of-iran-cyber-threats/) -- Unit 42, Palo Alto Networks * [Analyse : hausse du risque d'attaques de type wiper](https://unit42.paloaltonetworks.com/fr/handala-hack-wiper-attacks/) -- Unit 42, Palo Alto Networks * [Évaluation de la menace Boggy Serpens](https://unit42.paloaltonetworks.com/boggy-serpens-threat-assessment/) -- Unit 42, Palo Alto Networks ## Indicateurs de compromission * hxxps\[:\]www\[.\]shirideitch\[.\]com/wp-content/uploads/2022/06/RedAlert\[.\]apk * hxxps\[:\]//api\[.\]ra-backup\[.\]com/analytics/submit.php * hxxps\[:\]//bit\[.\]ly/4tWJhQh * media.megafilehost2\[.\]sbs * cache3.filehost36\[.\]sbs * alpha.filehost36\[.\]sbs * srv2.filehost37\[.\]sbs * arch2.megadatahost3\[.\]homes * media.hyperfilevault2\[.\]mom * hyperfilevault2\[.\]mom * www.hyperfilevault2\[.\]mom * arch2.maxdatahost1\[.\]cyou * hyperfilevault1\[.\]xyz * hyperfilevault3\[.\]mom * hyperfilevault3\[.\]pics * pnd.86c.mytemp\[.\]website * d1g.ccd.mytemp\[.\]website * s0u.210.mytemp\[.\]website * 2pd.f22.mytemp\[.\]website * eg3.db1.mytemp\[.\]website * f43.c76.mytemp\[.\]website * kzw.ce3.mytemp\[.\]website * c45.94b.mytemp\[.\]website * kmd.8cd.mytemp\[.\]website * c1y.bf3.mytemp\[.\]website * m1w.4a0.mytemp\[.\]website * njb.551.mytemp\[.\]website * 2b1.916.mytemp\[.\]website * 92j.130.mytemp\[.\]website * b1z.0f6.mytemp\[.\]website * b0p.c0d.mytemp\[.\]website * nxj.e57.mytemp\[.\]website * pro.iranpanel\[.\]life * www.iran2026\[.\]org * iranpaye\[.\]com * www.forever-iran\[.\]net * irandonation\[.\]org * irancross\[.\]shop * aramcoamericainvest\[.\]com * trumpvsirancoin\[.\]xyz * iran\[.\]drproxy\[.\]pro * iran2\[.\]drproxy\[.\]pro * iran11\[.\]drproxy\[.\]pro * iran14\[.\]drproxy\[.\]pro * iran15\[.\]drproxy\[.\]pro * iran16\[.\]drproxy\[.\]pro * iran18\[.\]drproxy\[.\]pro * iran19\[.\]drproxy\[.\]pro * tehran\[.\]t2.drproxy\[.\]pro * emiratesinvestunion\[.\]com * buydubaipropertywithcrypto\[.\]com * cryptocurrencies-offers\[.\]com * the-dubai-lifestyleapp.cryptocurrencies-offers\[.\]com * emiratescryptobank\[.\]com * secretemirates\[.\]com * emiratespost-pay\[.\]com * ae-payapp\[.\]com * www.emirates-post\[.\]ae-payapp\[.\]com * traz\[.\]top * emiratespost\[.\]traz\[.\]top/cdn-cgi/phish-bypass?atok= * emirates-post\[.\]racunari-bl\[.\]com/en/card.php * myemiratespost\[.\]click * emirates-ae\[.\]pack-541202699\[.\]azmtrust\[.\]com * portal\[.\]sapb-aramco\[.\]com * cnmaestro\[.\]sapb-aramco\[.\]com * saudi-bill-pay\[.\]com * saudidigtalbank\[.\]com * outlook\[.\]outlook\[.\]saudidigtalbank\[.\]com * aramcoamericainvest\[.\]com * dubaicustonms\[.\]top * dubai-custboms\[.\]top * dubai-custbims\[.\]top * dubai-customs\[.\]top * dubaicustoms\[.\]top * dubaicuctoms\[.\]com * dubaiicuctoms\[.\]com * gov-tollbillba\[.\]life * com-govauv\[.\]top * dubaipolice\[.\]gov-tollbillba\[.\]life * govauv\[.\]top * portal\[.\]0111etisalat\[.\]com * www\[.\]portal\[.\]0111etisalat\[.\]com * superset\[.\]0111etisalat\[.\]com * www\[.\]superset\[.\]0111etisalat\[.\]com * yoshi\[.\]0111etisalat\[.\]com * \_dmarc\[.\]www\[.\]portal\[.\]0111etisalat\[.\]com * etisalatquickpay\[.\]com * etisalataccountquickpayae\[.\]top * etisalataccount-quickpayae\[.\]click * cover\[.\]www\[.\]microsoft\[.\]com\[.\]irancell\[.\]courses * recovery\[.\]cover\[.\]www\[.\]microsoft.com\[.\]irancell\[.\]courses * bankofamerica\[.\]com\[.\]oidscreen\[.\]gorequestlocale\[.\]emiratesbankgroup\[.\]info * appleid\[.\]apple\[.\]com-update\[.\]required\[.\]kontol\[.\]emiratesbankgroup\[.\]info * store\[.\]appleid-apple\[.\]com-confirmation\[.\]verif\[.\]emiratesbankgroup\[.\]info * bankiran\[.\]bet * irandargah\[.\]com * iransupports\[.\]cyou * iransupporttyst\[.\]cyou * iransupasdports\[.\]cyou * iransusdpportsdf\[.\]cyou * firansupport\[.\]cyou * kiransupport\[.\]cyou * trdfiransupport\[.\]cyou * airansupasdports\[.\]cyou * biransupasdports\[.\]cyou * kiransupportsdf\[.\]cyou * fkiransusdpportsdf\[.\]cyou * sffifdsfsransupasdports\[.\]cyou * portal.0111etisalat\[.\]com * superset\[.\]0111etisalat\[.\]com * yoshi\[.\]0111etisalat\[.\]com * \_dmarc\[.\]www\[.\]portal\[.\]0111etisalat\[.\]com * etisalatquickpay\[.\]com * etisalataccountquickpayae\[.\]top * etisalataccount-quickpayae\[.\]click ## Annexe : Chronologie des attaques destructrices menées par des acteurs de la menace iraniens Unit 42 observe une hausse du risque [d'attaques de type wiper](https://unit42.paloaltonetworks.com/fr/handala-hack-wiper-attacks/) en lien avec le conflit impliquant l'Iran. Les acteurs iraniens disposent d'un historique remontant à 2012 [d'attaques destructrices](https://unit42.paloaltonetworks.com/fr/evolution-of-iran-cyber-threats/) visant des cibles à haute valeur, révélant une continuité à la fois dans les capacités et dans l'intention. Ils mènent également des attaques perturbatrices depuis au moins 2011. Le Tableau 1 retrace les trois grandes phases des opérations cyber destructrices attribuées à l'Iran. |-------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | **Les trois grandes phases des opérations cyber destructrices attribuées à l'Iran** ||| | **De 2012 à 2019** | **De 2020 à 2022** | **De 2022 à aujourd'hui** | | La première phase se caractérise par des opérations de représailles visant le secteur mondial de l'énergie. | Après la signature des Accords d'Abraham, qui ont normalisé les relations entre Israël et plusieurs pays arabes, l'Iran a réorienté ses efforts vers les secteurs privés de ses nouveaux rivaux régionaux. | À partir de 2022, l'Iran a commencé à employer des opérations cyber destructrices contre certains États. Les premières attaques ont notamment visé l'Albanie. Depuis le 7 octobre 2023, ces opérations destructrices ont encore évolué. Les cyberattaques ont touché des cibles au Moyen-Orient, des sous-traitants de la défense américaine et des membres de la diaspora iranienne. | | Victimes notables | Victimes notables | Victimes notables | | \* Acteurs du secteur de l'énergie basées au Moyen-Orient | \* Éditeurs de logiciels IT et producteurs cloud israéliens \* Organismes israéliens publics d'assurance et de santé | \* Entités basées au Moyen-Orient \* Centres de recherche \* Banques et processeurs de paiement \* Organisations médicales \* Organisations du secteur de l'énergie | Tableau 1. Les trois grandes phases des opérations cyber destructrices attribuées à l'Iran. *Mis à jour le 23 mars 2026 à 15h30 (heure du Pacifique) afin d'ajouter la section Ressources complémentaires.* *Mis à jour le 26 mars 2026 à 14h00 (heure du Pacifique) afin d'ajouter des informations sur les leurres de phishing liés au conflit.* *Mis à jour le 30 mars 2026 à 15h15 (heure du Pacifique) afin de modifier la liste des indicateurs.* *Mis à jour le 17 avril 2026 afin d'ajouter les observations complémentaires liées à Cyber Av3ngers. Ajout d'une section Annexe. Ajout d'informations sur les protections produit pour Device Security et Cortex Xpanse.* Retour en haut de page ### Étiquettes * [APK](https://unit42.paloaltonetworks.com/fr/tag/apk/ "APK") * [DDoS attacks](https://unit42.paloaltonetworks.com/fr/tag/ddos-attacks-fr/ "DDoS attacks") * [GenAI](https://unit42.paloaltonetworks.com/fr/tag/genai-fr/ "GenAI") * [Hacktivism](https://unit42.paloaltonetworks.com/fr/tag/hacktivism/ "hacktivism") * [Iran](https://unit42.paloaltonetworks.com/fr/tag/iran-fr/ "Iran") * [Phishing](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/ "phishing") * [Tarnished Scorpius](https://unit42.paloaltonetworks.com/fr/tag/tarnished-scorpius/ "Tarnished Scorpius") * [Wiper](https://unit42.paloaltonetworks.com/fr/tag/wiper/ "wiper") [Threat Research Center](https://unit42.paloaltonetworks.com/fr/ "Threat Research") [SuivantBriefing sécurité : répercussions majeures de l'attaque contre la supply chain d'Axios](https://unit42.paloaltonetworks.com/fr/axios-supply-chain-attack/ "Briefing sécurité : répercussions majeures de l’attaque contre la supply chain d’Axios") ### SOMMAIRE * ### Sur le même thème * [Quand les remparts deviennent des armes : l'attaque multi-étapes de TeamPCP contre l'infrastructure de sécurité](https://unit42.paloaltonetworks.com/fr/teampcp-supply-chain-attacks/ "article - table of contents") * [Briefing sécurité : un stratagème de recrutement usurpe l'identité de l'équipe d'acquisition des talents de Palo Alto Networks](https://unit42.paloaltonetworks.com/fr/phishing-attackers-pose-as-panw-recruiters/ "article - table of contents") * [L'évolution de la cybermenace iranienne : des wipers MBR à l'instrumentalisation des identités](https://unit42.paloaltonetworks.com/fr/evolution-of-iran-cyber-threats/ "article - table of contents") ## Associé Ressources ![Pictorial representation of the supply chain attack compromising Axios. A giant eye made of glowing binary code.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/04/02_Security-Technology_Category_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 1 avril 2026 [#### Briefing sécurité : répercussions majeures de l'attaque contre la supply chain d'Axios](https://unit42.paloaltonetworks.com/fr/axios-supply-chain-attack/) * [API attacks](https://unit42.paloaltonetworks.com/fr/tag/api-attacks-fr/ "API attacks") * [JavaScript](https://unit42.paloaltonetworks.com/fr/tag/javascript-fr/ "JavaScript") * [PowerShell](https://unit42.paloaltonetworks.com/fr/tag/powershell-fr/ "PowerShell") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/axios-supply-chain-attack/ "Briefing sécurité : répercussions majeures de l’attaque contre la supply chain d’Axios") ![Pictorial representation of TeamPCP. Glowing code on a screen where several word such as Crime, Hackers, and Security are highlighted in a contrasting color.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/03_Cybercrime_Category_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 31 mars 2026 [#### Quand les remparts deviennent des armes : l'attaque multi-étapes de TeamPCP contre l'infrastructure de sécurité](https://unit42.paloaltonetworks.com/fr/teampcp-supply-chain-attacks/) * [CVE-2025-55182](https://unit42.paloaltonetworks.com/fr/tag/cve-2025-55182-fr/ "CVE-2025-55182") * [GitHub](https://unit42.paloaltonetworks.com/fr/tag/github-fr/ "GitHub") * [Infostealer](https://unit42.paloaltonetworks.com/fr/tag/infostealer-fr/ "Infostealer") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/teampcp-supply-chain-attacks/ "Quand les remparts deviennent des armes : l’attaque multi-étapes de TeamPCP contre l’infrastructure de sécurité") ![Pictorial representation of phishing campaign. A blurred image focusing on a person typing on a laptop with lines of code visible on the screen, illuminated in blue and red lights, suggestive of intense coding or cyber activities.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/06_Malware_Category_1920x900-3-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 24 mars 2026 [#### Briefing sécurité : un stratagème de recrutement usurpe l'identité de l'équipe d'acquisition des talents de Palo Alto Networks](https://unit42.paloaltonetworks.com/fr/phishing-attackers-pose-as-panw-recruiters/) * [Email scam](https://unit42.paloaltonetworks.com/fr/tag/email-scam/ "email scam") * [Phishing](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/ "phishing") * [Recruiter](https://unit42.paloaltonetworks.com/fr/tag/recruiter/ "recruiter") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/phishing-attackers-pose-as-panw-recruiters/ "Briefing sécurité : un stratagème de recrutement usurpe l’identité de l’équipe d’acquisition des talents de Palo Alto Networks") ![Pictorial representation of Notepad++ supply chain compromise. A digital rendering of Earth from space, focusing on North and South America. The continents are illuminated in blue, with red lines and dots indicating data connections across various locations. Dark background highlights the vibrant network representation.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/11_Security-Technology_Category_1920x900-786x368.jpg) [Menaces de grande envergure](https://unit42.paloaltonetworks.com/fr/category/top-cyberthreats-fr/) 11 février 2026 [#### Des acteurs étatiques exploitent la chaîne d'approvisionnement de Notepad++](https://unit42.paloaltonetworks.com/fr/notepad-infrastructure-compromise/) * [Backdoor](https://unit42.paloaltonetworks.com/fr/tag/backdoor/ "backdoor") * [Cobalt Strike](https://unit42.paloaltonetworks.com/fr/tag/cobalt-strike-fr/ "Cobalt Strike") * [DLL Sideloading](https://unit42.paloaltonetworks.com/fr/tag/dll-sideloading/ "DLL Sideloading") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/notepad-infrastructure-compromise/ "Des acteurs étatiques exploitent la chaîne d'approvisionnement de Notepad++") ![Pictorial representation of the shadow campaigns. Digital graphic showing a networked globe with various data points and connectivity lines, symbolizing global digital communication and information technology.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/03_Nation-State-cyberattacks_1920x900-786x368.jpg) [Groupes cybercriminels](https://unit42.paloaltonetworks.com/fr/category/threat-actor-groups-fr/) 5 février 2026 [#### Les Campagnes de l'ombre : Révélation d'un espionnage mondial](https://unit42.paloaltonetworks.com/fr/shadow-campaigns-uncovering-global-espionage/) * [Espionage](https://unit42.paloaltonetworks.com/fr/tag/espionage-fr/ "Espionage") * [Government](https://unit42.paloaltonetworks.com/fr/tag/government/ "Government") * [Phishing](https://unit42.paloaltonetworks.com/fr/tag/phishing-fr/ "phishing") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/shadow-campaigns-uncovering-global-espionage/ "Les Campagnes de l'ombre : Révélation d'un espionnage mondial") ![Pictorial representation of runtime assembly attacks. Digital artwork of a glowing, futuristic shield disintegrating into small particles, set against a dark blue, bokeh-effect background.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/09_Business_email_compromise_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 22 janvier 2026 [#### La prochaine évolution des attaques par assemblage à l'exécution : exploiter les LLM pour générer des scripts JavaScript d'hameçonnage en temps réel](https://unit42.paloaltonetworks.com/fr/real-time-malicious-javascript-through-llms/) * [API](https://unit42.paloaltonetworks.com/fr/tag/api/ "API") * [DeepSeek](https://unit42.paloaltonetworks.com/fr/tag/deepseek/ "DeepSeek") * [Google](https://unit42.paloaltonetworks.com/fr/tag/google-fr/ "Google") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/real-time-malicious-javascript-through-llms/ "La prochaine évolution des attaques par assemblage à l’exécution : exploiter les LLM pour générer des scripts JavaScript d’hameçonnage en temps réel") ![Pictorial representation of SLOW#TEMPEST campaign. Digital artwork depicting a malware alert symbol on a computer screen, with background of blurred programming code in blue and red colors.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/07/07_Malware_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 2 janvier 2026 [#### Le VVS Discord Stealer utilise Pyarmor pour l'offuscation et l'évasion de détection](https://unit42.paloaltonetworks.com/fr/vvs-stealer/) * [Discord](https://unit42.paloaltonetworks.com/fr/tag/discord/ "Discord") * [Infostealer](https://unit42.paloaltonetworks.com/fr/tag/infostealer-fr/ "Infostealer") * [Python](https://unit42.paloaltonetworks.com/fr/tag/python-fr/ "Python") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/vvs-stealer/ "Le VVS Discord Stealer utilise Pyarmor pour l'offuscation et l'évasion de détection") ![Pictorial representation of RaaS RansomHouse. Digital representation of cybersecurity concept with a padlock superimposed over computer circuit boards, symbolizing data protection and encryption technologies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/06_Ransomware_Category_1920x900-786x368.jpg) [Recherche sur les menaces](https://unit42.paloaltonetworks.com/fr/category/threat-research-fr/) 17 décembre 2025 [#### Du linéaire au complexe : l'évolution du chiffrement de RansomHouse](https://unit42.paloaltonetworks.com/fr/ransomhouse-encryption-upgrade/) * [ESXi](https://unit42.paloaltonetworks.com/fr/tag/esxi-fr/ "ESXi") * [Jolly Scorpius](https://unit42.paloaltonetworks.com/fr/tag/jolly-scorpius-fr/ "Jolly Scorpius") * [RansomHouse](https://unit42.paloaltonetworks.com/fr/tag/ransomhouse-fr/ "RansomHouse") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/ransomhouse-encryption-upgrade/ "Du linéaire au complexe : l’évolution du chiffrement de RansomHouse") ![Pictorial representation of APT Ashen Lepus. The silhouette of a hare and the Lepus constellation inside an orange abstract planet. Abstract, stylized cosmic setting with vibrant blue and purple shapes, representing space and distant planetary bodies.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/10-01-Ashen-Lepus-1920x900-1-786x368.png) [Groupes cybercriminels](https://unit42.paloaltonetworks.com/fr/category/threat-actor-groups-fr/) 11 décembre 2025 [#### Ashen Lepus, un groupe affilié au Hamas, cible des entités diplomatiques du Moyen-Orient avec AshTag, sa nouvelle suite de malwares](https://unit42.paloaltonetworks.com/fr/hamas-affiliate-ashen-lepus-uses-new-malware-suite-ashtag/) * [Ashen Lepus](https://unit42.paloaltonetworks.com/fr/tag/ashen-lepus-fr/ "Ashen Lepus") * [Espionage](https://unit42.paloaltonetworks.com/fr/tag/espionage-fr/ "Espionage") * [WIRTE](https://unit42.paloaltonetworks.com/fr/tag/wirte-fr/ "WIRTE") [Lire l'article ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/fr/hamas-affiliate-ashen-lepus-uses-new-malware-suite-ashtag/ "Ashen Lepus, un groupe affilié au Hamas, cible des entités diplomatiques du Moyen-Orient avec AshTag, sa nouvelle suite de malwares") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/03/unit42-footer-subscribe-desktop.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Abonnez-vous aux infos d'Unit 42 ## Gardez un coup d'avance sur les menaces pour évoluer en toute sérénité. Contactez-nous Your Email Abonnez-vous aux infos par e-mail sur les travaux de recherche Unit 42. L'envoi de ce formulaire implique l'acceptation de nos[Conditions d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) et de notre [Politique de confidentialité.](https://www.paloaltonetworks.com/legal-notices/privacy) Ce site est protégé par reCAPTCHA et est soumis à la [Politique de confidentialité](https://policies.google.com/privacy) et aux [Conditions générales](https://policies.google.com/terms) de Google. Invalid captcha! Je m'abonne ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} Produits et services * [Plateforme de sécurité du réseau pilotée par IA](https://www.paloaltonetworks.fr/network-security) * [Sécuriser l'IA à la conception](https://www.paloaltonetworks.fr/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.fr/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.fr/sase/ai-access-security) * [Services de sécurité cloud (CDSS)](https://www.paloaltonetworks.fr/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.fr/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.fr/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.fr/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.fr/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Sécurité IoT d'entreprise](https://www.paloaltonetworks.fr/network-security/enterprise-device-security) * [Sécurité IoT médical](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/medical-iot-security) * [Industrial OT Security](https://www.paloaltonetworks.fr/content/pan/fr_FR/network-security/industrial-ot-security) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Pare-feu nouvelle génération](https://www.paloaltonetworks.fr/network-security/next-generation-firewall) * [Pare-feu matériels](https://www.paloaltonetworks.fr/network-security/hardware-firewall-innovations) * [Logiciels pare-feu](https://www.paloaltonetworks.fr/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.fr/network-security/strata-cloud-manager) * [SD-WAN pour NGFW](https://www.paloaltonetworks.fr/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.fr/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.fr/network-security/panorama) * [Secure Access Service Edge](https://www.paloaltonetworks.fr/sase) * [Prisma SASE](https://www.paloaltonetworks.fr/sase) * [Accélération des applications](https://www.paloaltonetworks.fr/sase/app-acceleration) * [Autonomous Digital Experience Management (ADEM)](https://www.paloaltonetworks.fr/sase/adem) * [DLP d'entreprise](https://www.paloaltonetworks.fr/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.fr/sase/access) * [Prisma Browser](https://www.paloaltonetworks.fr/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.fr/sase/sd-wan) * [Isolation de navigateur à distance (RBI)](https://www.paloaltonetworks.fr/sase/remote-browser-isolation) * [Sécurité SaaS](https://www.paloaltonetworks.fr/sase/saas-security) * [Plateforme SecOps pilotée par IA](https://www.paloaltonetworks.fr/cortex) * [Sécurité cloud](https://www.paloaltonetworks.fr/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Sécurité des applications](https://www.paloaltonetworks.fr/cortex/cloud/application-security) * [Posture de sécurité dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/cloud-posture-security) * [Sécurité du Runtime dans le cloud](https://www.paloaltonetworks.fr/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.fr/prisma/cloud) * [SOC piloté par IA](https://www.paloaltonetworks.fr/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.fr/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.fr/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.fr/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.fr/cortex/cortex-xpanse) * [Services managés détection et réponse Unit 42](https://www.paloaltonetworks.fr/cortex/managed-detection-and-response) * [XSIAM managé](https://www.paloaltonetworks.fr/cortex/managed-xsiam) * [Sécurité des identités nouvelle génération](https://www.paloaltonetworks.fr/idira) * [Gestion des accès privilégiés (PAM)](https://www.paloaltonetworks.fr/idira/human/privileged-access-management) * [Gestion des identités et des accès (IAM)](https://www.paloaltonetworks.fr/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.fr/idira/human/endpoint-privilege-manager) * [Gouvernance des identités](https://www.paloaltonetworks.fr/idira/human/identity-governance) * [Workforce Password Management](https://www.paloaltonetworks.fr/idira/human/workforce-password-management) * [Identités agentiques](https://www.paloaltonetworks.fr/idira/agentic) * [Gestion des secrets](https://www.paloaltonetworks.fr/idira/machine/secrets-management) * [Gouvernance unifiée des secrets](https://www.paloaltonetworks.fr/idira/machine/unified-secrets-governance) * [Déploiement d'identifiants applicatifs](https://www.paloaltonetworks.fr/idira/machine/application-credentials-delivery) * [Accès privilégiés des prestataires](https://www.paloaltonetworks.fr/idira/human/vendor-privileged-access) * [Services de Threat Intelligence et de réponse à incident](https://www.paloaltonetworks.fr/unit42) * [Évaluations proactives](https://www.paloaltonetworks.fr/unit42/assess) * [Réponse à incident](https://www.paloaltonetworks.fr/unit42/respond) * [Transformez votre stratégie de sécurité](https://www.paloaltonetworks.fr/unit42/transform) * [Découvrez la Threat Intelligence Entreprise Notre entreprise Carrières Nous contacter Responsabilité d'entreprise Clients Relations investisseurs Présence dans le monde](https://www.paloaltonetworks.fr/unit42/threat-intelligence-partners) Entreprise * [Notre entreprise](https://www.paloaltonetworks.fr/about-us) * [Carrières](https://jobs.paloaltonetworks.com/en/) * [Nous contacter](https://www.paloaltonetworks.fr/company/contact) * [Responsabilité d'entreprise](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [Clients](https://www.paloaltonetworks.fr/customers) * [Relations investisseurs](https://investors.paloaltonetworks.com/) * [Présence dans le monde](https://www.paloaltonetworks.com/about-us/locations) * [Presse](https://www.paloaltonetworks.fr/company/newsroom) Pages les plus visitées * [Article](https://www.paloaltonetworks.com/blog/?lang=fr) * [Communautés](https://www.paloaltonetworks.com/communities) * [Bibliothèque de contenu](https://www.paloaltonetworks.fr/resources) * [Cyberpedia](https://www.paloaltonetworks.fr/cyberpedia) * [Évènements](https://events.paloaltonetworks.com/) * [Préférences de communication](https://start.paloaltonetworks.com/preference-center) * [Produits de A à Z](https://www.paloaltonetworks.fr/products/products-a-z) * [Certifications produits](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [Signaler une vulnérabilité](https://www.paloaltonetworks.com/security-disclosure) * [Plan du site](https://www.paloaltonetworks.fr/sitemap) * [Documentation technique](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Ne pas autoriser la vente ou le partage de mes données personnelles](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Politique de confidentialité](https://www.paloaltonetworks.com/legal-notices/privacy) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center) * [Conditions générales d'utilisation](https://www.paloaltonetworks.com/legal-notices/terms-of-use) * [Documents](https://www.paloaltonetworks.com/legal) Copyright © 2026 Palo Alto Networks. Tous droits réservés * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.fr/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.fr/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * FR Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)