https://cyberveille.ch/tags/7za/ Recent content in 7za on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-pay2key-retour-du-ransomware-iranien-avec-une-variante-amelioree-ciblant-la-sante-us/ Sun, 05 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-05-pay2key-retour-du-ransomware-iranien-avec-une-variante-amelioree-ciblant-la-sante-us/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié le 24 mars 2026 par Halcyon et Beazley Security, ce rapport conjoint analyse une intrusion ransomware attribuée à <strong>Pay2Key</strong>, groupe lié au gouvernement iranien actif depuis 2020, ayant ciblé une <strong>organisation de santé américaine</strong> en février 2026.</p> <h2 id="-attribution-et-contexte-géopolitique">🕵️ Attribution et contexte géopolitique</h2> <p>Pay2Key est suivi sous plusieurs alias : <strong>Fox Kitten, Pioneer Kitten, UNC757, Parasite, RUBIDIUM, Lemon Sandstorm</strong>. En août 2024, le FBI, la CISA et le DoD Cyber Crime Center ont officiellement attribué ce groupe à l&rsquo;Iran. L&rsquo;activité du groupe s&rsquo;intensifie systématiquement lors de tensions géopolitiques impliquant l&rsquo;Iran. En fin 2025, le groupe a tenté de vendre son infrastructure RaaS (pour 0,15 BTC) sur des forums underground et sur X/Twitter, sans résolution claire.</p>