Cyber Isnaad Front (IRGC/ASA) : sabotage IT et OT d'une usine alimentaire israélienne

Sun, 31 May 2026 00:00:00 +0000

🔍 Contexte

Source : Profero Threat Intelligence, publiée le 24 mai 2026. L’article documente une opération de sabotage combinée IT/OT menée contre une usine de production alimentaire israélienne, attribuée avec haute confiance à Cyber Isnaad Front, persona opérée par ou aux côtés d’Aria Sepehr Ayandehsazan (ASA), successeur de l’entité sanctionnée Emennet Pasargad, affiliée à l’IRGC.

🎭 Acteur de la menace

Cyber Isnaad Front : persona arabophone présentée comme un collectif hacktiviste pro-palestinien, active depuis juin 2025
Opérée par/avec ASA (Aria Sepehr Ayandehsazan), successeur d’Emennet Pasargad (sanctionné par l’OFAC pour ingérence électorale US 2020)
Modèle opératoire : hack-and-leak public + destruction silencieuse en arrière-plan
Cibles déclarées : sous-traitants défense israéliens, logistique carburant (~5 To), opérateurs télécom (>160 clients data center)

💻 Volet IT : malware GRAT (Go Remote Access Toolkit)

GRAT est un binaire Go unique (~10,4 Mo) intégrant 11 sous-systèmes :

Aria Sepehr Ayandehsazan on CyberVeille

Cyber Isnaad Front (IRGC/ASA) : sabotage IT et OT d'une usine alimentaire israélienne

🔍 Contexte

🎭 Acteur de la menace

💻 Volet IT : malware GRAT (Go Remote Access Toolkit)