ZionSiphon : malware OT ciblant les infrastructures d'eau israéliennes analysé par Darktrace

Thu, 16 Apr 2026 00:00:00 +0000

🔍 Contexte

Darktrace a publié le 16 avril 2026 une analyse technique détaillée d’un échantillon de malware se désignant lui-même comme ZionSiphon. L’analyse a été conduite par Calum Hall (Cyber Analyst). Le hash VirusTotal de l’échantillon est disponible publiquement.

🎯 Ciblage et motivations

Le malware présente un ciblage géographique explicitement orienté vers Israël, avec des plages IPv4 hardcodées correspondant à des blocs d’adresses israéliens :

2.52.0.0 - 2.55.255.255
79.176.0.0 - 79.191.255.255
212.150.0.0 - 212.150.255.255

Deux chaînes encodées en Base64 révèlent des motivations idéologiques pro-Iran/Palestine/Yémen et une intention déclarée d’empoisonner les populations de Tel Aviv et Haïfa. L’auteur se désigne sous le pseudonyme “0xICS”.

Dessalement on CyberVeille

ZionSiphon : malware OT ciblant les infrastructures d'eau israéliennes analysé par Darktrace

🔍 Contexte

🎯 Ciblage et motivations