https://cyberveille.ch/tags/neobit/ Recent content in Neobit on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 09 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-09-connexions-cyber-russo-iraniennes-entreprises-privees-au-service-des-etats/ Sat, 09 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-09-connexions-cyber-russo-iraniennes-entreprises-privees-au-service-des-etats/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 6 mai 2026 sur Margin Research par Justin Sherman, cet article analyse les connexions cyber entre secteurs privés russe et iranien, en réponse à des rapports récents (Reuters, Flashpoint) sur une supposée coopération cyber russo-iranienne dans le cadre des conflits en cours.</p> <h2 id="-acteurs-et-groupes-mentionnés">🔗 Acteurs et groupes mentionnés</h2> <ul> <li><strong>NoName057(16)</strong> : groupe hacktiviste russe ciblant des entités NATO et européennes depuis mars 2022, ayant revendiqué des attaques DDoS contre des partis politiques israéliens et un contractant de défense en mars 2026.</li> <li><strong>Cyber Islamic Resistance</strong> : groupe parapluie pro-iranien coordonnant plusieurs groupes hacktivistes, décrit comme ayant collaboré avec NoName057(16).</li> <li><strong>Positive Technologies</strong> : entreprise russe de cybersécurité, contractant de la FSB, impliquée dans le recrutement de hackers pour la FSB et le GRU, ayant des équipes locales en Iran en 2024 et approuvée par le gouvernement iranien pour fournir des services de détection et réponse aux menaces.</li> <li><strong>Protei (Protei Ltd.)</strong> : entreprise russe de télécommunications fournissant à l&rsquo;opérateur iranien <strong>Ariantel</strong> des capacités d&rsquo;authentification, d&rsquo;<strong>inspection profonde des paquets (DPI)</strong>, d&rsquo;interception légale et de surveillance des communications mobiles.</li> <li><strong>Ravin Academy</strong> : entreprise iranienne de cybersécurité sanctionnée par les États-Unis en 2022, fondée par deux membres du <strong>MOIS</strong> (Ministry of Intelligence and Security), ayant participé à la conférence <strong>Positive Hack Days</strong> en 2024.</li> </ul> <h2 id="-partenariats-institutionnels-clés">🏛️ Partenariats institutionnels clés</h2> <ul> <li><strong>Juillet 2023</strong> : Le ministère russe du Développement numérique annonce des discussions avec l&rsquo;Iran sur l&rsquo;export de logiciels russes, impliquant Rostelecom, Rostelecom-Solar, Positive Technologies, Speech Technology Center, Protey Scientific and Technical Center.</li> <li><strong>Avril 2025</strong> : L&rsquo;université russe MPEI accueille une délégation de l&rsquo;<strong>Autorité nationale iranienne de cybersécurité</strong> avec des représentants de Positive Technologies, discutant de cybersécurité énergétique et d&rsquo;IA de confiance.</li> <li><strong>Juillet 2024</strong> : Le gouvernement iranien approuve Positive Technologies (avec Acron et Sangfour) pour des services de détection et réponse aux menaces sous supervision du Centre de gestion stratégique présidentiel.</li> <li><strong>2024</strong> : ANO Digital Economy (Moscou) accueille une délégation iranienne incluant la Chambre de commerce de Téhéran et le Forum des organisations iraniennes basées sur la connaissance.</li> </ul> <h2 id="-capacités-transférées">🎯 Capacités transférées</h2> <ul> <li><strong>Interception légale des télécommunications mobiles</strong> (DPI, signalisation réseau mobile) via Protei à Ariantel/Iran</li> <li><strong>Détection et réponse aux menaces managées</strong> via Positive Technologies en Iran</li> <li><strong>Cybersécurité des infrastructures IT/OT et énergétiques</strong> via Positive Technologies</li> <li><strong>Formation, recrutement et entraînement de hackers</strong> via Ravin Academy (MOIS)</li> </ul> <h2 id="-type-darticle">📌 Type d&rsquo;article</h2> <p>Il s&rsquo;agit d&rsquo;une <strong>analyse de menace</strong> basée sur des sources ouvertes (OSINT), visant à documenter et structurer les connexions entre secteurs privés cyber russe et iranien, notamment leurs liens avec les services de renseignement respectifs (FSB, GRU, SVR, IRGC, MOIS).</p>