Des attaquants usurpent l’identité de l’administration fiscale israélienne pour inciter leurs victimes à installer un logiciel permettant un accès à distance à leur ordinateur.
Cato Networks, https://www.catonetworks.com/ le cloud convergé de réseau et de sécurité adapté aux usages de l’IA, annonce la publication d’une nouvelle recherche de son équipe Cato CTRL sur une campagne de phishing ciblant des organisations israéliennes depuis septembre 2026.
Les chercheurs soupçonnent une implication de MuddyWater, un groupe lié aux services de renseignement iraniens, en raison de similitudes avec ses précédentes opérations, notamment l’utilisation de logiciels d’accès à distance.
Une attaque dissimulée derrière de faux documents fiscaux
La campagne repose sur l’envoi d’e-mails usurpant l’identité de l’administration fiscale israélienne. Les destinataires sont redirigés vers un faux site imitant un site gouvernemental, où une étape de vérification de type CAPTCHA les conduit à télécharger une archive ZIP présentée comme un document fiscal. Le fichier contient en réalité un programme exécutable associé à SimpleHelp, un logiciel légitime de gestion et d’assistance à distance. Si la victime exécute et active ce programme, les attaquants peuvent potentiellement prendre le contrôle de son ordinateur, exécuter des commandes ou accéder à ses fichiers.
Un détournement d’outil légitime plutôt que l’exploitation d’une faille
Les chercheurs de Cato CTRL ont identifié plusieurs domaines utilisés dans cette campagne et observé le blocage d’une requête vers l’infrastructure malveillante. Cet événement ne permet toutefois pas de confirmer qu’une session d’accès à distance a effectivement été établie. Cato indique également bloquer automatiquement les domaines et indicateurs de compromission associés à cette campagne.
Sur la base des éléments analysés et des échanges avec l’éditeur, les chercheurs n’ont identifié aucune exploitation d’une vulnérabilité de SimpleHelp ni compromission de son infrastructure. Cette campagne repose sur des techniques d’ingénierie sociale visant à détourner un outil informatique légitime.
À propos de Cato Networks
Cato Networks propose un cloud convergé de réseau et de sécurité adapté à l’ère de l’IA. Cato unifie le réseau, la sécurité et les accès afin d’offrir aux entreprises une visibilité complète sur leurs environnements, une compréhension contextualisée des interactions entre les utilisateurs, les applications, les données et l’IA, ainsi qu’un contrôle unifié permettant d’exploiter ces informations. Cato associe une sécurité renforcée par l’IA à des capacités de protection autonomes pour faire face à l’évolution des menaces, sécuriser l’adoption de l’IA et aider les entreprises à anticiper un paysage de cybermenaces de plus en plus marqué par l’intelligence artificielle. Adopté par des milliers d’organisations dans le monde, Cato simplifie les opérations, renforce la résilience et accélère l’innovation en toute sécurité. Pour découvrir pourquoi des milliers d’organisations font confiance à Cato pour sécuriser leur avenir, rendez-vous sur www.catonetworks.com.
