Un acteur étatique iranien modifie sa stratégie d'hébergement, recourt à une infrastructure partagée et continue de développer ses capacités en matière de logiciels malveillants furtifs.

HOBOKEN, N.J. — 22 octobre 2026 —Semperis, société spécialisée dans la cyber-résilience et la gestion de crise axées sur l’identité, a annoncé aujourd’hui que Tomer Bar, vice-président adjoint chargé de la recherche en sécurité, avait découvert que le groupe de cyberattaques « Prince of Persia », soutenu par l’État iranien, exploitait un serveur de commande et de contrôle (C2) aux États-Unis au début de cette année. M. Bar suit ce groupe depuis 10 ans et a découvert les deux premiers cas où « Prince of Persia » exploitait des serveurs C2 aux États-Unis, d’abord en 2016, puis à nouveau cette année. Les victimes récentes sont principalement des dissidents iraniens.

Ce retour sur le sol américain est remarquable, car « Prince of Persia » s’appuyait auparavant sur des services d’hébergement européens et des serveurs privés virtuels. La découverte du nouveau serveur C2 a eu lieu en août 2026. Le groupe malveillant s’était fait discret après le début de la guerre entre l’Iran, les États-Unis et Israël, le 28 février. Le groupe est alors passé à un hébergement mutualisé, a modifié son panneau de gestion à distance et a commencé à mettre en place une nouvelle infrastructure derrière Cloudflare, dissimulant ainsi efficacement ses opérations parmi des sites web inoffensifs et des infrastructures utilisées par d’autres acteurs malveillants. Le groupe utilise des canaux API Telegram, des algorithmes de génération de domaines et des techniques d’exfiltration basées sur la blockchain pour maintenir une infrastructure C2 résiliente.

« Prince of Persia a cessé ses activités en février 2026, au début du conflit avec les États-Unis et Israël. Cela n’a rien d’inhabituel, étant donné que les conflits géopolitiques impliquant l’Iran entraînent généralement une interruption des activités de ce groupe malveillant. Ce qui m’a toutefois surpris cette fois-ci, c’est la décision de l’acteur malveillant d’héberger le nouveau serveur C2 pour la première fois depuis dix ans sur le sol américain, au moment même où le conflit avec les États-Unis et Israël a éclaté », a déclaré Bar. « C’est le dernier endroit où nous nous attendions à trouver Prince of Persia caché. »

Recommandations à l'intention des défenseurs

Les organisations peuvent prendre les mesures suivantes pour protéger leur environnement contre les techniques utilisées par Prince of Persia :

  • Veillez à ce que les mesures de sécurité soient mises à jour afin d'assurer une protection contre les indicateurs de compromission (IOC) identifiés dans le cadre de cette étude.
  • Surveiller tout trafic Telegram inhabituel.
  • Veillez à ce que les systèmes d'exploitation soient entièrement à jour.

L'étude complète et les indicateurs de performance clés (KPI) associés sont disponibles à l'adresse suivante : https://www.semperis.com/blog/prince-of-persia-threat-group-hiding-in-plain-sight/

À propos de Semperis 

Semperis est une entreprise spécialisée dans la cyber-résilience et la gestion de crise axées sur l'identité, à laquelle les plus grandes entreprises et administrations publiques du monde font confiance pour protéger leurs systèmes d'identité critiques. Spécialement conçue pour les environnements d'identité multicloud et hybrides — notamment Active Directory, Entra ID, Okta et Ping Identity —, Semperis aide les organisations à prévenir, détecter, contrer et se remettre des cyberattaques ciblant l'identité.

C'est au niveau de la gestion des identités que se jouent aujourd'hui les cyberattaques, où la moindre défaillance peut dégénérer en une crise majeure pour l'entreprise. La plateforme de Semperis, optimisée par l'IA, unifie la protection du cycle de vie des identités et la gestion des crises : elle renforce l'infrastructure des identités, détecte et contient les menaces actives, permet une reprise rapide et fiable, et facilite une coordination sécurisée hors bande en cas de perturbation des systèmes centraux. Le tout est soutenu par une équipe de pointe spécialisée dans l'analyse forensic des identités et la réponse aux incidents.

Dans le cadre de sa mission visant à aider les organisations à atteindre une véritable cyber-résilience, Semperis soutient l'ensemble de la communauté cybernétique grâce à sa conférence et à son podcast primés « Hybrid Identity Protection » (HIP), ainsi qu'à des outils gratuits de sécurité des identités, notamment Purple Knightet Forest Druid. Plus de 1 200 organisations, dont plus de 25 % des 100 plus grandes entreprises américaines, font confiance à Semperis. La société est une entreprise privée dont le siège social est situé à Hoboken, dans le New Jersey, et qui compte des clients dans plus de 40 pays.

Pour en savoir plus :https://www.semperis.com 

Suivez-nous :Blog/LinkedIn/ X / Facebook/ YouTube

Contact médias :

Bill Keeler

Directeur principal, Relations publiques et communications

billk@semperis.com