🦊🇮🇷ARTICLE FOX. Présentée lors de la journée OSINT du @FIC_eu 2025, retrouvez notre investigation sur l'écosystème cyber iranien, à travers l'analyse d'une institution aux multiples facettes. 🧵⤵️.

🇮🇷🇮🇱CYBERSEC. La direction cyber israélienne a déjoué une cyberattaque iranienne qui ciblait d’anciens soldats traumatisés via un faux site de soutien psychologique.​​​​​​​​​​​​​​​​.

Blazing-fast image creation – using just your voice. Try Grok Imagine.

🌐GÉOPOLITIQUE. La Grande-Bretagne, la France et l’Allemagne ont déclenché le mécanisme de rétablissement des sanctions ONU contre l’Iran après l’échec des négociations sur son programme nucléaire.​​​​​​​​​​​​​​​​.

RT @ProjetFOX: 🦊🇮🇷ARTICLE FOX. Présentée lors de la journée OSINT du @FIC_eu 2025, retrouvez notre investigation sur l'écosystème cyber ira….

🛡️CYBERSEC. FreeVPN One, une extension comptant plus de 100 000 installations et arborant un badge vérifié sur le Chrome Web Store, a été analysée par KOI Security : elle prenait des captures d’écran des sites visités par ses utilisateurs et les exfiltrait vers un serveur.

🇺🇦🇷🇺GÉOPOLITIQUE. La nuit dernière la Russie a lancé une importante attaque de missiles visant Kiev. Au moins 14 personnes ont été tuées dont 3 enfants. Le bureau de la délégation de l'Union Européenne sur place a également été endommagé par les frappes.

🇹🇷RENSEIGNEMENT. Le propriétaire et directeur d’Assan Group, contracteur de défense turc, ont été arr��tés pour liens présumés avec le réseau güleniste et obtention d’informations militaires classifiées.​​​​​​​​​​​​​​​​.

🇨🇦🇫🇷DÉFENSE. Naval Group a été écarté par le Canada pour l'obtention d'un contrat portant sur 12 sous-marins conventionnels, dossier où l’industriel français pourrait ne pas s’être pleinement investi. L’allemand TKMS fait désormais figure de favori.

🇸🇪🇺🇦DÉFENSE. Des avions de reconnaissance radar ASC 890 ont été livrés ce dimanche à l’Ukraine, depuis la Suède, comme le confirme le ministre de la Défense ukrainien Denys Shmyhal.

🧵Si l'origine exacte de ce réseau de comptes artificiels n'a pu être déterminée avec certitude, leur objectif de souffler sur les braises de la crise politique française dans le but de renforcer la déstabilisation de la société ne fait guère de doutes. 16/16

🧵Enfin, de nombreuses publications critiquent le soutien apporté à l'Ukraine, se montrent favorables à Poutine et à la Russie, et dénigrent le président Zelensky. 15/16

🧵De plus, certaines erreurs peuvent faire douter d'une origine française, comme ces comptes le prétendent : Confondre la date de la fête des mères (notamment avec la date dans les pays anglophones), confondre la Guyane avec une ville. 14/16

🧵Plusieurs éléments soutiennent la thèse d’une entité étrangère derrière la gestion de ces comptes. Dans l’écriture, bien souvent les tweets sont rédigés dans un ton trop formel pour un usage sur les réseaux sociaux, ils ont donc probablement été écrits à l'aide de l'IA. 13/16

🧵A noter que sur l'un des comptes, des tweets datant de 2011 ont été retrouvés. Ces derniers, en anglais, semblent originaux et suggèrent donc que le compte a été piraté entre temps. 12/16

🧵Une erreur a d’ailleurs été détectée sur le compte d'Ava Lune, qui écrit dans certaines de ses publications être Iva Masson, ce qui tend à montrer que ces différents comptes sont très probablement gérés par une seule et même personne ou entité. 11/16

🧵C’est lors de la création de ce deuxième compte, fin avril 2025, qu’ont également émergé les autres comptes "annexes". Point commun : ils ont tous été créés en février 2011, mais n’ont commencé à publier du contenu qu’entre fin avril et début mai 2025. 10/16

🧵Le "compte principal" de ce réseau est celui d’Iva Masson. Celui-ci a été créé en avril 2025, mais il s’agit en réalité d’un deuxième compte : le précédent, qui diffusait le même type de contenu clivant, avait été suspendu alors qu’il comptait "plus de 50 000 abonnés". 9/16

🧵Ces différents comptes font partie d'un même réseau, comprenant 8 profils, et sont très probablement gérés par la même personne ou entité. Ils interagissent régulièrement entre eux avec de nombreux retweets, en se mentionnant mutuellement ou en répondant sous les tweets. 8/16

🧵Plusieurs réponses ont été postées en anglais pour quémander des abonnés afin d’augmenter la visibilité de leurs profils. 7/16

🧵Des réponses postées sont très similaires à ce produirait une IA pour générer des réponses automatiques : Format de l’identification de l’auteur du message initial, et phrases “léchées” avec un ton rarement employé naturellement. 6/16

🧵Également, tous ces comptes se font passer pour des jeunes femmes. Or, les images sont usurpées. Une recherche par image inversée révèle par exemple que le compte d’Iva Masson utilise en réalité une image, retouchée, tirée du compte Instagram d'une influenceuse. 5/16