Vue d’ensemble
Nasir Security est un acteur de la menace proiranien apparu vers octobre 2025, qui cible surtout des organisations du secteur de l’énergie au Moyen-Orient (Émirats, Oman, Arabie saoudite, Irak) et des entreprises israéliennes de la chaîne d’approvisionnement informatique, par hameçonnage ciblé, compromission de messagerie professionnelle (BEC) et exploitation d’applications exposées.
- Premier suivi: 2025-10-11
- Citée dans nos rapports: Synthèse du Golfe · Koweït · Oman · Émirats
Géographie : origine et cibles
Origine estimée: Iran. Décrit dans le suivi public comme un acteur de la menace proiranien. Un alignement, pas une localisation prouvée des opérateurs. L’attribution est incertaine : à lire comme une évaluation, pas comme une preuve.
Pas encore de données sur les pays des victimes pour ce groupe.
Vulnérabilités exploitées
Aucun élément recensé dans les sources examinées.
Techniques ATT&CK
Aucun élément recensé dans les sources examinées.
Outils
Aucun élément recensé dans les sources examinées.
Infrastructure des sites de fuite
| Titre | Type | Adresse (neutralisée) | En ligne à la date du relevé |
|---|---|---|---|
| Nasir Security | DLS | yzcpwxuhbkyjnyn4qsf4o5dkvu6m2fyo7dwizmnlutanlmzlos7pa6qd[.]onion | Non |
| Nasir Security | DLS | nasir[.]cc | Non |
Sources et réserves
Les descriptions, cartographies ATT&CK, outils et emplacements de sites de fuite proviennent de projets publics de suivi des rançongiciels, dont ransomware.live et Crocodyli. Les vulnérabilités exploitées proviennent de la Ransomware-Vulnerability-Matrix de BushidoUK (licence CC BY 4.0), complétée lorsqu’un profil y est plus récent que nos données. Chaque CVE renvoie à sa source de recherche d’origine. Les textes techniques sont affichés en anglais, tels que publiés. Les adresses des sites de fuite sont neutralisées et fournies pour le blocage et la détection ; ne les visitez pas. ClairSec_ n’a vérifié aucun de ces éléments face à un incident précis.
Relevé du: 2026-10-11