---
description: Le tristement groupe Lyceum (également connu sous le nom d'Hexane Spirline) basé en Iran, mis en exergue pour la première fois
title: Les hackers iraniens du Lyceum ont ciblé des sites stratégiques au Maroc
image: https://f2.hespress.com/wp-content/overlay/2021/11/Lyceum.jpg?v2
---

[Partager sur Facebook](https://www.facebook.com/sharer/sharer.php?u=https://fr.hespress.com/233036-233036.html) [Partager sur Twitter](https://twitter.com/intent/tweet?url=https://fr.hespress.com/233036-233036.html) [Partager sur Linkedin](<https://www.linkedin.com/shareArticle?mini=true&url=https://fr.hespress.com/233036-233036.html&title=Les hackers iraniens du Lyceum ont ciblé des sites stratégiques au Maroc&summary=&source=>) [Partager sur Telegram](https://telegram.me/share/url?text=https://fr.hespress.com/233036-233036.html) [Partager sur WhatsApp](https://api.whatsapp.com/send?text=https://fr.hespress.com/233036-233036.html) [Copier lien](https://fr.hespress.com/233036-233036.html) [Lien imprimable](https://fr.hespress.com/233036-233036.html?print)

![Les hackers iraniens du Lyceum ont ciblé des sites stratégiques au Maroc](https://f2.hespress.com/wp-content/uploads/2021/11/Lyceum.jpg)

[Mohamed Jaouad EL KANABI](https://fr.hespress.com/author/mohamed-jaouad-el-kanabi "Articles par Mohamed Jaouad EL KANABI")jeudi 11 novembre 2021 - 17:30

**Le tristement groupe Lyceum (également connu sous le nom d’Hexane Spirline) basé en Iran, mis en exergue pour la première fois par “Secureworks“ en 2019,  a encore refait des siennes au regard  de nouveaux clusters d’activité, identifiés entre juin et septembre/octobre 2021, par des chercheurs en cybersécurité des groupes Cyber ​​Threat Intelligence (ACTI) d’Accenture et l’Adversarial Counterintelligence Team (PACT) de Prevailion.**

Ces derniers corroborant des résultats d’enquêtes ont découvert, une activité particulièrement virulente ayant un accent d’intrusion de réseau informatique visant les fournisseurs de télécommunications au Moyen-Orient et Afrique du Nord (MENA) en Israël, au Maroc, en Tunisie, en Arabie saoudite, ainsi qu’un ministère des Affaires étrangères (MAE) en Afrique.

Actif depuis 2017, Lyceum cible les organisations dans des secteurs d’importance nationale stratégique, y compris les organisations pétrolières et gazières ainsi que les fournisseurs de télécommunications. ACTI/PACT évaluent que les objectifs de cette campagne sont conformes à l’activité précédente du Lyceum, cependant, le groupe a élargi son ensemble d’objectifs pour inclure les FAI et les organismes gouvernementaux. Lyceum parrainé par l’Iran est connu pour cibler des secteurs d’importance nationale stratégique à des fins de cyberespionnage, tout en réorganisant son arsenal avec de nouveaux implants et en élargissant son champ de vision pour inclure les FAI et les agences gouvernementales. Il a été remarqué également certaines similitudes entre Lyceum et le tristement célèbre groupe DNSpionage, lui-même associé au pôle d’activité OilRig.

Les entreprises de télécommunications et les FAI sont des cibles de haut niveau pour les acteurs du cyberespionnage, car une fois compromis, ils donnent accès à diverses organisations et abonnés en plus des systèmes internes qui peuvent être utilisés pour tirer encore plus parti des comportements malveillants. De plus, les entreprises de ces secteurs peuvent également être utilisées par des acteurs de la menace ou leurs sponsors pour surveiller les personnes d’intérêt. Les AMF sont également des cibles très recherchées, car elles disposent de renseignements précieux sur l’état actuel des relations bilatérales et d’un aperçu des transactions futures.

Deux familles de logiciels malveillants distinctes – appelées Shark et Milan (nommées “James” par Kaspersky), sont utilisées par Lyceum chacun permettant l’exécution de commandes arbitraires et l’exfiltration de données sensibles des systèmes compromis vers un attaquant distant généralement un serveur contrôlé. Lyceum continuera probablement à utiliser ces deux portes dérobées, bien que modifiées, car le groupe a probablement réussi à maintenir des points d’ancrage dans les réseaux des victimes malgré la divulgation publique d’indicateurs de compromission associés à ses opérations », ont déclaré les chercheurs. À titre de rappel le Maroc avait rompu en 2018 (missiles iraniens vendus aux séparatistes du polisario) ses relations diplomatiques avec l’Iran. Le chef de la diplomatie marocaine avait alerté en début d’année la menace de l’Iran quant à ceci qui pesait sur le Maroc et la région de l’Afrique du Nord.

[Cyberattaque](https://fr.hespress.com/tag/cyberattaque) [Lyceum](https://fr.hespress.com/tag/lyceum) [Maroc](https://fr.hespress.com/tag/maroc)

[Suivez les dernières actualités de Hespress sur WhatsApp](https://hes.press/FR)

## Ajoutez votre commentaire

###

Nom \*

E-mail \*

Commentaire \*

Conditions de publication : Les commentaires ne doivent pas être à caractère diffamatoire ou dénigrant à l'égard de l'auteur, des personnes, des sacralités, des religions ou de Dieu. Ils ne doivent pas non plus comporter des insultes ou des propos incitant à la haine et à la discrimination.

## Articles Liés

Sport [![Wael Mouhya explique son choix de l’Allemagne ](https://f2.hespress.com/wp-content/uploads/2026/11/mohya-waell.jpg)](https://fr.hespress.com/496532-wael-mouhya-explique-son-choix-de-lallemagne.html "Wael Mouhya explique son choix de l’Allemagne ")

dimanche 15 novembre 2026 - 19:57

### Wael Mouhya explique son choix de l’Allemagne 

Société [![« Happy Passports 2026 » : le Maroc classé 49e sur 50](https://f2.hespress.com/wp-content/uploads/2026/07/passeport_marocain-900x600.jpg)](https://fr.hespress.com/496534-happy-passports-2026-le-maroc-classe-49e-sur-50.html "« Happy Passports 2026 » : le Maroc classé 49e sur 50")

dimanche 15 novembre 2026 - 18:09

### « Happy Passports 2026 » : le Maroc classé 49e sur 50

Société [![Barrages : le taux de remplissage atteint 66,27 % au Maroc](https://f2.hespress.com/wp-content/uploads/2025/12/Les-barrages-du-bassin-hydraulique-d-Oum-Er-Rbia-remplis-a-18-900x600.jpg)](https://fr.hespress.com/496528-barrages-le-taux-de-remplissage-atteint-6627-au-maroc.html "Barrages : le taux de remplissage atteint 66,27 % au Maroc")

dimanche 15 novembre 2026 - 16:04

### Barrages : le taux de remplissage atteint 66,27 % au Maroc

Politique [![Le Maroc vote en faveur d’une résolution de l’ONU affirmant la souveraineté palestinienne sur les ressources naturelles](https://f2.hespress.com/wp-content/uploads/2019/06/Palestine-e1560453542594-900x600.jpg)](https://fr.hespress.com/496523-le-maroc-vote-en-faveur-dune-resolution-de-lonu-affirmant-la-souverainete-palestinienne-sur-les-ressources-naturelles.html "Le Maroc vote en faveur d’une résolution de l’ONU affirmant la souveraineté palestinienne sur les ressources naturelles")

dimanche 15 novembre 2026 - 14:01

### Le Maroc vote en faveur d’une résolution de l’ONU affirmant la souveraineté palestinienne sur les ressources naturelles

Société [![COP31: le Maroc met en avant la sécurité hydrique comme levier majeur de l’adaptation climatique](https://f2.hespress.com/wp-content/uploads/2026/02/souss_massa_barrages-900x600.jpg)](https://fr.hespress.com/496503-cop31-le-maroc-met-en-avant-la-securite-hydrique-comme-levier-majeur-de-ladaptation-climatique.html "COP31: le Maroc met en avant la sécurité hydrique comme levier majeur de l’adaptation climatique")

dimanche 15 novembre 2026 - 09:20

### COP31: le Maroc met en avant la sécurité hydrique comme levier majeur de l’adaptation climatique

Economie [![Financement climatique : Rabat veut traquer les doubles comptages](https://f2.hespress.com/wp-content/uploads/2022/09/finance_climatique-e1662907982146.jpg)](https://fr.hespress.com/491247-financement-climatique-rabat-veut-traquer-les-doubles-comptages.html "Financement climatique : Rabat veut traquer les doubles comptages")

dimanche 15 novembre 2026 - 08:33

### Financement climatique : Rabat veut traquer les doubles comptages

### Newsletter

Abonnez-vous pour recevoir les dernières nouvelles

S'inscrire

Veuillez vérifier l'email

Pour terminer le processus d'abonnement .. Suivez les étapes mentionnées dans l'email de confirmation d'abonnement.

Cet email ne peut pas être ajouté à cette liste. Veuillez saisir une adresse email différente.

## [24 heures](https://fr.hespress.com/tag/h24)

- [19:57<h3>Wael Mouhya explique son choix de l’Allemagne </h3>](https://fr.hespress.com/496532-wael-mouhya-explique-son-choix-de-lallemagne.html "Wael Mouhya explique son choix de l’Allemagne ")
- [18:26<h3>Sommet de la Francophonie : El Mansouri participe à la réception officielle offerte par le Roi du Cambodge </h3>](https://fr.hespress.com/496540-sommet-de-la-francophonie-el-mansouri-participe-a-la-reception-officielle-offerte-par-le-roi-du-cambodge.html "Sommet de la Francophonie : El Mansouri participe à la réception officielle offerte par le Roi du Cambodge ")
- [16:59<h3>Les féminines de l’AS FAR sacrées championnes d’Afrique</h3>](https://fr.hespress.com/496538-les-feminines-de-las-far-sacrees-championnes-dafrique.html "Les féminines de l’AS FAR sacrées championnes d’Afrique")
- [15:23<h3>Kvaratskhelia encense Hakimi : « Le meilleur arrière droit de l’histoire »</h3>](https://fr.hespress.com/496520-kvaratskhelia-encense-hakimi-le-meilleur-arriere-droit-de-lhistoire.html "Kvaratskhelia encense Hakimi : « Le meilleur arrière droit de l’histoire »")
- [13:58<h3>Ligue des champions féminine : l’AS FAR et Sundowns s’affrontent pour une troisième couronne historique</h3>](https://fr.hespress.com/496515-ligue-des-champions-feminine-las-far-et-sundowns-saffrontent-pour-une-troisieme-couronne-historique.html "Ligue des champions féminine : l’AS FAR et Sundowns s’affrontent pour une troisième couronne historique")
- [12:24<h3>El Mansouri représente le Roi au 20e Sommet de la Francophonie</h3>](https://fr.hespress.com/496527-el-mansouri-represente-le-roi-au-20e-sommet-de-la-francophonie.html "El Mansouri représente le Roi au 20e Sommet de la Francophonie")

Monde [![Sénégal : les budgets de 19 ministères rejetés en commission parlementaire](https://f2.hespress.com/wp-content/uploads/2026/11/senegal-ministeere.jpg)](https://fr.hespress.com/496477-senegal-les-budgets-de-19-ministeres-rejetes-en-commission-parlementaire.html "Sénégal : les budgets de 19 ministères rejetés en commission parlementaire")

samedi 14 novembre 2026 - 21:25

### Sénégal : les budgets de 19 ministères rejetés en commission parlementaire

Monde [![COP31 : le front du "pollueur-payeur" donne de la voix](https://f2.hespress.com/wp-content/uploads/2026/11/cop31-pollution.jpg)](https://fr.hespress.com/496429-cop31-le-front-du-pollueur-payeur-donne-de-la-voix.html "COP31 : le front du \"pollueur-payeur\" donne de la voix")

samedi 14 novembre 2026 - 02:54

### COP31 : le front du "pollueur-payeur" donne de la voix

Monde [![USA : le régulateur FAA ordonne l'arrêt de tous les vols](https://f2.hespress.com/wp-content/uploads/2026/11/usa_arret_des_vols-900x600.jpg)](https://fr.hespress.com/496436-usa-le-regulateur-faa-ordonne-larret-de-tous-les-vols.html "USA : le régulateur FAA ordonne l'arrêt de tous les vols")

vendredi 13 novembre 2026 - 21:35

### USA : le régulateur FAA ordonne l'arrêt de tous les vols

Monde [![Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft](https://f2.hespress.com/wp-content/uploads/2022/03/Microsoft-e1646412427340.jpg)](https://fr.hespress.com/496312-panne-mondiale-doutlook-incident-toujours-en-cours-mais-pas-de-cyberattaque-selon-microsoft.html "Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft")

vendredi 13 novembre 2026 - 09:44

### Panne mondiale d'Outlook : incident toujours en cours mais pas de cyberattaque, selon Microsoft

Monde [![Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc ](https://f2.hespress.com/wp-content/uploads/2025/01/Jean-Noel-Barrot.jpg)](https://fr.hespress.com/496308-le-quai-dorsay-annonce-jean-noel-barrot-vendredi-au-maroc.html "Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc ")

jeudi 12 novembre 2026 - 22:46

### Le Quai d'Orsay annonce Jean Noël Barrot vendredi au Maroc 

<ins></ins>

Tous droits réservés au réseau Hespress 2026 ©

```json
{
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
        {
            "@type": "ListItem",
            "position": 1,
            "item": {
                "@id": "https://fr.hespress.com/high-tech",
                "name": "High-tech"
            }
        },
        {
            "@type": "ListItem",
            "position": 2,
            "item": {
                "@id": "https://fr.hespress.com/233036-les-hackers-iraniens-du-lyceum-ont-cible-des-sites-strategiques-au-maroc.html",
                "name": "Les hackers iraniens du Lyceum ont ciblé des sites stratégiques au Maroc"
            }
        }
    ]
}
{
    "@context": "https://schema.org",
    "@type": "NewsMediaOrganization",
    "name": "Hespress Français",
    "url": "https://fr.hespress.com",
    "logo": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg"
}
{
    "@context": "https://schema.org",
    "@type": "NewsArticle",
    "mainEntityOfPage": {
        "@type": "WebPage",
        "@id": "https://fr.hespress.com/233036-les-hackers-iraniens-du-lyceum-ont-cible-des-sites-strategiques-au-maroc.html"
    },
    "headline": "Les hackers iraniens du Lyceum ont ciblé des sites stratégiques au Maroc",
    "datePublished": "2021-11-11T17:30:30+0100",
    "dateModified": "2021-11-11T16:53:01+0100",
    "author": {
        "@type": "Person",
        "name": "Mohamed Jaouad EL KANABI",
        "url": "https://fr.hespress.com/author/mohamed-jaouad-el-kanabi"
    },
    "description": "Le tristement groupe Lyceum (également connu sous le nom d'Hexane Spirline) basé en Iran, mis en exergue pour ",
    "image": {
        "@type": "ImageObject",
        "url": "https://f2.hespress.com/wp-content/uploads/2021/11/Lyceum.jpg",
        "width": 800,
        "height": 533
    },
    "publisher": {
        "@type": "Organization",
        "name": "Hespress Français",
        "logo": {
            "@type": "ImageObject",
            "url": "https://fr.hespress.com/wp-content/uploads/2021/09/hespress_fr_logo-768x188.jpg",
            "width": 768,
            "height": 188
        }
    }
}
```