Cybercriminalité : un nouveau virus ultra-puissant en circulation

Ce virus, l'un des plus puissants en circulation, serait capable de collecter des données, d'intervenir à distance sur les réglages d'un ordinateur, d'activer le micro d'un ordinateur et d'enregistrer une conversation, de faire des captures d'écran et de se connecter à des messageries instantanées. D'après les experts, Flame semble exploiter les failles (pourtant corrigées) du système d'exploitation Windows de Microsoft.

L'entreprise Kaspersky Lab explique que le virus en question est l'une des armes informatiques les plus sophistiquées après Stuxnet, un virus responsable de la panne de centrifugeuses nucléaires iraniennes en 2010 et Duqu, spécialisé dans le vol de données.

Flame a été détecté dans environ 5000 ordinateurs situés principalement au Proche-Orient. Selon certains médias, le virus aurait été utilisé pour attaquer le ministère du Pétrole iranien et le principal terminal pétrolier d'Iran.

Cinq ans ou plus

Kaspersky Lab, qui a mis la main sur ce "malware" lors d'une enquête lancée par l'Union internationale de Télécommunications (ITU), estime qu'il pourrait avoir été déployé depuis cinq ans ou plus.

Les chercheurs de la société dirigée par l'expert russe en programmes malveillants Eugène Kaspersky, commencent à peine à comprendre le fonctionnement du virus. Du fait de sa complexité, il semble que Flame soit une arme de cyber-guerre développée par un Etat.

Les commanditaires pourraient être les mêmes que pour les virus Stuxnet et Duqu. L'attaque informatique est extrêmement ciblée et vise essentiellement des particuliers, des entreprises, des administrations et diverses institutions.

Cette découverte pourrait relancer les théories selon lesquelles certains pays auraient déployé un arsenal d'armes informatiques. Kaspersky Lab s'inquiète : "Si Flame a progressé dans l'ombre pendant cinq ans, la seule conclusion logique est qu'il y a d'autres opérations en cours dont nous ne savons rien".

Néanmoins, l'Iran affirme avoir produit un antivirus capable d'identifier et neutraliser Flame. Un communiqué annonce que cet antivirus a été mis à la disposition des organes et des administrations qui souhaitent l'utiliser, sans donner de détails. Il n'est pas donc pas possible, pour le moment, de savoir quels dégâts le virus a pu faire en Iran.

Sélectionné pour vous

Des champs à l’usine, ces jeunes pousses livrent leurs solutions pour économiser l’eau

[L’instant tech] Comment le français Netri veut industrialiser ses neuro-organes sur puce microfluidique

Fabriquer des écrans Oled par impression ? Le projet du Japon tourne court