Flame : un nouveau malware spécialisé dans le cyber-espionnage
Après Duqu et Stuxnet, voici Flame, un nouveau cheval de Troie présenté comme très dangereux par les experts de Kaspersky Lab. Très sophistiqué, ce malware destiné à réaliser des cyber-attaques a déjà pris pour cibles plusieurs pays du Moyen-Orient, dont l'Iran.
Worm.Win32.Flame, ou plus simplement Flame, est décrit par les experts de Kaspersky comme étant « peut-être la cyber-arme la plus sophistiquée jamais lâchée » sur les réseaux. Une fois déployé, le malware peut analyser le trafic du réseau, prendre des captures d'écran, enregistrer des conversations audio ou encore enregistrer les frappes sur un clavier. Toutes les informations récoltées sont ensuite transmises à des serveurs distants, sans doute à des fins de cyber-espionnage.
Les experts en sécurité cherchent actuellement à percer les secrets de Flame, « beaucoup plus complexe que Duqu » explique l'un d'entre eux sur le blog Securelist. Son point d'entrée ainsi que ses origines sont pour l'instant inconnues, mais ses cibles principales, elles, le sont : 189 infections ont été détectées en Iran ces derniers jours, contre 98 en Israël/Palestine, 32 au Soudan, 30 en Syrie, 18 au Liban, 10 en Arabie Saoudite et 5 en Egypte. Il faudra sans doute attendre plusieurs semaines pour y voir vraiment plus clair face à cette menace, pour le moment très ciblée, mais qui passe actuellement à travers les filets des antivirus.
il s’agit là d’un des logiciels malveillants les plus imposants jamais repérés. « Sa taille est impressionnante. Alors qu’un maliciel classique ne pèse pas plus de 20 ko, Stuxnet pesait déjà 600 ko, mais Flame, lui, peut atteindre jusqu’à 20 Mo ! » nous indique Laurent Heslaut, directeur des stratégies de sécurité chez Symantec. Pour implanter ce virus les hackers ont du utiliser des failles zero day*
Il sera en tout cas très difficile de découvrir qui se cache derrière cette menace particulièrement élaborée. « Tout ce que l’on peut dire, c’est que ce n’est pas l’œuvre d’un amateur, ni de cybercriminels au sens financier du terme, ni d'hacktivistes. C’est une opération largement financée, planifiée », nous indique M. Heslaut.
« La géographie des cibles et la complexité de la menace ne laisse aucun doute sur le fait qu’une nation a financé la recherche qui a mené à Flame », s’aventure même M. Gostev. Savoir laquelle va représenter un problème autrement plus complexe.
*Les zero day sont des failles préalablement inconnues, contre lesquelles il n’existe aucune contre-mesure.
Bout de code dont flame tire son nom