Flame, une cybermenace inquiétante ? (MàJ)

Cela nous a été signalé sur le blog aujourd’hui, et la menace est à première vue très sérieuse! Étrangement, cela me rappelle cette carte de 1993…

Malgré une manie avérée de vouloir crier au loup, les éditeurs de solutions de sécurité s’accordent à dire que Flame est un logiciel malveillant particulièrement inquiétant. ‘La complexité et les fonctionnalités de cette nouvelle menace dépassent celles de toutes les autres à ce jour’.

Flame a été découvert il y a deux semaines par les équipes de Kaspersky Labs suite à une étude commandée par l’entité américaine Union internationale des télécommunications. Flame a principalement établi ses bases sur les postes sous Windows (mouture 7 incluse) des instances iraniennes gérant le pétrole du pays.

Le virus ne se cantonne pas à ces seuls acteurs et s’est vu déployé dans l’ensemble du Moyen-Orient, en Iran, Palestine, Soudan, Syrie et de façon moindre en Egypte et Arabie Saoudite et Liban. C’est dire si le sujet est sensible.

Aux dires de Kaspersky, Flame a de nombreuses similitudes avec les déjà connus Stuxnet et DuQu, sauf que ce dernier est constitué d’un code 20 fois plus important et d’un poids de 20 Mo. En comparaison d’un virus ‘classique’, il devient 100 fois plus complexe. On imagine dès lors le potentiel d’infiltration …

Il aurait collecté et également supprimé de nombreuses données confidentielles (documents, copies d’écrans, enregistrements audio ou encore trafic). Il serait donc mis en place pour des pratiques de cyber-espionnage, reste à savoir qui est le commanditaire.

Jamais détecté jusqu’à lors, il se baladerait sur les machines depuis mars 2010. Eugene Kaspersky, CEO et cofondateur de Kaspersky Lab, commente :

« Le risque d’une cyberguerre représente l’une des menaces les plus sérieuses dans le domaine de la sécurité informatique depuis plusieurs années déjà. Stuxnet et Duqu faisaient partie d’une même série d’attaques, qui a fait naître les craintes d’un cyberconflit mondial. Le malware Flame paraît correspondre à une autre phase de cette guerre et il faut avoir conscience que de telles cyberarmes peuvent être facilement dirigées contre n’importe quel pays. A la différence des dispositifs d’armements conventionnels, ce sont les nations les plus développées qui sont en fait les plus vulnérables. »

Kaspersky indique que les analyses les plus poussées pourraient prendre 10 ans, en attendant des informations complémentaires seront publiées régulièrement.

Source: Gizmodo.fr

Et parmi ceux qui ne peuvent pas s’empêcher d’en remettre une couche alors que c’est déjà bien gratiné et même collé au fond du plat, les dirigeants israéliens! Suivant l’un d’eux, l’utilisation de Flame est justifiée, rien que ça!!!

sraël: le recours au virus informatique Flame contre l’Iran est justifié

JERUSALEM – Le ministre israélien des Affaires stratégiques Moshé Yaalon a justifié mardi le recours à de puissants virus informatiques, comme la cyber-arme Flame, découverte récemment, afin de contrer la menace nucléaire iranienne.

Il est justifié, pour quiconque considère la menace iranienne comme une menace significative, de prendre différentes mesures, y compris celle-là, pour la stopper, a-t-il déclaré à la radio militaire, alimentant les spéculations sur une possible implication d’Israël dans ce programme informatique.

Israël est en pointe dans les nouvelles technologies et ces outils nous offrent toutes sortes de possibilités, a souligné M. Yaalon, qui est aussi vice-Premier ministre.

Le Premier ministre Benjamin Netanyahu a pour sa part affirmé qu’il s’était fixé comme objectif de faire d’Israël dans les prochaines années une des cinq grandes puissances dans le domaine du virtuel.

Les capacités que nous développons renforcent notre pouvoir de dissuasion, a-t-il ajouté lors d’un discours à l’université de Tel-Aviv, en précisant s’attendre à ce que (les) investissements (dans ce domaine) augmentent encore dans les prochaines années.

L’éditeur russe de logiciels antivirus Kaspersky Lab a annoncé lundi avoir identifié un virus informatique au potentiel destructeur inégalé, baptisé Flame, et utilisé comme une cyber-arme contre plusieurs pays.

Selon Kaspersky, Flame est vingt fois plus important que Stuxnet, un virus détecté en 2010 et utilisé contre le programme nucléaire iranien.

Flame est capable de voler des informations importantes, pas uniquement contenues dans les ordinateurs, des informations sur des systèmes visés, des documents archivés, des contacts d’utilisateurs et même des enregistrements audio de conversations, a précisé la société russe.

Selon des médias occidentaux, Flame aurait été exploité pour attaquer le ministère du Pétrole iranien et le principal terminal pétrolier d’Iran.

Ce logiciel ne ressemble en rien à ce que nous avons vu jusqu’à présent. C’est comme si on avait assemblé tous les programmes les plus malveillants pour en créer un seul, a expliqué à l’AFP Ilan Froimovitch, ingénieur en chef du représentant de Kaspersky en Israël, Power Communication.

Le spécialiste a estimé probable que le concepteur de Flame soit un Etat ou un groupe d’Etat.

Il est peu vraisemblable qu’un individu ou même une compagnie privée puissent investir autant de temps et d’argent dans une telle initiative. Ce doit être l’oeuvre d’un gouvernement ou de quelques gouvernements, a argué M. Froimovitch.

Ce dernier s’est refusé à dire s’il croyait qu’Israël était derrière cette opération. Il y a probablement quelques autres pays occidentaux qui peuvent travailler sur un tel programme, a-t-il affirmé.

L’Iran a annoncé mardi avoir réussi à produire un antivirus capable d’identifier et de détruire Flame.

Flame est particulièrement actif au Moyen-Orient, mais sévit aussi dans d’autres zones du monde, a indiqué à l’AFP Laurent Heslault, directeur des stratégies de sécurité du groupe de sécurité informatique Symantec à Paris.

Source: AFP via Romandie