Découverte de «Sauron», un logiciel espion d'origine inconnue

Le programme a ciblé principalement, selon les premières... (Archives La Presse, David Boily)

Agrandir

Le programme a ciblé principalement, selon les premières données recueillies par l'entreprise, la Russie, l'Iran, le Rwanda ainsi que, sans doute l'Italie, Symantec ajoutant de son côté que la Chine, la Belgique et la Suède ont également été touchées.

Archives La Presse, David Boily

Partage

Partager par courriel
Taille de police
Imprimer la page

Dossiers >

Monde
Monde

soleil monde TOC »

Agence France-Presse
Paris

Les sociétés de sécurité informatique Kaspersky et Symantec ont annoncé cette semaine avoir découvert un nouveau logiciel de cyberespionnage particulièrement performant, surnommé le «projet Sauron», qui serait en activité depuis 2011.

Dans un rapport publié cette semaine, l'entreprise russe Kaspersky a expliqué avoir détecté, en septembre dernier, un trafic de données anormal dans le réseau d'une organisation gouvernementale, provenant d'un programme installé sur le serveur de contrôle du réseau et ayant accès à des données sensibles.

Difficile pour l'heure de connaître l'origine de ce logiciel, estime Kaspersky, mais les cibles visées sont «principalement des organisations ou des personnes qui pourraient avoir un intérêt pour les services de renseignement d'un État», envisage pour sa part la société américaine Symantec.

Surnommé «projet Sauron», en référence au personnage représentant le mal absolu dans l'oeuvre littéraire «Le Seigneur des Anneaux» de l'auteur britannique J.R.R. Tolkien, ce programme est une «plateforme modulaire de cyberespionnage de très haut niveau en terme de sophistication technique et réalisée de manière à mener des campagnes de long terme», a précisé Kaspersky dans son rapport.

Le programme a ciblé principalement, selon les premières données recueillies par l'entreprise, la Russie, l'Iran, le Rwanda ainsi que, sans doute l'Italie, Symantec ajoutant de son côté que la Chine, la Belgique et la Suède ont également été touchées.

Le logiciel a été retrouvé sur les réseaux de systèmes-clé des différents pays, gouvernementaux, financiers, militaires ou liés à la recherche scientifique. Sauron est capable de visualiser ce qui est tapé sur un clavier, de voler des documents ou des clés de chiffrement et même d'aspirer des données via une clé USB infectée.

Le logiciel, qui aurait commencé à oeuvrer dès juin 2011, n'a pu être détecté plus tôt car, contrairement à d'autres logiciels d'espionnage, il présente la particularité d'adapter sa forme (la taille et le nom des fichiers à travers lesquels il s'installe diffèrent) aux réseaux qu'il attaque, ce qui lui permet de passer inaperçu.

Partager

publicité

publicité

la liste:1710:liste;la boite:91290:box

En vedette

Précédent

publicité

la boite:1608467:box; tpl:300_B73_videos_playlist.tpl:file;

Les plus populaires : Le Soleil

Tous les plus populaires de la section Le Soleil
sur Lapresse.ca
»

CONTRIBUEZ >

Vous avez assisté à un évènement d'intérêt public ?

Envoyez-nous vos textes, photos ou vidéos

Autres contenus populaires

image title
Fermer