ProjectSauron, le logiciel-espion d’Etat dissimulé depuis cinq ans

Il vient d’être découvert et n’est pas nouveau, il sévirait même depuis 5 ans déjà: le projet Sauron, en référence à « l’oeil qui voit tout » dans le seigneur des anneaux. Suivant les deux société ayant découvert ce malware, Kapersky et Symantec, le logiciel-espion est très complexe et impliquerait un état, sans pour autant que soit cité exactement le-dit état, mais je pense que l’on peut émettre des hypothèses sans trop se tromper…

Source de l’image: Securelist.com

C’est un logiciel malveillant très sophistiqué qu’ont détecté les entreprises de sécurité informatique Symantec et Kaspersky. Dans des rapports publiés respectivement dimanche 7 et lundi 8 août, elles font chacune de leur côté état d’une découverte hors du commun : celle d’un logiciel-espion présent dans des systèmes informatiques sensibles d’une trentaine d’institutions dans plusieurs pays du monde, depuis au moins cinq ans.

Des institutions gouvernementales, scientifiques, militaires, télécoms et financières ont été touchées, dans des pays comme la Belgique, la Russie, l’Iran, la Chine, le Rwanda ou encore la Suède. « Mais nous sommes certains que ce n’est que le sommet de l’iceberg », soulignent les chercheurs de Kaspersky dans leur rapport.

L’entreprise explique l’avoir détecté en septembre dernier dans « un réseau appartenant à une institution publique », après avoir été contactée pour enquêter sur des anomalies. Ce logiciel, actif depuis au moins 2011, installe une porte dérobée sur les machines concernées et permet ainsi aux pirates d’espionner leur activité, mais aussi de voler des fichiers, des mots de passe et des clés de chiffrement. Kaspersky le nomme « ProjectSauron », car ses lignes de code contiennent des références à Sauron, l’antagoniste principal du Seigneur des anneaux, qui apparaît sous la forme d’un œil gigantesque capable de tout voir. Symantec, de son côté, l’appelle « Remsec ».

Suite sur Lemonde.fr

Les principales victimes ont été détectées dans ces zones, mais cela ne serait que « le sommet de l’iceberg »…

Pour tout savoir sur ce logiciel-espion (ou presque), et pour accéder aux rapports, l’ensemble est disponible sur le site de Kapersky (en anglais).

En savoir plus sur http://lesmoutonsenrages.fr/