McAfee met au jour une campagne mondiale de cyberattaques
L’ONU, le comité international olympique font partie des 70 organismes ou entreprises identifiés par McAfee comme ayant été victimes d’une opération de cyberespionnage au cours des cinq dernières années.
L’expert en sécurité McAfee vient de révéler l’existence d’une vaste de campagne de cyberattaques, identifiée sous le nom de code Shady Rat, qui s’est déroulée au cours de ces cinq dernières années. Elle a touché au minimum 72 organisations gouvernementales, entreprises ou organismes à but non lucratif, installés dans des pays aussi divers que les Etats-Unis, le Canada, la Corée du Sud, le Vietnam, la Suisse…
Parmi les victimes, se trouvent l’ONU, le Comité international olympique, l’Agence mondiale antidopage et plusieurs bureaux américains spécialisés dans l’énergie, la défense ou les hautes technologies. Certaines intrusions n’ont duré qu’un mois. D’autres ont été beaucoup plus longues, comme celle qui a touché l’ONU et qui a duré deux ans sans éveiller le moindre soupçon.
Le but visé par les cybercriminels n’étaient pas, comme c’est souvent le cas, de dérober des données directement monétisables, telles que des numéros de compte ou de cartes de crédit. Leurs intrusions au sein des systèmes informatiques visaient à dérober des informations stratégiques.
Un historique remontant à 2006
« Il s’agit dans ce cas des plus importantes informations que peuvent posséder les entreprises ou les gouvernements : secrets de sécurité nationaux, codes sources, bugs des bases de données, archives d’e-mails confidentiels, plans de négociation, contrats légaux, etc. », explique Dmitri Alperovitch, vice-président de McAfee. Aucun élément ne permet de savoir à quelles fins ces informations ont pu être utilisées.
L’éditeur a pu mesurer l’ampleur de la cyberattaque en s’introduisant dans le serveur utilisé par les cybercriminels, au mois de mars dernier. Il a ainsi pu collecter les logs qui lui ont permis d’identifier certaines victimes et la durée des attaques, avec un historique remontant à la mi-2006. Rien ne prouve cependant que d’autres attaques n’ont pas eu lieu avant.
L’identité de l’auteur de cette vaste campagne de piratage n’a pas été dévoilée. McAfee évoque dans son rapport un acteur « spécifique » et « étatique ». D’autres acteurs du monde de la sécurité ont été moins frileux dans les médias, comme dans le Washington Post. Un expert désigne la Chine comme auteur probable de cette attaque, vu les informations stratégiques collectées.
Un nom d'opération qui en dit long !!!
de
ICICARE
, posté le 03 aout 2011 à 21h17
Un nom d'opération qui en dit long, Shady RAT pour Remote Administration Tool (logiciel outil pour prendre le contrôle total d'un micro ordinateur à distance) soit un "RAT dans l'ombre", c-à-d : un "RAT caché" !!!
5 ans?
de
cat02
, posté le 04 aout 2011 à 01h11
5 ans avant détection et publication??
pas crédible. Tous les éditeurs, Mc Afee en tête, jettent leur huile sur le feu de temps en temps pour faire leur pub.
Par contre, ils ne publient rien sur les backdoors des autres éditeurs, voire des constructeurs très connus. Tout le monde le sait, on ne remonte pas à la Chine alors. Mais au premier espion mondial.
pas crédible. Tous les éditeurs, Mc Afee en tête, jettent leur huile sur le feu de temps en temps pour faire leur pub.
Par contre, ils ne publient rien sur les backdoors des autres éditeurs, voire des constructeurs très connus. Tout le monde le sait, on ne remonte pas à la Chine alors. Mais au premier espion mondial.
bah sé eu ki fon les viruss
de
kader78500
, posté le 04 aout 2011 à 10h07
cherché pa plu loin
Pas compris
de
ukcuf6
, posté le 04 aout 2011 à 10h51
Pardon ? Pouvez-vous répéter en français ? merci d'avance.
Shady RAT ?
de
XVI
, posté le 04 aout 2011 à 12h39
Shady RAT -> Shady RAN !?
Encore un coup de Ahmadinejad !!
Encore un coup de Ahmadinejad !!
ah bravo
de
cassssoulet
, posté le 04 aout 2011 à 12h42
5 ans pour détecter, 1 jour pour pointer du doigt la chine. Bravo.
Tous les bourrins appliquent indéfiniment la même recette pour faire du buzz quand ils n'ont rien à dire: balancer un article avec les 2 mots clés suivants, au choix
- backdoor + chine
- windows + macOS
Tous les bourrins appliquent indéfiniment la même recette pour faire du buzz quand ils n'ont rien à dire: balancer un article avec les 2 mots clés suivants, au choix
- backdoor + chine
- windows + macOS
à lire aussi
SUR LES MÊMES THÈMES 


nos newsletters











agrandir la photo





alerter le modérateur