Reprise des vols entre le Maroc et Israël après le Ramadan    L'ancien ambassadeur d'Argentine au Maroc décoré du Grand Cordon du Wissam Al Alaoui    Lutte antiterroriste: Le Maroc a développé une expertise ''unique et singulière''    Aziz Akhannouch s'entretient avec le Premier ministre français à Paris    Global Soft Power Index : Le Maroc se maintient parmi les 50 pays les plus influents au monde    Les débitants de tabac annoncent une campagne de boycott contre la Société marocaine des tabacs, la SMT    La justice américaine rejette le recours d'un citoyen marocain contre son expulsion, après une bataille de quinze ans    L'ONU coupe court aux spéculations et confirme un record de 17,4 millions de touristes au Maroc en 2024    Marrakech : Le Complexe sportif Sidi Youssef Ben Ali rénové et livré    Diaspo #377 : Ilias Ennahachi, un multi-champion de kickboxing aux Pays-Bas    Casablanca : arrestation d'un Français recherché pour trafic de drogue et blanchiment d'argent    À Témara, cinq enfants périssent dans l'incendie d'une habitation après l'explosion d'une bonbonne de gaz    Morocco's Govt. Head inaugurates Kingdom's pavilion at Paris International Agricultural Show    Le Festival international du film de Dublin célèbre le cinéma marocain    Un commissaire de police arrêté en flagrant délit de corruption à Aït Melloul    Application : Casablanca dévoile son patrimoine avec «CasaTourat»    Botola: Le Wydad Casablanca tenu en échec par le COD Meknès    A l'approche du mois de Ramadan, le prix de la tomate en hausse    Prêt et endettement : Bank Al-Maghrib met le holà aux abus    L'Algérie reprend secrètement ses livraisons de pétrole brut à Cuba    Revue de presse de ce samedi 22 février 2025    La Chine enregistre un record d'émission de certificats d'électricité verte en janvier    Botola : Les résultats et le programme de la 22e journée    Le Festival International du Film de Dublin 2025 rend hommage au cinéma marocain    4è Conférence ministérielle mondiale sur la sécurité routière : l'édition la plus productive selon Jean Todt    Salon International de l'Agriculture de Paris : Akhannouch aux côtés de Macron à l'inauguration officielle    Tanger Med : Avortement d'une tentative de trafic de 1.852 unités de pétards et de feux d'artifice    Alain Juillet : "Le Maroc a toujours été en pointe dans la lutte contre le terrorisme islamiste"    Qualifs. Afrobasket 25: Mission trop difficile pour les Lions face aux Panthères, ce soir, à la salle Ibn Yassine !    Ligue des champions UEFA : pour le prestige… et le chèque    Honduras : Ould Errachid se voit confier la coprésidence du Forum économique parlementaire Maroc-Foprel    La météo pour ce samedi 22 février    Evaluation du programme de développement régional : l'intriguant contrat de 3,76 millions de dirhams d'Abdellatif Maâzouz    Casablanca : ouverture du 13e congrès national de l'UMT avec une présence internationale    Cinéma : pour saluer Souleymane Cissé    Cinéma : dans "Mercato", Jamel Debbouze ne rigole pas    Les Pays-Bas vont restituer 119 bronzes du Bénin au Nigéria    RDC : le HCR demande 40 millions de dollars pour aider les civils fuyant les violences    Théâtre Mohammed V : Les artistes marocains du monde à l'honneur    Xi Jinping appelle à un développement sain et de qualité du secteur privé    Violation des sanctions américaines : une cargaison secrète de pétrole algérien arrive à Cuba    France 24 dénonce l'implication de l'Algérie dans la désinformation médiatique contre le Maroc    Qualifs. Afrobasket 25 : L'équipe nationale s'incline en ouverture    Le roi Charles III décore une infirmière britannique pour ses efforts en faveur des victimes du séisme survenu au Maroc    Clôture du 15e édition de l'exercice multinational Cutlass Express : participation exemplaire du Maroc    La signature marocaine, référence internationale de la légitimité de la diversité et de l'altérité (André Azoulay)    L'Humeur : Quand le CCM se ligue contre les festivals    Une cache d'arme découverte dans une zone montagneuse ayant servi de base arrière à la cellule terroriste démantelée mercredi au Maroc    







Merci d'avoir signalé!
Cette image sera automatiquement bloquée après qu'elle soit signalée par plusieurs personnes.



États-Unis: La NSA surveille les ordinateurs de 30 pays depuis plus de 20 ans
Publié dans L'opinion le 19 - 02 - 2015

Kaspersky Lab, un fabricant de logiciels de sécurité basé à Moscou, a mis la main sur un arsenal de malwares ultrasophistiqués dont les traces remontent à une agence d'espionnage américaine.
Après des mois d'enquête, les chercheurs en sécurité de Kasperky ont mis la main sur une série de logiciels d'espionnage aussi complexes que Stuxnet, utilisés par un groupe qu'ils ont baptisé « Equation Group ». Celui-ci est actif depuis au moins 2001, utilise un vaste réseau de serveurs de commande et contrôle, plus d'une centaine, et a infecté plusieurs dizaines de milliers postes partout dans le monde. Vous l'aurez compris : derrière « Équation Group » se cache en réalité... la NSA. Kaspersky ne peut pas l'affirmer à partir des éléments en sa possession, même si beaucoup d'indices pointent dans cette direction. Toutefois, cela a été confirmé par un ancien membre de l'agence américaine. Le doute n'est donc pas possible.
«L'un des groupes menant les cyber-attaques les plus sophistiquées» vient d'être identifié, a annoncé mardi l'éditeur d'antivirus Kaspersky, lors d'une conférence tenue à Cancún, au Mexique. Le groupe, nommé «Equation» par Kaspersky en hommage au goût du mystérieux collectif pour les algorithmes de chiffrement, a développé au moins sept logiciels malveillants, tous analysés dans le rapport. Certains existent depuis plus de vingt ans. Tous sont remarquables par leur complexité. Officiellement, Kaspersky se garde de rattacher Équation à une organisation ou un État. Mais le petit nouveau présente des similitudes troublantes avec la plus puissante des agences de renseignement sur les réseaux : la NSA, l'Agence de sécurité nationale américaine.
Même type que Stuxnet
La NSA a réalisé une percée dans ses techniques d'espionnage, en incrustant un logiciel de surveillance dans des disques durs fabriqués par de grands manufacturiers, selon Kaspersky. Ce type d'attaque très avancée a par exemple été utilisé contre les centrifugeuses d'enrichissement en uranium du site de Natanz, en Iran. Une attaque justement attribuée à la NSA, en collaboration avec les services israéliens. Le virus, appelé Stuxnet, aurait permis de ralentir le programme nucléaire iranien d'au moins cinq ans. Stuxnet, le ver informatique conçu par la NSA, avait réussi à désactiver environ 1.000 centrifugeuses du programme d'enrichissement d'uranium iranien. Or les deux virus présentent de nombreuses similitudes.
Baptisé Fanny, ce ver était logé au cœur même du firmware des disques durs. Il aurait tout d'abord été dissimulé d'abord dans les disques durs vendus par des grandes marques, notamment Western Digital, Seagate, Toshiba, IBM et Samsung. Par la suite, le ver se dupliquait sur les machines et supports branchés au disque. « Le disque dur est capable d'infecter l'ordinateur et tout ce qui lui est branché », explique le chercheur Costin Raiu. Selon Kaspersky, Fanny a infecté « des milliers d'ordinateurs, voire des dizaines de milliers d'ordinateurs » à travers le monde dans le but d'espionner tous les faits et gestes, mais aussi pour voler n'importe quel document. Les machines qui sont contrôlées à distance ont été « minutieusement sélectionnées », les cibles étant des sociétés de télécommunication, des banques, des entreprises du secteur de l'énergie, des chercheurs dans le nucléaire, des médias et des activités islamistes, le plus souvent à l'étranger. Kaspersky précise que la plupart des ordinateurs infectés sont localisés en Iran, en Russie, au Pakistan, en Afghanistan, en Chine, au Mali, en Syrie, au Yémen et en Algérie, ce qui accrédite l'espionnage étatique, sans désigner publiquement la NSA. « Ce groupe est extrêmement puissant et utilise des outils très complexes et coûteux pour infecter ses victimes ».
L'ancêtre Fanny
Pour Kaspersky, il ne fait donc aucun doute que Fanny est l'ancêtre de Stuxnet. «Les développeurs sont soit les mêmes, soit coopèrent étroitement», note l'éditeur d'antivirus, qui ne va pourtant pas jusqu'à désigner nommément la NSA. Une autre attaque, elle aussi particulièrement complexe, ressemble fortement à une performance connue et documentée de la NSA. Nommé GrayFish, ce programme loge du code malveillant dans la partie «qui contrôle les disques durs, les «firmwares»», indique un expert français en sécurité informatique. Une performance technique particulièrement impressionnante selon Kaspersky. Les principaux fabricants de disques durs sont concernés par cette attaque, quasiment impossible à détecter. Selon deux anciens membres de l'agence de renseignement, la NSA a «les moyens d'espionner la majorité des ordinateurs dans le monde».
Les programmes d'espionnage, ciblant les gouvernements et institutions militaires, les entreprises de télécommunication, les banques, les entreprises énergétiques, et les médias, entre autres, ont infecté des ordinateurs dans 30 pays, a mentionné Karspersky. Selon Kaspersky, dans cette technique hautement secrète et développée depuis longtemps, les implants, creusant très loin dans le système informatique, infectent le «micro-logiciel», soit le logiciel intégré qui prépare le disque dur de l'ordinateur avant le démarrage du système d'opération. Il est pratiquement impossible de les enrayer avec des produits anti-virus existants, a indiqué Kaspersky. Ces dernières découvertes pourraient saper la crédibilité des États-Unis, en terme de sauvegarde de la cyber-sécurité, déjà affectée par les fuites du fugitif américain Edward Snowden. Cette révélation pourrait également affecter les ventes de technologies américaines à l'étranger et détériorer les relations des États-Unis avec certains de leurs alliés.


Cliquez ici pour lire l'article depuis sa source.