Actu - En bref : le supervirus Flame se suicide

[RSSBot]

L'éditeur de logiciels Symantec affirme que les créateurs du mystérieux malware Flame ont envoyé sur les réseaux une commande provoquant son autodestruction. Le virus, véritable logiciel capable de prendre le contrôle d'un ordinateur et d'un réseau local, à des fins d'espionnage, avait été repéré récemment sans que l'on puisse découvrir son origine. Après sa destruction, le mystère demeurera entier.
Plus complexe que Stuxnet et Duqu, le virus Flame a été présenté par son découvreur, la...

Lire la suite : En bref : le supervirus Flame se suicide
Les actualités Futura-Sciences

[polo974]

It is unknown why the malware authors decided not to use the SUICIDE functionality, and instead make Flamer perform explicit actions based on a new module.

Ils sont naïfs chez symantec ou ils font semblant? (je penche pour la solution 2...)

[yoda1234]

Le genre de malwares rêvés pour l'équipe anti-malware:

ce petit programme efface consciencieusement tout le code de Flame, en prenant ensuite la précaution supplémentaire d’enregistrer sur son emplacement une série de nombres aléatoires.

Cette autodestruction aura comme effet d’effacer ses traces, rendant difficile la recherche de son origine et de sa mission (il semblait en chasse depuis 5 ans).

Plus aucune trace dans le système.

[RiketRok]

Très complexe, Flame peut prendre le contrôle d’un ordinateur jusqu’à faire fonctionner le microphone ou réaliser des captures d’écran, tout en surveillant l’activité du réseau local.

On croirait que Flame est complexe parce qu'il peut effectuer ces actions, ça prête à confusion.

Oh et, personne n'a pensé à ... couper un virus infecté d'internet ? Ils pourraient alors en comprendre les rouages si ce n'est pas déjà fait.

[A voir en vidéo sur Futura]

[JPL]

Comment crois-tu que fonctionnent les installations des grands éditeurs d'antivirus ? Ils ont tout ce qu'il faut pour faire fonctionner ces programmes nocifs en circuit fermé ou avec des réseaux totalement isolés mais capables de mimer n'importe quelle configuration, pour étudier toutes les transactions des malwares avec les réseaux locaux et internet, y compris des ordinateurs ou réseaux "pots à miel" pour faire croire à des agressions venant de l'extérieur qu'elles s'adressent à des ordinateurs ou réseaux sensibles (on peut mimer un réseau d'entreprise d'un domaine sensible, voire faire croire que c'est le réseau de la CIA ou que sais-je encore) alors qu'il s'agit de leurres pour piéger des infections ou étudier leur mode d'action, et remonter à leur source quand c'est possible. Il s'agit souvent d'installations plus blindées que fort Knox.

[yoda1234]

Très complexe, Flame peut prendre le contrôle d’un ordinateur jusqu’à faire fonctionner le microphone ou réaliser des captures d’écran, tout en surveillant l’activité du réseau local.

On croirait que Flame est complexe parce qu'il peut effectuer ces actions, ça prête à confusion.

En fait, certains spécialistes disent:

Les fonctionnalités principales de Flame sont tout de ce qu’il y a de plus commun pour un malware que l’on trouve habituellement dans les milieux cybercriminels.

Voir cet article: http://www.intelligence-strategique....oup-marketing/

[RiketRok]

Ouais c'est bien ce que je me disais, n'importe quel virus trouvé sur pas mal de forums est capable de faire ça. Maintenant je me demande pourquoi Kaspersky et le reste le pointent du doigt.

[JPL]

Peut-être parce qu'on ne rencontre jamais autant de fonctions diverses dans un malware. Mais l'article donné en lien par Yoda estime que c'est pour des raisons de marketing.