person:alexander gostev

Important : Le virus Gauss vise des transactions bancaires au Moyen-Orient. On se souvient que le réseau téléphonique libanais est largement considéré comme compromis par l’espionnage israélien (ce qui n’empêche pas de déclarer que ses données seraient des éléments de preuve à charge contre le Hezbollah), désormais il faudra aussi compter sur le fait que le réseau bancaire est lui aussi compris.
http://www.lemonde.fr/technologies/article/2012/08/09/le-virus-gauss-vise-des-transactions-bancaires-au-moyen-orient_1744625_65186

Un nouveau virus informatique, baptisé Gauss et présentant des similarités avec Flame et Stuxnet, a été conçu pour espionner les transactions bancaires en ligne, a annoncé jeudi 9 août la société russe Kaspersky Lab, qui précise que des données de banques libanaises ont été piratées.

Selon le spécialiste de la lutte antivirus, Gauss est un « kit complet d’outils de cyberespionnage » créé par un Etat, sans préciser lequel. Ce « cheval de Troie visant la banque en ligne » permet de voler les mots de passe, les identifiants de comptes bancaires et de pirater les modes de paiement en ligne, précise Kaspersky dans un communiqué.

[…]

Mais là où Stuxnet et Flame visaient l’Iran, Gauss semble s’attaquer à des banques libanaises, notamment Bank of Beirut, EBLOF, BlomBank, ByblosBank ou encore le Crédit libanais.

Le sujet du jour en #sécurité_informatique est le malware #Flame, un ensemble logiciel apparemment très complexe qui a infecté pas mal de machines Windows au Moyen-Orient (notez que, parmi les nombreux articles dans les médias consacrés à Flame, quasiment aucun n’ose dire que seule les machines Windows étaient vulnérables ; les avocats de Microsoft veillent).

Sa complexité (pas à la portée de Jean-Kevin dans son garage) et le fait que Flame ne semble pas essayer de voler de l’argent donnent à penser qu’il s’agit d’un outil d’espionnage conçu par un État puissant (comme son prédécesseur #DuQu, alors que #Stuxnet, lui, était offensif, il essayait de casser des machines).

L’analyse technique détaillée par Kaspersky :

http://www.securelist.com/en/blog?weblogid=208193522

Et une autre par le laboratoire CrySyS (Wiper est l’autre nom de Flame), bien plus détaillée :

http://www.crysys.hu/skywiper/skywiper.pdf

Une analyse critique de ces analyses :

http://www.circleid.com/posts/20120522_a_closer_look_at_the_flame_flamer_skywiper_malware

L’article du CERT iranien :

http://www.certcc.ir/index.php?name=news&file=article&sid=1894

Bon article de synthèse de Wired, si vous voulez donner quelque chose de correct à lire à des non-experts :

http://www.wired.com/threatlevel/2012/05/flame

Un article en français très trollant (pas tort sur le fond mais insupportable d’arrogance) :

http://www.atlantico.fr/decryptage/virus-flame-kaspersky-peurs-occuper-terrain-mediatique-eric-filiol-375415.

A Declaration of Cyber-War | Culture | Vanity Fair
http://www.vanityfair.com/culture/features/2011/04/stuxnet-201104

The cyber-world where #Stuxnet lives is so murky, so hard to know the truth about, that some experts still question certain elements of the public story. From the beginning, many have found it odd that, of all the security companies in the world, an obscure Belarusian firm should be the one to find this threat—and odder still that the serial rebooting that gave Stuxnet away has been reported nowhere else, as far as most of the worm’s top analysts have heard. Such facts moved one former C.I.A. official to suggest that perhaps Stuxnet was not actually discovered—but dropped. Maybe its limited impact on Natanz indicates that it was not fully successful as a cyber-operation. After being detected by Iran, it may have been retooled by the country as “psyops”—psychological operations—against the West. Robert Baer, the former C.I.A. officer and author of The Devil We Know: Dealing with the New Iranian Superpower, says, “The moment Iran caught Stuxnet, they could easily have put out misinformation”—to the effect that their nuclear program had been set back several years—“simply to alleviate meetings in Western capitals. So that everyone will say, ‘All right, Stuxnet worked.’ ”