En #Colombie, des #leaders_sociaux tombent sous les balles par centaines
▻https://lemediapresse.fr/international/en-colombie-des-leaders-sociaux-tombent-sous-les-balles-par-centaines
Les assassinats de ces paysans, activistes et militants hantent le premier anniversaire du gouvernement droitier d’Iván #Duque, opposé à l’accord de paix entre l’ex-guérilla des #FARC et l’État.
#International #Amérique_du_Sud #Amérique_Latine #bogota #Guérilla #Marxisme #marxiste #Révolution
Dos au mur, l’opposition vénézuélienne en exil promet d’accentuer la pression sur #Maduro
▻https://lemediapresse.fr/international/dos-au-mur-lopposition-venezuelienne-en-exil-promet-daccentuer-la-pres
Les échecs successifs de Juan Guaidó face au gouvernement chaviste fragilisent l’action de ceux qui appellent à une transition politique au #Venezuela. Face à l’impasse, l’avenir du pays se joue tout autant à l’intérieur qu’à l’étranger, où beaucoup de détracteurs du pouvoir en place ont trouvé refuge. La #Colombie s’est ainsi consolidée comme une place forte des opposants qui, tant bien que mal, répètent que leur victoire est inéluctable.
#International #États-Unis #Chavez #Chavisme #Duque #FARC #Guaido #Lopez #UE
Les cyberattaques des États-Unis contre la Corée du Nord ont eu des résultats mitigés
▻http://www.numerama.com/politique/238167-les-cyberattaques-des-etats-unis-contre-la-coree-du-nord-ont-eu-des
À partir de 2014, les États-Unis ont accentué leurs efforts contre la Corée du Nord pour saboter son programme nucléaire à des fins militaires. Trois ans plus tard, il apparaît que les cyberattaques ont eu des résultats mitigés dans le pays le plus fermé au monde. Face au développement du programme nucléaire nord-coréen à des fins militaires, les États-Unis ont, dès les premiers mois de l’année 2014, intensifié significativement leurs efforts pour empêcher Pyongyang de se doter d’armes de destruction (...)
#Duqu #Flame #malware #Stuxnet #cyberguerre
Projet Sauron : anatomie d’une plateforme de cyberespionnage avancée
▻http://www.silicon.fr/projet-sauron-cyberespionnage-avancee-154694.html
Kaspersky détaille le fonctionnement d’une plateforme avancée de cyberespionnage, baptisée Projet Sauron. Un outil remarquablement sophistiqué et probablement aux mains d’un Etat. Symantec et Kaspersky mettent au jour ce qu’ils présentent comme un nouvel acteur du cyberespionnage, probablement soutenu par un État étant donné le niveau de sophistication atteint et les investissements requis (plusieurs millions de dollars, selon les chercheurs de l’éditeur russe). Kaspersky explique que la découverte (...)
#Duqu 2.0 : un nouveau #Virus au cœur des tensions du monde
▻http://www.dsfc.net/infrastructure/securite/duqu-2-nouveau-virus-au-coeur-tensions-monde
Israël a toujours joué un rôle particulier dans les fournitures de solutions de sécurité aux États-Unis.Autres lectures sur le thèmeUn antivirus gratuit bootable sur clé USB signé KasperskyFlashback : quand les vieux arrivent, le virus n’est…La nationalité, critère de choix majeur d’un…
#Sécurité #Duqu_1.0 #Duqu_2.0 #Eugène_Kaspersky #Israël #Kaspersky #NSA #Sécurité_informatique #Stuxnet
Détecter #Stuxnet et #Duqu 1.0
▻http://www.dsfc.net/infrastructure/securite/detecter-stuxnet-duqu-1-0
Quelques outils pour détecter la présence de Stuxnet et de #Duqu_1.0 sur vos systèmes #Windows !Autres lectures sur le thèmeDuqu 2.0 : un virus au cœur des tensions du mondeUn antivirus gratuit bootable sur clé USB signé KasperskyPrésence de fichiers .DS_Store et Thumbs.db : organiser le…
#Duqu 2.0 : un #Virus au cœur des tensions du monde
▻http://www.dsfc.net/infrastructure/securite/duqu-2-virus-au-coeur-tensions-monde
Israël a toujours joué un rôle particulier dans les fournitures de solutions de sécurité aux États-Unis.Autres lectures sur le thèmeUn antivirus gratuit bootable sur clé USB signé KasperskyFlashback : quand les vieux arrivent, le virus n’est…La nationalité, critère de choix majeur d’un…
#Sécurité #Duqu_1.0 #Duqu_2.0 #Eugène_Kaspersky #Israël #Kaspersky #NSA #Sécurité_informatique #Stuxnet
Le virus Duqu 2.0 cible les négociations sur le nucléaire iranien - Information - France Culture
▻http://www.franceculture.fr/emission-revue-de-presse-internationale-le-virus-duqu-2-0-cible-les-ne
PAR LUDOVIC PIEDTENU
Quand une entreprise de cybersécurité s’aperçoit qu’elle a été piratée !
Basé à Moscou, Kaspersky Labs, connu pour son logiciel anti-virus grand public, a détecté cette intrusion dans ses propres serveurs au début du printemps.
C’est une information outre-atlantique du Wall Street Journal.
Le piratage a commencé l’an dernier. Et comme l’explique le quotidien américain, « quand une entreprise de cybersécurité se rend compte qu’elle a été hackée, piratée par un virus largement connu pour être utilisé par des espions israéliens, elle cherche à savoir qui d’autres étaient sur la liste ».
« Elle a donc vérifiée des millions d’ordinateurs et trois hôtels de luxe en Europe sont apparus. Les chercheurs de l’entreprise n’étaient pas bien sûrs de ce qu’ils pouvaient faire de ces résultats. Puis ils ont réalisé ce que ces trois hôtels avaient en commun. »
"Chacun d’entre eux a été infiltré par ce virus juste avant d’accueillir les négociations sur le nucléaire entre l’Iran et les grandes puissances." Rappelons que nous sommes dans la dernière ligne droite, la dernière quinzaine peut-être avant accord, et Israël s’est toujours plaint d’être écarté de ces discussions.
Ce virus s’appelle « Duqu », virus pour la première fois identifié en 2011. Il s’agit donc de Duqu 2.0.
Et il ne fait aucun doute « selon plusieurs officiels américains et experts en cybersécurité que Duqu est conçu pour collecter les renseignements les plus sensibles » à destination d’Israël.
▻http://rf.proxycast.org/1037897873406042112/10901-11.06.2015-ITEMA_20765317-0.mp3
Les négociations sur le nucléaire iranien espionnées par un programme informatique
▻http://www.lemonde.fr/pixels/article/2015/06/10/les-negociations-sur-le-nucleaire-iranien-espionnees-par-un-programme-inform
Plus significatif : Kaspersky explique que ce programme a été repéré dans plusieurs hôtels ayant abrité les négociations P5 + 1 entre les pays occidentaux et l’Iran au sujet de son programme nucléaire. Un sujet crucial pour de nombreux pays. Kaspersky n’a pas pu fournir de détails sur la manière dont le ou les hôtels ont été infectés. Il est donc difficile de savoir si les participants ont pu être écoutés à leur insu ou si des documents confidentiels ont pu être récupérés, par exemple.
Qui se trouve derrière ce programme, que les chercheurs ont baptisé #Duqu_2 ? Une première version de ce logiciel découvert en 2011 a été repérée rôdant autour du programme nucléaire iranien. Il est lui-même issu du code de #Stuxnet, un autre programme malveillant qui s’en est pris aux centrales nucléaires iraniennes et qui a été développé, selon une enquête d’un journaliste du New York Times, par les Etats-Unis avec l’aide d’Israël.
Les chercheurs de Kaspersky sont convaincus, en raison de la complexité de Duqu 2, que ce dernier a été développé avec les moyens d’un Etat. Mais lequel ? Seule une poignée de pays disposent des capacités techniques et financières pour mettre sur pied une telle opération.
Les regards, notamment de la presse américaine, se dirigent actuellement vers Israël. Le sujet des négociations sur le nucléaire est évidemment un sujet crucial pour l’Etat hébreu, qui fait partie du peloton de tête en termes de compétences en espionnage informatique. Par ailleurs, une des cibles de Duqu 2 était également infectée par #Equation, un autre programme sophistiqué vraisemblablement lié aux Etats-Unis, ce qui laisse penser que ces deux logiciels n’ont pas les mêmes commanditaires. Enfin, le Wall Street Journal, sur la foi de plusieurs sources haut placées à la Maison Blanche, rapportait il y a peu que les Américains étaient convaincus qu’Israël avait espionné les discussions et étaient entrés en possession d’éléments confidentiels des négociations.
Duqu 2 est un modèle de furtivité. Contrairement à ce que les chercheurs de Kaspersky ont observé jusqu’à présent, le programme espion n’est pas stocké à proprement parler dans les ordinateurs qu’il infecte. Il ne survit que dans la mémoire temporaire de ces derniers, ce qui le rend extrêmement difficile à détecter via les antivirus traditionnels.
Un mode de fonctionnement qui suscite l’admiration de ses victimes, bien placées pour apprécier l’inventivité d’un programme espion, même lorsque celui-ci les cible. Pour David Memm, chercheur à Kaspersky, cela prouve la confiance que plaçaient les attaquants dans la discrétion de leur programme : « Ils étaient suffisamment confiants pour penser qu’ils ne seraient pas remarqués », explique-t-il au Monde. Ce programme, comme la plupart des logiciels espions sophistiqués, est doté de toute une panoplie d’outils, de l’interception de communications à la captation de vidéos.
[…]
En tout cas, les objectifs des attaquants de Kaspersky sont clairs : ils voulaient en savoir plus sur les moyens dont dispose l’entreprise pour détecter leurs programmes. « Ils étaient spécialement intéressés par nos technologies et nos produits futurs » explique M. Memm.
#MAHDI #cyberattaque au #MoyenOrient
►http://www.argotheme.com/organecyberpresse/spip.php?article1356
Le #cyberespionnage : pourtant la sélection des cibles vise les plus sécurisées
Même expertisé assez simple, le nouveau virus informatique nomme « Mahdi » a eu le temps d’infecter des ordinateurs de structures étatiques sensibles. Jugé rudimentaire, il a causé pourtant le vol de données clé et confidentielles en toute impunité. Les auteurs de Mahdi sont parvenus à espionner sur une période prolongée, non encore déterminée, des profils spécifiques, avec un malware ayant une infrastructure bien plus basique que d’autres opérations similaires technologiquement plus élaborées.
#STUXNET : un virus informatique conçu contre le nucléaire iranien.
Le #virus #Flame ratisse au Proche-Orient
Cyberguerre, des armes nommées Stuxnet, Flame et #Duqu
Cyber-attaques contre les industriels américains de l’armement, Lockheed Corp reconnaît être touché
#Cyberguerre, des #armes nommées #Stuxnet, #Flame et #Duqu
Les #virus #informatiques : offensives de nouvelles armes dans des belligérances anciennes.
►http://www.argotheme.com/organecyberpresse/spip.php?article1307
Les #attaques de Stuxnet contre les #ordinateurs iraniens, travaillant dans le domaine #nucléaire, pour les détraquer, ont été les premiers actes connus de la cyberguerre. L’ #Iran accusa ouvertement les #USA et #Israël, les premiers démentirent et le second se mura au silence
Le marketing déclare sa #Flame | Adrien Gévaudan
►http://owni.fr/2012/06/04/le-marketing-declare-sa-flame
Les éditeurs d’antivirus ont récemment révélé l’existence de Flame, logiciel malveillant particulièrement complexe et retord selon les vendeurs de sécurité. A y regarder de plus près, Flame n’est pas si innovant, mais témoigne d’une volonté toujours plus grande des États d’investir le cyberespace. Analyse d’Adrien Gévaudan, du site Intelligence-strategique.eu.
#Pouvoirs #Réédition #cyber-trucs #cyberarme #cyberguerre #duqu #Kaspersky #Stuxnet
Le sujet du jour en #sécurité_informatique est le malware #Flame, un ensemble logiciel apparemment très complexe qui a infecté pas mal de machines Windows au Moyen-Orient (notez que, parmi les nombreux articles dans les médias consacrés à Flame, quasiment aucun n’ose dire que seule les machines Windows étaient vulnérables ; les avocats de Microsoft veillent).
Sa complexité (pas à la portée de Jean-Kevin dans son garage) et le fait que Flame ne semble pas essayer de voler de l’argent donnent à penser qu’il s’agit d’un outil d’espionnage conçu par un État puissant (comme son prédécesseur #DuQu, alors que #Stuxnet, lui, était offensif, il essayait de casser des machines).
L’analyse technique détaillée par Kaspersky :
►http://www.securelist.com/en/blog?weblogid=208193522
Et une autre par le laboratoire CrySyS (Wiper est l’autre nom de Flame), bien plus détaillée :
►http://www.crysys.hu/skywiper/skywiper.pdf
Une analyse critique de ces analyses :
►http://www.circleid.com/posts/20120522_a_closer_look_at_the_flame_flamer_skywiper_malware
L’article du CERT iranien :
►http://www.certcc.ir/index.php?name=news&file=article&sid=1894
Bon article de synthèse de Wired, si vous voulez donner quelque chose de correct à lire à des non-experts :
►http://www.wired.com/threatlevel/2012/05/flame
Un article en français très trollant (pas tort sur le fond mais insupportable d’arrogance) :
►http://www.atlantico.fr/decryptage/virus-flame-kaspersky-peurs-occuper-terrain-mediatique-eric-filiol-375415.
Bien, je n’ai peut-être qu’un blog perso, mais j’ai rajouté lors de la création de mon article cette accusation sur Windows (on verra bien si j’ai une missive d’un avocat ^^), en me demandant même, si une telle attaque pouvait être possible avec un bon linux. Linux n’est pas invulnérable mais rendrait la tâche plus difficile. ►http://neosting.net/actualite/flame-le-cyber-espionnage-a-la-sauce-gouvernementale.html
Une des machines qui contrôle Flame a été analysée : ►http://seenthis.net/messages/88035
Dissection d’une nouvelle cyberarme | Félix Aimé
►http://owni.fr/2011/11/30/stuxnet-duqu-iran-cyberarme
En 2010, la découverte de #Stuxnet changeait la donne en matière de cyberarme. Son perfectionnement dépassait les attentes. Aujourd’hui, une nouvelle cyberarme, baptisée Duqu, confirme qu’une étape a bien été franchie. Analyse de Félix Aimé, consultant en sécurité informatique.
#Pouvoirs #cyber-trucs #cyberespace #cyberguerre #duqu #Iran
Symantec, McAfee differ on Duqu malware threat - Techworld.com
►http://news.techworld.com/security/3312241/symantec-mcafee-differ-on-duqu-malware-threat
Two top security vendors appear to have come to slightly different conclusions about the specific dangers posed by a newly discovered Trojan program called Duqu.
#stuxnet #sécurité #symantec #mcafee #malware #logiciel_malveillant #virus #duqu #divergences #cheval_de_troie #analyse