CYBUn groupe de hackers a donné l’alerte contre la dernière création de
la Nsa en matière d’espionnage. Doublepulsar dépose un implant sur les ordinateurs vulnérables, afin de servir de
porte d’entrée à des logiciels espions ou de piratage de données.
(Image Pixabay – Libre de droits)
Votre
ordinateur sous Windows héberge peut-être un passager clandestin. Le 14 avril
dernier, les pirates informatiques du groupe Shadow Brokers
ont dénoncé l’existence d’un logiciel-espion (ou spyware) baptisé Doublepulsar.
L’Agence de sécurité nationale des Etats-Unis
(NSA) serait à l’origine de ce programme, qui aurait déjà infecté près de
100.000 ordinateurs, à l’insu des propriétaires.
5,5 millions d’utilisateurs vulnérables
Les Etats-Unis,
le Royaume-Uni, Taiwan ou encore
l’Allemagne compteraient parmi les pays les plus touchés. La société de
sécurité Countercept a évalué le nombre de victimes potentielles grâce à
un outil gratuit, conçu pour détecter présence de Doublepulsar.
Réaliser ce test nécessite de bonnes connaissances en informatique. « Il est difficile de savoir exactement quand
ces machines ont été infectées » a pointé le créateur du test Luke Jennings.
Depuis
environ une semaine, Doublepulsar servirait de porte d’entrée aux malwares d’espionnage des communications et de
piratage de données. Microsoft a déclaré avoir réparé les failles de sécurité
créées par le spyware dans sa dernière mise à jour Windows. 5,5
millions d’utilisateurs dans le monde seraient cependant encore vulnérables aux
écoutes indiscrètes de la NSA, a estimé la société de sécurité informatique BelowoDay.
Mise à jour indispensable
Si la faille a été
réparée, la sécurité des ordinateurs doit être surveillée de près. Les
cybercriminels pourraient profiter de cette occasion pour s’introduire dans les
systèmes informatiques devenus vulnérables. Sont particulièrement concernées
les machines non mises à jour, mais aussi tous
les systèmes trop anciens, comme Windows XP ou Windows Server 2003. Seule
solution, changer pour un système plus récent ou s’en remettre à un antivirus
puissant pour détecter le spyware.
Ajouter un commentaire