Symantec met en garde contre une variante de Stuxnet

19 octobre 2011 à 17h06
0
006E000002700730-photo-worm-ver-malware-virus-cheval-troie-virus-logo-gb-sq.jpg
Les experts de Symantec rapportent avoir été mis au courant de la présence d'un nouveau ver baptisé W32.Duqu et doté de caractéristiques similaires à celle de Stuxnet.

Découvert en juin 2010, Stuxnet est un ver composé d'une structure particulièrement complexe et spécialement élaboré pour le piratage industriel en ciblant le système SCADA développé par Siemens. Ce malware aurait infecté 45 000 machines dont certains ordinateurs de la centrale nucléaire de Bouchehr.

D'après Symantec, W32.Duqu aurait été conçu par les créateurs de Stuxnet ou par toute personne ayant eu accès au code source de ce dernier. La première apparition de W32.Duqu coïnciderait d'ailleurs avec la dernière trace de Stuxnet. W32.Duqu serait pensé pour pouvoir récupérer des données confidentielles, telles que des plans d'usines afin de mieux cibler des attaques sur leur infrastructure de contrôle. Les communications avec le serveur distant seraient effectuées via HTTP ou HTTPS et les données transitant ressemblent à première vue à de simples images JPG contenant les données de manière chiffrée.

Si le malware est très élaboré, il ne présenterait en revanche pas la faculté de se reproduire et ciblerait un gamme très spécifique de victimes potentielles. W32.Duqu procéderait également à l'installation d'un keylogger enregistrant les frappes au clavier afin d'accéder à d'autres types d'informations du système.
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

L'attaque d'un hôpital par ransomware pourrait tourner en homicide après la mort d'une patiente allemande
Allongé et endormi
Microsoft rachète Bethesda Softworks et l'ensemble de ses studios
Le Royaume-Uni devrait interdire les ventes de voitures thermiques en 2030
Airbus dévoile ses trois concepts d'avion à hydrogène, opérationnel d'ici 2035
Microsoft Flight Simulator dévoile son plan de vol pour les futurs développements
Batteries de voitures : et si on allait plutôt chercher les matériaux au fond des océans ?
Déjà en rupture de stock, les NVIDIA RTX 3080 se vendent à prix d'or sur eBay
Cyberpunk 2077 : CD Projekt RED dévoile les configurations PC requises
Il y a désormais plus de 10 000 distributeurs de Bitcoin dans le monde
scroll top