Les États-Unis annoncent avoir neutralisé un logiciel espion russe
Les États-Unis ont annoncé mardi avoir neutralisé un logiciel espion russe baptisé “Snake”, à l’origine de nombreuses attaques contre des pays membres de l’Otan au cours des 20 dernières années.
/s3.amazonaws.com/arc-authors/ipmgroup/41739f06-83d8-421e-8979-d3b8ca33b97d.png)
Publié le 09-05-2023 à 20h35
:focal(2803x1877:2813x1867)/cloudfront-eu-central-1.images.arcpublishing.com/ipmgroup/3JNJGY37Q5AM5LRB4AGJULHWZQ.jpg)
L’opération “Medusa” a mis hors d’état de nuire ce logiciel, qui a permis aux services de sécurité russes (FSB) de “voler des centaines de documents sensibles dans au moins 50 pays”, en attaquant notamment les services informatiques de gouvernements ou de médias, selon un communiqué du ministère américain de la Justice.
”Grâce à une opération de haute technologie, qui a retourné ce logiciel malveillant russe contre lui-même, les forces de l’ordre américaines ont neutralisé l’un des outils de cyber-espionnage russe les plus sophistiqués”, s’est félicitée la ministre adjointe de la Justice Lisa Monaco.
D’après les autorités américaines, le logiciel était guidé depuis une unité du FSB baptisée “Turla”, située à Ryazan, en Russie. Il pouvait identifier et voler des documents et rester indetecté de manière indéfinie. Les agents de “Turla” exfiltraient ces données en utilisant le réseau mondial des ordinateurs infectés.
Après avoir étudié pendant de longues années ce logiciel, la police fédérale américaine a réussi à créer un outil, baptisé “Persée”, capable de communiquer avec “Snake” et de lui ordonner de s’éteindre sans mettre en cause l’ordinateur hôte.
En 2018, les autorités allemandes avaient révélé avoir fait l’objet d’une attaque sans précédent attribuée par les médias au logiciel “Snake”, aussi connu sous le nom de “Uruburos” ou “Turla”. Des victimes ont aussi été identifiées en Belgique, en Ukraine, aux États-Unis ou en Géorgie.
