La firme russe Kaspersky Lab a baptisé la nouvelle version du virus tueur d'industrie "miniFlame " qu'elle décrit comme "un programme nuisible petit et très flexible, conçu pour voler des données et contrôler des systèmes infectés au cours d'opérations de cyberespionnage ciblées".


Selon la firme miniFlame est basé sur "la même plate-forme structurelle que Flame" et plus inquietant, la nouvelle version peut fonctionner seule ou en duo avec son grand frère lors  "d'opérations massives d'espionnage".
  

Alexander Gostev, expert en chef de la sécurité chez Kaspersky Lab, estime que le degré de précision du virus le destine à mener des "attaques chirurgicales" et indique que  50 à 60 attaques ont déjà été réalisées grâce à miniFlame dans le monde. On le retrouve au Liban, en France, aux États-Unis, en Iran et en Lituanie. "Nous pensons que les développeurs de miniFlame ont créé des dizaines de modifications sur le programme", précise Kaspersky.


Petit rappel.. Entre 2009 et 2010 le virus informatique Stuxnet  qui avait perturbé le fonctionnement des installations nucléaires iraniennes a fait couler beaucoup d’encre. Puis, le spécialiste russe de la lutte antivirus Kaspersky Lab  nous avait annoncé l’arrivée de Flame,  vingt fois plus puissant que Stuxnet..


Pour mémoire, ces agents malveillants peuvent détecter dans les ordinateurs des applications industrielles comme celles du groupe Siemens  en visant les produits WinCC-PCS7, qui contrôlent des sites stratégiques tels les oléoducs ou les centrales électriques dotées des systèmes SCADA.


Les Etats-Unis sont soupçonnés avec Israël d'avoir lâché ces virus contre les installations nucléaires de Téhéran . Ces attaques ont été un succès total, elles ont permis, aussi bien qu' un bombardement de retarder efficacement le programme nucléaire iranien. Mais un virus informatique ne s'eradique jamais vraiment des machines qu'il infecte, comme pour le biologique, on vaccine l’ordinateur, et des mutations du virus sont toujours à craindre...


Le retour de Flame dans sa version mini en est la preuve et le risque que ces virus échappent à leur créateur et se répandent dans tous les systèmes informatiques industriels de la planète est bien réel... Des dégâts cyber-collatéraux en quelque sorte !

Petit rappel.. En 2009 et 2010 le virus informatique Stuxnet  qui avait perturbé le fonctionnement des installations nucléaires iraniennes a fait couler beaucoup d’encre. Puis, le spécialiste russe de la lutte antivirus Kaspersky Lab  nous avait annoncé l’arrivée de Flame, un autre virus vingt fois plus important que Stuxnet.. De quoi se faire du souci… 


Les virus informatiques Stuxnet et Flame font de nouveau parler d'eux. Pour mémoire, ces agents malveillants peuvent détecter dans les ordinateurs infectés des applications industrielles du groupe Siemens  comme les produits WinCC-PCS7, qui contrôlent des sites stratégiques tels les oléoducs ou les centrales électriques dotées des systèmes SCADA.


Les Etats-Unis sont soupçonnés avec Israël d'avoir lâché ces virus contre les installations nucléaires de Téhéran . Ces attaques ont été un succès total, elles ont permis, aussi bien qu' un bombardement de retarder efficacement le programme nucléaire iranien.


A l’avenir, ces attaques virales risquent de devenir "de plus en plus violentes", selon le juge David Albright, président de l'Institut pour la science et la sécurité internationale, l’Isis.


D’après lui, de nouveaux virus pourraient provoquer beaucoup plus de dégâts comme la fermeture de valves, envoyer des ordres erronés aux machines et les détruire par explosion. "Je m'attends à voir davantage de sites sautés", estime David Albright.


Comment introduire un virus dans une machine industrielle ? Des attaques virales pourraient être implantées au moment de la fabrication des équipements en introduisant des puces contaminées directement dans toute la chaine industrielle. Des bombes virales à retardement en quelque sorte.


Certains experts en sécurité informatique soupçonnent les Russes d'aider l'Iran à renforcer ses défenses informatiques pour se prémunir des attaques de type Stuxnet, là aussi, une guerre des nerfs se joue entre les puissances informatiques du monde.


La cyberguerre n’a pas encore atteint ses limites, tout reste à inventer en matière d'attaque et de défense, pour autant, les Etats-Unis,  très en avance dans ce domaine, s’expose aussi aux ripostes de la part de leurs adversaires. Leurs systèmes de contremesure ne sont pas infaillibles et peuvent être pris à leur tour pour cible !


Enfin, il y a le risque que ces virus échappent à leur créateur et se répandent dans tous les systèmes informatiques industriels de la planète. Des dégâts cyber-collatéraux sont à craindre ?

Selon Mark Thompson, le directeur général de la BBC ces cyber-attaques se sont produites le 1er mars et ont empêché les journalistes de la chaîne de faire normalement leur travail, l’accès à internet et aux boîte mails ayant été bloqués.


Ces attaques par déni de service (DDoS ) ont ciblé les serveurs de la chaîne alors que parallèlement deux de ses satellites subissaient une tentative de brouillage. Les lignes téléphoniques de la chaîne, à Londres, ont de surcroit été bombardées d’appels automatisés.


"Nous constatons que ces attaques ne peuvent pas être une coïncidence", a ajouté Mark Thompson qui avait déjà signalé en février sur son blog que des journalistes de BBC Persian avaient subi des menaces de la part des autorités iraniennes. Ces journalistes qui travaillent en Iran ont été harcelés, une femme a été emprisonnée sans motif apparent  dans une cellule d’isolement de la prison d’Evin à Téhéran.


"Nous demandons au gouvernement iranien de condamner ces actions. Nous demandons également aux gouvernements et aux organes de régulation internationaux d’apposer un maximum de pression sur l’Iran pour l’arrêt de cette campagne d’intimidation, de censure constante et d’usage abusif de pouvoir", déclare le directeur général de la BBC.


"l’Iran possède une cyber-armée redoutable" d’après le rapport de Reporters Sans Frontières dans lequel l’association recense les pays "ennemis de l’internet "

Washington a en effet annoncé la semaine dernière l’ouverture d'une "ambassade virtuelle " avec la mise en ligne de déclarations politiques en anglais et en farsi, d’informations sur les visas américains, des infos de Voice of America, et des réseaux sociaux pour communiquer via Facebook, Twitter ou YouTube.


Dans un message vidéo, Hillary Clinton espère que ce portail permettra aux Etats-Unis de communiquer avec "les citoyens d'Iran grâce aux nouvelles technologies".


Comme on pouvait s’y attendre, Téhéran a immédiatement bloqué ce site, comme auparavant des milliers d'autres dont Facebook et la plupart des médias occidentaux. A la place de cette ambassade virtuelle, les internautes iraniens peuvent lire un message en farsi annonçant qu'"en accord avec la loi sur la cyber-criminalité, l'accès au site n'est pas possible".


Et Selon le ministre iranien du Renseignement Heydar Moslehi, la création de ce site est "un appât, un filet pour entraîner notre population dans le piège de l'espionnage, particulièrement les jeunes qui doivent se montrer vigilants. L'ambassade américaine à Téhéran, attaquée et fermée en 1980 par des militants révolutionnaires "était un nid d'espions que la nation a conquis, (...) et il en est de même pour l'ambassade virtuelle qui connaîtra le même sort".


Rappelons que les Etats-Unis et l'Iran n'ont plus de relations diplomatiques depuis l'attaque de l'ambassade américaine et la prise en otages d'une cinquantaine de diplomates pendant quinze mois.


Le blocage de l’ambassade virtuelle a été dénoncé par Washington pour qui "le gouvernement iranien a une fois encore démontré son engagement à dresser un rideau électronique de surveillance et de censure autour de la population".

Secretary Clinton Video Remarks to Virtual Embassy Tehran