Regin : un virus utilisé par les USA et les services secrets britanniques ?

Le virus Regin, mis à jour hier par Symantec, semble avoir été utilisé par la NSA (National Security Agency), les services de défense américains, et les services secrets britanniques pour infecter les réseaux de l’Union européenne.

Selon une autre découverte, ce logiciel, assez complexe, qui a été utilisé dans des opérations d’espionnage, existerait même depuis 2003.

Bien entendu, ni les États-Unis ni le Royaume-Uni n’a confirmé ou infirmé avoir utilisé ou être les auteurs de ce logiciel espion. Pourtant, un rapport de The Intercept a publié plusieurs preuves qui pointent dans cette direction.

A l’occasion du Cyber Security Summit à New York qui a lieu cette semaine, un ancien hacker de la NSA, Jim Penrose, a voulu rassurer les utilisateurs devant cette nouvelle affaire. L’homme a expliqué que la majorité des utilisateurs ne devraient pas être inquiets ou se sentir menacés par ce type de logiciels espions.

Selon Penrose, tout comme les criminels, les gouvernements utiliseront leurs meilleurs outils contre les cibles qu’ils jugent dangereuses. Les services secrets ne s’intéresseront à vous que si vous exercez une activité particulière selon lui.

Le problème serait donc éthique et au fait d’accepter ou non que les gouvernements possèdent la technologie pour espionner ses citoyens.

Sources: ZDNetThe InterceptThe Guardian

A lire:

Detekt scanne votre PC pour savoir si vous êtes espionné

Sécurité : WhatsApp va chiffrer les messages de ses 600 millions d’utilisateurs

Suivez-moi sur Twitter: @pierrevitre

Regin, le virus qui nous espionne tous depuis 2008

La célèbre société de sécurité Symantec, à l’origine de l’antivirus Norton, a mis au jour l’existence d’un virus redoutable utilisé pour nous espionner.

Baptisé Regin, il s’agit d’un logiciel, assez complexe, qui a été utilisé dans des opérations d’espionnage contre des organismes gouvernementaux, des entreprises, des chercheurs mais également des particuliers.

Symantec décrit Regin comme un malware “réellement innovant et presque sans précédent.”

Le virus existe sous deux formes. La première forme a été diffusée entre 2008 à 2011, tandis qu’une seconde version est apparue en 2013. De nombreuses institutions auraient été infectées par Regin, mais près de la moitié des victimes restent tout de même des utilisateurs privés.

Une fois la victime infectée, Regin est capable de réaliser des captures d’écran, prendre le contrôle de la souris, voler des mots de passe, surveiller votre navigation web et récupérer des fichiers supprimés.

Symantec a également révélé qu’il est très difficile de détecter le malware avec un simple antivirus. Pire, même quand celui-ci est détecté, il est très difficile de comprendre ce qu’il fait sur l’ordinateur de la victime.

On ignore encore clairement la manière de propagation de Regin. Le virus a pu se propager par le biais de fausses versions de sites web ou par des liens infectés et diffusés sur les forums populaires et les réseaux sociaux.

Ce puissant outil d’espionnage frapperait en particulier la Russie et l’Arabie saoudite. En attendant d’en savoir plus, la meilleure défense contre les logiciels malveillants et les logiciels espions est de garder tous ses programmes à jour, de ne pas cliquer sur des liens d’origine incertaine et de ne pas installer de fichiers provenant de sources non vérifiées.

A lire:

Detekt scanne votre PC pour savoir si vous êtes espionné

Sécurité : WhatsApp va chiffrer les messages de ses 600 millions d’utilisateurs

Suivez-moi sur Twitter: @pierrevitre