ISRAELVALLEY CYBERARMES. L'ARROSEUR ARROSE : ISRAËL VICTIME DU VIRUS GAUSS ? Un virus espion capable de surveiller les transactions bancaires, emails, réseaux sociaux détecté au Moyen-Orient.

Un article diffusé par Le Figaro : "Gauss est capable de surveiller les transactions bancaires, les mails et les réseaux sociaux. Détecté au Moyen-Orient, il se propage via les clefs USB. Plusieurs milliers d’ordinateurs pourraient être infectés. Une étape de plus a-t-elle été franchie dans la cyberguerre? Un nouveau virus espion capable de surveiller les transactions bancaires, les emails et les réseaux sociaux a été détecté jeudi au Moyen-Orient, selon Kaspersky Lab, une des principales sociétés de sécurité informatique.

Ce virus, Gauss, pourrait en outre être capable d’attaquer des infrastructures vitales. Il a été mis au point dans les mêmes laboratoires que Stuxnet, un virus que les Etats-Unis et Israël ont très probablement utilisé pour attaquer le programme nucléaire iranien en 2010, a précisé Kaspersky Lab.

L’entreprise de sécurité informatique, basée à Moscou, dit avoir découvert plus de 2500 ordinateurs infectés par Gauss, notamment au Liban, en Israël et en Cisjordanie, et soupçonne qu’il y a au total des dizaines de milliers de victimes. Elle a en revanche refusé de spéculer sur le créateur de ce virus, mais indiqué qu’il était comparable à Stuxnet et à deux autres virus espions, Flame et Duqu. «Après avoir observé Stuxnet, Duqu et Flame, nous pouvons affirmer de façon quasi-certaine que Gauss vient de la même ‘usine’, ou des mêmes ‘usines’», peut-on lire sur le site internet de Kaspersky Lab.

«Une autre spécificité de Gauss tient à sa capacité à infecter les clés USB via la même vulnérabilité précédemment exploitée par Stuxnet et Flame», note la société russe. Mais là où Stuxnet et Flame visaient l’Iran, Gauss semble s’attaquer à des banques libanaises, notamment Bank of Beirut, EBLOF, BlomBank, ByblosBank ou encore le Crédit libanais. Le virus a par ailleurs ciblé des utilisateurs de Citibank et de PayPal, ajoute Kaspersky.

Cette découverte devrait alimenter le débat sur la prolifération et l’utilisation des cyberarmes, déjà très vif depuis la découverte en mai de Flame par plusieurs experts en sécurité informatique. Le virus Flame a été conçu pour dérober des informations sur le programme nucléaire iranien. Les Etats-Unis et Israël ont souvent été soupçonnés d’être à l’origine de Flame et de Stuxnet.

Selon le New York Times, le président américain Barack Obama est à l’origine d’une augmentation des cyberattaques contre le programme nucléaire iranien et le virus Flame serait, si l’on en croit le Washington Post, le produit d’une collaboration entre les agences américaines de renseignement et l’armée israélienne".

Source: http://www.lefigaro.fr/hightech/2012/08/09/01007-20120809ARTFIG00540-un-nouveau-virus-espion-lit-les-transactions-au-moyen-orient.php