Kaspersky : un malware ultra-sophistiqué se cache peut-être depuis 5 ans dans votre routeur internet

 

Kaspersky avertit dans un nouveau rapport de la découverte d'un malware destiné aux routeurs internet. Celui-ci est extrêmement sophistiqué car il semble capable de détecter la présence de logiciels anti-virus et se faire très discret en cas de scan. Il a ainsi pu rester caché depuis 2012. Sa complexité et le ciblage de routeurs dans des zones instables du monde, fait que la firme spécialisée en sécurité informatique soupçonne un état de se cacher derrière l'attaque.

malware

Kaspersky vient de découvrir un malware très sophistiqué visant certains routeurs de marque MikroTik mais aussi, potentiellement d'autres marques de routeurs. Baptisée Slingshot, ce malware a été introduit dans les routeurs visés grâce à une version modifiée du firmware. Une fois infecté, Slingshot peut lancer le téléchargement de deux autres malware directement sur les PC cibles du réseau local. Canhadr permet d'aspirer tout ce qui passe par la RAM et d'accéder au système de fichiers. GollumApp, l'autre malware, sert à contrôler le malware.

Kaspersky : un malware se cachait depuis 5 ans dans les routeurs MicroTek

In fine l'accès aux données est total : mots de passe, key logging, captures d'écran… Les données sont chiffrées dans un disque virtuel créé par le logiciel malveillant. Ce qui le rend extrêmement sophistiqué et singulier, c'est qu'il est capable de détecter la présence et l'activité d'un antivirus, et de mettre certaines de ses fonctionnalités en sommeil pour éviter toute détection. Un stratagème très efficace puisque cela a permis au malware de rester incognito pendant cinq ans. Autre détail troublant : Slingshot a été surtout détecté dans des pays instables comme l'Irak, la Turquie ou encore l'Afghanistan.

A cause de sa sophistication et de son ciblage, Kaspersky soupçonne un Etat de se cacher derrière Slingshot. La firme en sécurité russe estime que le même malware, ou une déclinaison pourrait infecter d'autres marques de routeurs. Ce qui rend en réalité la détection extrêmement difficile, c'est l'échantillon des routeurs infectés, extrêmement ciblé (une centaine de routeurs infectés ont été détectés chez MicroTek seulement).



Abonnez-vous gratuitement à la newsletter
Chaque jour, le meilleur de Phonandroid dans votre boite mail !
Réagissez à cet article !
Demandez nos derniers articles !
kaspersky smartphone
Kaspersky va lancer un smartphone “impossible à pirater”

Kaspersky Lab est en train de développer un smartphone présenté comme “impossible à pirater”, selon le PDG de la firme Eugène Kaspersky. La firme semble désormais mettre toute son énergie dans de nouvelles initiatives autour de la vie privée et…

top 200 pires mots passe 2020
Voici le top 200 des pires mots de passe de 2020

Le top 200 des pires mots de passe de l’année 2020 est désormais disponible. Comme tous les ans, l’indémodable 123456 arrive en tête du classement. Parmi les thématiques favorites des internautes, on trouve le divertissement, les grossièretés, les prénoms ou les suites de chiffres….

tesla powerwall faille
Tesla : une importante faille de sécurité menace les batteries Powerwall

Des chercheurs en sécurité informatique ont détecté une faille de sécurité importante dans le Tesla Backup Gateway, le système qui gère les connexions au réseau des Powerwall, les batteries de stockage d’énergie domestiques du constructeur. En 2015, Tesla a lancé…

carte sim arnaque
Elle se fait pirater sa carte SIM et perd 17 000 €

Un pirate a réussi à pirater la carte SIM d’une utilisatrice à de multiples reprises, interceptant à sa place les SMS de double authentification. Malgré de nombreuses tentatives pour stopper le processus, le hacker a réussi à voler 17 000…