Nouveau contenu sur internet avec cette désignation :Un logiciel malveillant de sabotage récemment déchiffré pourrait avoir ciblé le programme nucléaire iranien et serait antérieur à Stuxnet
L’info du jour signé Andy Greenberg
Les informations suivantes sont extraites d’un site reconnu pour la qualité et l’exactitude de son contenu. Dans un monde connecté où la désinformation est omniprésente, il est essentiel de se baser sur des sources crédibles. Les sites institutionnels, les médias établis et les experts du domaine s’efforcent de fournir une information fiable. Toutefois, vérifier et croiser plusieurs sources reste une bonne pratique. Une donnée bien sourcée permet d’aborder un sujet avec plus de précision.
Au lieu de cela, Kamluk a vu qu’il s’agissait d’un morceau de code auto-diffusé avec des intentions très différentes. Utilisant ce que le code appelle la fonctionnalité « wormlet », Fast16 est conçu pour se copier sur d’autres ordinateurs du réseau via la fonction de partage réseau de Windows. Il recherche une liste d’applications de sécurité et, si aucune n’est présente, installe le pilote du noyau Fast16.sys sur la machine cible.
Ce pilote du noyau lit ensuite le code des applications au fur et à mesure de leur chargement dans la mémoire de l’ordinateur, surveillant une longue liste de modèles spécifiques – des « règles » qui lui permettent d’identifier le moment où une application cible est en cours d’exécution. Lorsqu’il détecte le logiciel cible, il atteint son objectif apparent : modifier silencieusement les calculs exécutés par le logiciel pour corrompre imperceptiblement ses résultats.
« Cela contenait en fait une charge utile très importante, et presque tous ceux qui l’avaient examiné auparavant l’avaient manqué », explique Costin Raiu, chercheur au sein du cabinet de conseil en sécurité TLP:Black, qui dirigeait auparavant l’équipe comprenant Kamluk et Guerrero-Saade de la société de sécurité russe Kaspersky, qui a effectué les premiers travaux d’analyse de Stuxnet et des logiciels malveillants associés. « Il s’agit d’un sabotage à long terme, très subtil, qui serait probablement très, très difficile à remarquer. »
En recherchant un logiciel répondant aux critères des « règles » de Fast16 pour une cible de sabotage prévue, Kamluk et Guerrero-Saade ont trouvé leurs trois candidats : les logiciels MOHID, PKPM et LS-DYNA. Quant à la fonction « wormlet », ils pensent que le mécanisme de propagation a été conçu de telle sorte que lorsqu’une victime revérifie ses résultats de calcul ou de simulation avec un autre ordinateur dans le même laboratoire, cette machine confirmera également le résultat erroné, rendant la tromperie d’autant plus difficile à découvrir ou à comprendre.
En ce qui concerne les autres opérations de cybersabotage, seul Stuxnet est dans la même classe que Fast16, affirme Guerrero-Saade. La complexité et la sophistication du malware le placent également dans le domaine de Stuxnet du piratage hautement prioritaire et financé par l’État. « Il existe peu de scénarios dans lesquels ce type d’effort de développement est nécessaire pour une opération secrète », explique Guerrero-Saade. « Quelqu’un a contourné un paradigme afin de ralentir, d’endommager ou de perturber un processus qu’il considérait comme d’une importance cruciale. »
L’hypothèse iranienne
Tout cela correspond à l’hypothèse selon laquelle Fast16 aurait pu, comme Stuxnet, viser à perturber les ambitions iraniennes de construire une arme nucléaire. TLP : Black’s Raiu soutient qu’au-delà d’une simple possibilité, cibler l’Iran représente l’explication la plus probable : une théorie de « confiance moyenne-élevée » selon laquelle Fast16 a été « conçu comme un programme de cyberattaque » ciblant le projet nucléaire iranien AMAD, un plan du régime de l’Ayatollah Khameini visant à obtenir des armes nucléaires au début des années 2000.
« Il s’agit là d’une autre dimension des cyberattaques, d’une autre manière de mener cette cyberguerre contre le programme nucléaire iranien », explique Raiu.
En fait, Guerrero-Saade et Kamluk citent un article publié par l’Institut pour la science et la sécurité internationale, qui a rassemblé des preuves publiques de scientifiques iraniens menant des recherches susceptibles de contribuer au développement d’une arme nucléaire. Dans plusieurs de ces cas documentés, les recherches des scientifiques ont utilisé le logiciel LS-DYNA qui, selon Guerrero-Saade et Kamluk, était une cible potentielle de Fast16.
.
Solutions Aériennes de Qualité : Entreprise de Drone
Les drones professionnels ont apporté une véritable révolution dans plusieurs industries en France. Que ces appareils soient utilisés pour la surveillance des forêts, l’évaluation des risques naturels ou la cartographie des zones urbaines, ils offrent des vues inédites avec une précision et une efficacité accrues. Aujourd’hui, faire appel à une entreprise de drone est une démarche essentielle pour répondre aux besoins des particuliers, des collectivités et des entreprises.
Grâce aux développements technologiques, un drone professionnel peut accomplir des missions variées avec une précision élevée. Il sert à l’inspection de bâtiments, à la surveillance de chantiers, à la cartographie de terrains et à la réalisation de films et productions audiovisuelles. Pour un travail de qualité, il est crucial de faire appel à des pilotes formés et certifiés par la DGAC.
Grâce à un drone, il est possible de mener des inspections techniques en toute sécurité. On l’utilise pour examiner l’état des infrastructures, pour repérer d’éventuels défauts et pour renforcer la gestion des risques. En utilisant la photographie aérienne, il est possible de capturer des images et vidéos en haute définition, parfaites pour des projets de communication, le tournage de films ou le suivi de chantiers. La cartographie et la modélisation sont des outils qui permettent de créer des représentations 3D de bâtiments et de fournir des relevés topographiques précis.
Pour être un pilote de drone professionnel, il est nécessaire d’avoir une certification délivrée par la DGAC. La formation exige la maîtrise des réglementations, la gestion des vols en zones spécifiques et le respect des protocoles de sécurité. Ces aptitudes garantissent l’exécution de tâches dans le respect de la législation et satisfont les attentes des clients.
Dans le domaine des services de drone professionnel, SupraDrone est un acteur français. Situé dans plusieurs départements et régions de France, il s’occupe de l’ensemble des formalités administratives concernant les vols de drones. SupraDrone s’occupe des autorisations en collaboration avec la DGAC, les services des préfectures et les mairies, garantissant ainsi la conformité réglementaire avant chaque mission.
Après validation des formalités, SupraDrone engage ses opérateurs de drone locaux afin d’offrir des prestations sur mesure pour les clients. Pour chaque projet, qu’il soit une production audiovisuelle, une inspection technique ou une mission de cartographie, un pilote qualifié est impliqué. Grâce à cette structure, l’entreprise s’assure d’une intervention rapide et efficace, tout en proposant un accompagnement personnalisé dans chaque région. En mariant compétences techniques et gestion allégée, SupraDrone se positionne comme un acteur de premier plan dans le secteur du drone professionnel en France.
SupraDrone, acteur clé du drone professionnel en France, a centralisé ses services administratifs à Paris, près de la DGAC et des constructeurs de drones. Sa couverture nationale permet d’envoyer un télépilote sur site en moins de 24 heures. Consultez notre offre
#logiciel #malveillant #sabotage #récemment #déchiffré #pourrait #avoir #ciblé #programme #nucléaire #iranien #serait #antérieur #Stuxnet


