Virus Flame, le plus puissant jamais découvert : comment il fonctionne

Suivez FullPress sur Google

Ajoutez-nous à vos sources préférées.

C’est tout récent la nouvelle selon laquelle un nouveau virus informatique, très puissant et dangereux, a été découvert : il s’appelle Flame et il est principalement présent au Moyen-Orient.
La nouveauté ne réside pas tant dans sa création que plutôt dans sa découverte, puisque il apparaît que Flame agirait sans être dérangé depuis au moins deux ans, sans jamais avoir été détecté jusqu’à ces derniers jours.
Il y a quelques semaines, c’est l’entreprise Kaspersky Lab, active dans le secteur de la sécurité informatique, qui a remarqué et classé le virus, le plaçant dans la catégorie qui concerne la véritable guerre, bien que dans le domaine cybernétique.
Un danger à ne pas sous-estimer, puisque Flame parvient à « renifler » tout ce qui se trouve sur l’ordinateur infecté : des documents aux conversations via Skype, jusqu’à la simple navigation.
L’ampleur est telle que même les appareils connectés sur le même réseau – donc par exemple tablettes et smartphones – peuvent ainsi être facilement espionnés, bien qu’il n’y ait physiquement pas de Flame en stockage.
Le véritable problème, selon le rapport publié par Kaspersky Lab, est que ce virus a été écrit en LUA et de manière extrêmement compliquée, donc pour l’étudier en profondeur, il faudra plusieurs années, avec le risque que le virus puisse entre-temps se propager de manière incontrôlée.

Comment fonctionne concrètement Flame ?
Une fois installé, il s’infiltrera dans l’ordinateur avec 6 Mo d’espace et commencera à « capturer » des captures d’écran en continu, à intervalles réguliers et rapprochés, afin d’enregistrer toute opération en cours.
Ensuite, le virus deviendra de plus en plus « prédominant », jusqu’à se réserver 20 Mo d’espace sur l’appareil infecté, continuant régulièrement à surveiller et sauvegarder chaque mouvement de l’ordinateur.
Flame est donc conçu dans le but de mener des opérations dans le cadre de véritables guerres digitales et il n’est probablement pas un hasard que sa diffusion soit d’abord survenue au Moyen-Orient et en Afrique du Nord, avec une référence particulière à l’Iran, l’Égypte, la Syrie, la Palestine, le Liban et l’Arabie Saoudite.
Être infecté par Flame est assez simple puisque le virus se transmet facilement via des clés USB, même sans lancer de programmes ou d’applications : la contamination est quasiment immédiate.
À l’heure actuelle, aucun antivirus n’est capable de bloquer ce virus puissant : il reste encore beaucoup à étudier compte tenu de la complexité de son architecture d’écriture.