En bref: Les chercheurs en sécurité ont découvert une épidémie mondiale effrayante : un vieux malware qui se propage de manière incontrôlable depuis des années. Bien que ses créateurs aient apparemment abandonné le projet il y a des années, ce ver USB insidieux a survécu, infectant potentiellement des millions de nouvelles machines à travers le monde.
Le ver, qui est apparu pour la première fois en 2019 en tant que nouvelle déclinaison du célèbre malware PlugX, avait un tour sournois dans son sac. Il pourrait se copier automatiquement sur n’importe quelle clé USB connectée à une machine infectée, lui permettant ainsi de faire du stop et d’infecter de nouveaux ordinateurs sans aucune intervention de l’utilisateur requise.
Mais à un moment donné, les pirates ont abandonné le serveur de commande et de contrôle du malware, coupant ainsi leur capacité à superviser les machines infectées. On pourrait penser que ce serait la fin de la ligne pour ce ver embêtant, mais ce n’était pas le cas.
Les chercheurs de la société de sécurité Sekoia ont décidé de faire de l’archéologie numérique et ont acheté l’adresse IP abandonnée qui était initialement utilisée pour contrôler le ver. À leur grande surprise, ils ont découvert que le ver était toujours bien vivant, leur serveur recevant des connexions de 90 000 à 100 000 adresses IP uniques chaque jour. En six mois, ils ont dénombré 2,5 millions d’adresses IP uniques essayant de téléphoner à leur domicile.
Il est important de noter que les adresses IP ne représentent pas toujours avec précision le nombre total de systèmes infectés, car certaines adresses IP peuvent être partagées par plusieurs appareils ou les ordinateurs peuvent utiliser des adresses IP dynamiques. Mais le volume même du trafic suggère que ce ver s’est propagé très largement, infectant potentiellement des millions de machines dans le monde.
Ce qui est encore plus intriguant, c’est que les chercheurs ont découvert qu’une quinzaine de pays représentaient plus de 80 % des infections. Et il ne s’agit pas de nations aléatoires : nombre d’entre elles ont une importance stratégique et d’importants investissements chinois dans les infrastructures. Cela a conduit à des spéculations selon lesquelles le ver pourrait être une opération chinoise de collecte de renseignements ciblant des régions spécifiques.
« Il est plausible, mais pas définitivement certain étant donné que la Chine investit partout, que ce ver ait été développé pour collecter des renseignements dans divers pays sur les préoccupations stratégiques et sécuritaires associées à l’initiative « la Ceinture et la Route », principalement sur ses aspects maritimes et économiques », note Sekoia. .
Heureusement, les chercheurs ont découvert une solution potentielle : une commande qui pourrait supprimer le malware des machines infectées et même nettoyer toutes les clés USB connectées pendant le processus de désinfection. Cependant, ils ont décidé de ne pas prendre de mesures unilatérales en raison de problèmes juridiques et ont plutôt contacté les autorités compétentes des pays concernés, leur fournissant des données et laissant la décision entre leurs mains.
« Compte tenu des défis juridiques potentiels qui pourraient découler de la conduite d’une campagne de désinfection à grande échelle, qui implique l’envoi d’une commande arbitraire à des postes de travail qui ne nous appartiennent pas, nous avons décidé de reporter la décision de désinfecter ou non les postes de travail dans leurs pays respectifs à la discrétion des autorités nationales. Les équipes d’intervention en cas d’urgence informatique (CERT), les organismes d’application de la loi (LEA) et les autorités de cybersécurité », ont écrit les chercheurs.
Détente, découvrez l’évolution du nombre de smartphones vendus par marque au fil du temps dans la vidéo ci-dessous :
