Un ver USB déclenché par des pirates informatiques russes se propage dans le monde entier

Un groupe de pirates informatiques russes, connu pour cibler presque exclusivement des entités ukrainiennes, a élargi son activité ces derniers mois, accidentellement ou intentionnellement, en laissant des logiciels malveillants de type espion USB infecter un certain nombre d’organisations dans d’autres pays. Ce groupe, connu sous plusieurs noms, dont Gamaredon, Primitive Bear, ACTINIUM, Armageddon et Shuckworm, est actif depuis au moins 2014 et est attribué au Service fédéral de sécurité de la Fédération de Russie par le Service de sécurité d’Ukraine. La plupart des groupes soutenus par le Kremlin prennent soin de ne pas se faire remarquer; Gamaredon s’en fiche. Ses campagnes d’espionnage ciblant de nombreuses organisations ukrainiennes sont faciles à détecter et à relier au gouvernement russe. Les campagnes consistent généralement en des logiciels malveillants destinés à obtenir le plus d’informations possible des cibles. L’un de ces outils est un ver informatique conçu pour se propager d’un ordinateur à l’autre par le biais de clés USB. Suivi par les chercheurs de Check Point Research sous le nom de LitterDrifter, le logiciel malveillant est écrit en langage de script Visual Basic. LitterDrifter sert deux objectifs: se propager de manière promiscue de clé USB en clé USB et infecter de manière permanente les périphériques qui se connectent à de telles clés avec un logiciel malveillant qui communique en permanence avec les serveurs de commande et de contrôle de Gamaredon. « Gamaredon continue de se concentrer sur une large gamme de cibles ukrainiennes, mais en raison de la nature du ver USB, nous observons des indications d’infections possibles dans divers pays comme les États-Unis, le Vietnam, le Chili, la Pologne et l’Allemagne », ont récemment rapporté les chercheurs de Check Point. « De plus, nous avons constaté des preuves d’infections à Hong Kong. Tout cela peut indiquer que, à l’instar d’autres vers USB, LitterDrifter s’est propagé au-delà de ses cibles prévues. » L’image ci-dessus, suivant les soumissions de LitterDrifter au service VirusTotal d’Alphabet, indique que le logiciel malveillant Gamaredon peut infecter des cibles bien au-delà des frontières de l’Ukraine. Les soumissions VirusTotal proviennent généralement de personnes ou d’organisations qui rencontrent des logiciels inconnus ou suspects sur leurs réseaux et veulent savoir s’ils sont malveillants. Les données suggèrent que le nombre d’infections aux États-Unis, au Vietnam, au Chili, en Pologne et en Allemagne combinées peut être environ la moitié de celles touchant des organisations en Ukraine.

Share the Post: