30/05/2012 - Flame, le plus grand virus espion de l'histoire.

Menéame

Il vient de faire son apparition sur scène. Flame, un super virus espion d’environ 20 Mo de taille conçu pour collecter des "informations sensibles" ... d’Iran, du Moyen-Orient et même des États-Unis.

Après nous avoir surpris avec Stuxnet ou Duqu, malwares spécialement conçus pour attaquer ou voler des informations sur le programme nucléaire iranien, maintenant, nous sautons dans une nouvelle dimension.

Capable de prendre le contrôle

Loin de là, un virus n’occupait que quelques dizaines d’octets. Au début, comme ils se propageaient généralement par disquettes, les virus étaient assez petits pour qu’ils puissent passer inaperçus sur un support dont la capacité allait de 360 à 1440Ko.

Aujourd'hui, cette limite a pratiquement disparu, et il n’y a pas peu de virus qui se déchargent peu à peu du réseau, avec une taille finale de centaines (ou milliers) de KB. Grâce à l’internet, des virus extrêmement spécifiques ont été répandus, dont l’exposant le plus célèbre est peut-être le Stuxnet, créé spécifiquement pour attaquer le matériel de contrôle des centrifugeuses utilisés par le programme nucléaire iranien.

Ce virus, contrairement aux "génériques," n’entre en action que lorsqu'il détecte qu’il est sur un PC connecté à un contrôleur du type PLC du modèle utilisé dans cette activité, et le reprogramme pour qu’il se comporte de manière irrégulière.

Parmi ses compétences, on peut citer la détection et l’annulation de plus de 100 antivirus, la capture d’écran et de textes, la création de bases de données et la transmission de leur contenu par des canaux cryptés.

Le logiciel d’espionnage le plus complexe de l’histoire, actif depuis au moins 5 ans

Karspersky affirme que le nouveau virus Flame a été conçu pour collecter des informations "sensibles " qui se trouvent sur des ordinateurs en Iran, au Moyen-Orient et même aux États-Unis.

Flame est le logiciel d’espionnage le plus complexe découvert à ce jour, et suppose qu’il est opérationnel depuis au moins cinq ans. Cette donnée n’est pas mineure, car elle signifie qu’il pourrait y avoir des dizaines de programmes similaires "travaillant" pour recueillir des informations auprès de gouvernements, d’entreprises et de particuliers.

Le virus a été découvert par accident lorsque l’Union internationale des télécommunications (un organisme de l’ONU) a demandé à Karspersky d’enquêter sur la présence d’un virus dominé par Wiper. Pendant qu’ils s’acquittaient de cette mission, ils ont rencontré Flame.

Tendances préoccupantes

Roel Schouwenberg, l’un des experts de l’entreprise de sécurité Karspersky, le met en blanc sur noir en disant que "Si Flame est passé inaperçu depuis cinq ans, la seule conclusion logique est qu’il y a d’autres opérations en cours dont nous ne savons pas encore.". Inquiet? Il y en a d’autres: parmi les compétences du Flame, il y a la possibilité de se contaminer via le réseau ou les pendives, de prendre des captures de l’écran de l’ordinateur infecté, d’enregistrer l’audio ambiant à l’aide du microphone présent sur l’ordinateur, d’inscrire les touches enfoncées et de créer ainsi une base de données. Ces informations peuvent ensuite être envoyées par un canal sécurisé (crypté) à l’adresse du responsable de l’infection.

L’analyse du virus n’est pas simple, car sa taille et sa complexité représentent un véritable défi pour les experts. Il est clair que ce n’est pas l'œuvre d’un adolescent plein d’acné qui essaie de démontrer à quel point il est intelligent dans sa chambre, et qu’il a un objectif concret: les plus de 5 000 ordinateurs qui ont été infectés par ce logiciel se trouvent, presque entièrement, en Iran ou dans des pays voisins.

Las células solares de perovskita suman un nuevo avance en la investigación fotovoltaica. Un trabajo publicado el 9 de octubre de 2026 en Nature Photonics presenta dispositivos con una eficiencia certificada del 27,31 %, mediante una estrategia que modifica los contactos moleculares de la célula. El estudio aborda también la estabilidad: los dispositivos muestran una pérdida de rendimiento prácticamente despreciable...

El posible uso de inteligencia artificial en ataques contra entidades financieras de Corea del Sur vuelve a centrar la atención en la automatización de la ciberdelincuencia. Reuters informó el 9 de octubre de 2026 de investigaciones en nueve bancos sobre incidentes que podrían haber contado con asistencia de IA. El dato debe leerse con cautela: investigar el papel de estas...

La Universidad de Castilla-La Mancha ha acogido los días 7 y 8 de octubre una reunión de coordinación de FIREFLY, un proyecto europeo que busca electrificar parte de la cadena de valor de la industria química y reducir su dependencia de los recursos fósiles. El encuentro se celebró en la Facultad de Ciencias y Tecnologías Químicas de Ciudad Real. El...

La Escuela Técnica Superior de Ingeniería Industrial de Barcelona, perteneciente a la Universitat Politècnica de Catalunya, celebra sus 175 años con una exposición que conecta su historia con los desafíos tecnológicos y sociales de las nuevas generaciones de ingenieros. La muestra, inaugurada el 8 de octubre, puede visitarse hasta el 17 de octubre en CASA SEAT, en Barcelona, con entrada...

La Universidad Pontificia Comillas ha reunido a representantes institucionales, académicos y especialistas del sector tecnológico y de defensa para analizar las oportunidades y los desafíos de la inteligencia artificial en la seguridad y la defensa de España. El seminario, celebrado el 7 de octubre y difundido por la Universidad el día 9, fue organizado por la Facultad de Derecho de...