Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) Jung William 30 Mai 2012 Création : 30 Mai 2012 Mis à jour : 12 Janvier 2015 Clics : 5542 # [ Flame, la plus sophistiquée des cyber-armes](https://www.crashdebug.fr/flame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile "Flame, la plus sophistiquée des cyber-armes") 0.0 of 5 (0 Votes) Temps de lecture : **8 min** ***L’informatique est « l’outil », il est bête, il répond. La volonté de nuire, elle, est humaine, et il y aura toujours des failles 0-Day. Mais ceci aurait-il quelque chose à voir avec le lancement du programme de renseignements « [stellar wind](https://www.crashdebug.fr/informatique/securite/la-nsa-annonce-la-mise-en-route-du-programme-de-renseignement-stellar-wind) » ? Car après tout, qui [dirige Internet](https://www.crashdebug.fr/informatique/securite/les-usa-font-pression-pour-garder-le-controle-d-internet) ? De plus, regardez où le virus est apparu... Car s'ils voulaient mettre fin aux méfaits de ces programmes (******20 Mo de code, vous imaginez le fléau ?), i******l suffirait de neutraliser les IP des serveurs où ils renvoient les données volées. Alors, pourquoi les autorités ne font rien ? Encore une fois, même si vous ne pouvez rien faire face à une faille système, je vous avais parlé à l'époque de la pertinence d'installer un bon [firewall](https://www.crashdebug.fr/blackbox/astuces-logiciels/485-windows-7-firewall-control), pour vérifier tout ce qui sort et rentre de vos machines. Vous comprenez l'intérêt maintenant ? ; )*** ![code_asm.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/a91c3f59f243fda215d0abdd512ea1f477fd714e.webp) Après [Stuxnet](http://www.01net.com/editorial/521306/stuxnet-un-mysterieux-virus-qui-sattaque-aux-sites-industriels/) et [Duqu](http://www.01net.com/editorial/545772/duqu-infecte-windows-en-exploitant-une-faille-zero-day/), Flame. Une équipe de chercheurs de Kaspersky a révélé, hier, avoir découvert ce qu’ils estiment être la plus complexe des cyberarmes jamais mises au jour. Flame – ou Flamer pour Symantec – est en effet loin d’être un logiciel malveillant comme les autres, démasqué en effectuant des recherches sur un autre *malware* qui conserve encore tous ses mystères, Wiper. Alexander Gostev, expert en sécurité chez Kaspersky Labs décrit Flame comme bien plus complexe que Duqu et précise qu’il est si *« incroyablement sophistiqué qu’il redéfinit la notion de cyberguerre et de cyberespionnage. »* Voilà deux ans qu’en douce, ce programme épie l’activité de dizaines de machines, principalement dans des pays du Moyen-Orient. Une fois installé sur un ordinateur sous Windows, cette boîte à outils d’espions est en mesure de récupérer une quantité de données incroyable : Flame peut voler les documents qui y sont stockés, prendre des captures d’écran lorsque certaines applications intéressantes sont lancées, « sniffer » le réseau local… Ou enregistrer des conversations audio depuis le micro de l’ordinateur. Et il est fortement probable que Flame dispose d’autres moyens d’écoute, pas encore découverts… Tout cela en demeurant caché, invisible notamment pour les logiciels de sécurité, qu'il peut désactiver. Il fonctionne aussi comme un *bot* : toutes les informations volées sont envoyées régulièrement à ses mystérieux opérateurs via un canal SSL. Kaspersky a déjà découvert pas moins d’une douzaine de noms de domaines et différents serveurs liés au *malware* et estime qu’il pourrait y avoir un total de 80 domaines utilisés par les hackers pour communiquer avec leur bébé. ### Une complexité incroyable Flame est en ce moment en train d’être décortiqué par des dizaines de chercheurs en sécurité… Mais tenter d’en percer les secrets va représenter un travail colossal, estimé à une bonne année : il s’agit en effet d’un des logiciels malveillants les plus imposants jamais repérés*. « Sa taille est impressionnante. Alors qu’un maliciel classique ne pèse pas plus de 20 ko, Stuxnet pesait déjà 600 ko, mais Flame, lui, peut atteindre jusqu’à 20 Mo ! »* nous indique Laurent Heslaut, directeur des stratégies de sécurité chez Symantec. ![flame-map-300x201.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/46e8e9d99bb75a804ba4f0bbea967f7debdcccef.webp) Il précise aussi pourquoi ce *malware* est si gros : *« Alors que Stuxnet n’était qu’un outil à tête chercheuse, [pour une tâche précise](http://www.01net.com/editorial/562628/les-etats-unis-se-cachent-ils-derriere-le-virus-stuxnet/), nous sommes ici devant une véritable boîte à outils dont on n'a pas encore fini de lister les outils ! Flame est extrêmement modulaire, mais contient aussi de nombreux mécanismes en mesure de nous empêcher de le décrypter trop vite et de remonter jusqu’aux auteurs... »* D’après Alexander Gostev, Flame *« consiste en de nombreux plug-in différents – jusqu’à 20 – qui ont tous des rôles précis. Une machine infectée par Flame peut en héberger 7 seulement, alors qu’une autre en hébergera 15. Cela dépend des informations soutirées à la victime et de la durée de l’infection. »* Ce kit du parfait espion n’a été débusqué que sur quelques centaines de machines, dans des entreprises et… chez des particuliers. Problème : on ne sait même pas comment les pirates sont parvenus à l’implanter. *« Nous sommes sur la piste d’une ou de plusieurs failles zero day\* »,* nous révèle Laurent Heslaut. Rappelons que Stuxnet avait recours à pas moins de quatre failles *zero day,* un chiffre exceptionnel qui prouve les investissements importants mis à l’œuvre durant sa conception. Il est probable que Flame ait infecté les machines cibles à la suite d’un message personnalisé, particulièrement bien conçu, envoyé à la victime par mail par exemple. Une fois installé sur une machine, Flame peut ensuite se répliquer en passant par le réseau local ou par le biais de clés USB. *« Il se propage avec parcimonie et évite ainsi les risques de détection »,* nous confie Laurent Heslaut. Il est également capable de s’autodétruire pour ne plus laisser la moindre trace une fois le forfait du pirate accompli. ### Qui est derrière ce faux cousin de Stuxnet ? À mesure que les experts le dissèqueront, nous en apprendrons davantage sur ce code épatant. Alexander Gostev indique *« qu’il n’a pas de similarités majeures avec Stuxnet et Duqu »,* mais « *qu’il* *y a toutefois des liens qui pourraient indiquer que les créateurs de Flame ont eu accès à la technologie utilisée dans le projet Stuxnet, comme la méthode d’infection par le fichier* *autorun.inf. »* Le chercheur estime toutefois que les deux codes ont été sans doute développés par des équipes différentes. Il sera en tout cas très difficile de découvrir qui se cache derrière cette menace particulièrement élaborée. *« Tout ce que l’on peut dire, c’est que ce n’est pas l’œuvre d’un amateur, ni de cybercriminels au sens financier du terme, ni d'hacktivistes. C’est une opération largement financée, planifiée »,* nous indique M. Heslaut*.* *« La géographie des cibles et la complexité de la menace ne laisse aucun doute sur le fait qu’une nation a financé la recherche qui a mené à Flame »,* s’aventure même M. Gostev. Savoir laquelle va représenter un problème autrement plus complexe. *\*Les zero day sont des failles préalablement inconnues, contre lesquelles il n’existe aucune contre-mesure.* Source : [01net.com ](http://www.01net.com/editorial/567055/flame-la-plus-sophistiquee-des-cyberarmes/) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement à partir de 1 € grâce à un [don](https://www.crashdebug.fr/comment-soutenir-crashdebug-fr) ponctuel ou mensuel par CB, Paypal ou encore Tipeee. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) Informations complémentaires : Crashdebug.fr : [La NSA annonce la mise en route du programme de renseignement « Stellar Wind » ](https://www.crashdebug.fr/informatique/securite/la-nsa-annonce-la-mise-en-route-du-programme-de-renseignement-stellar-wind) Crashdebug.fr : [ Les USA font pression pour garder le contrôle d'Internet ](https://www.crashdebug.fr/informatique/securite/les-usa-font-pression-pour-garder-le-controle-d-internet) Crashdebug.fr : [Le langage mystérieux de Duqu est une version de C orienté objet ](https://www.crashdebug.fr/informatique/securite/le-langage-mysterieux-de-duqu-est-une-version-de-c-oriente-objet) Crashdebug.fr : [Le fils de Stuxnet à l'état sauvage sur les systèmes en Europe ](https://www.crashdebug.fr/informatique/securite/le-fils-de-stuxnet-a-letat-sauvage-sur-les-systemes-en-europe) Crashdebug.fr : [Quel serait le lien de casualité entre Israël et les USA, l’incident de Fukushima, Siemens et Stuxnet ? ](https://www.crashdebug.fr/international/3211-quel-serait-le-lien-de-casualite-entre-israel-et-les-usa-lincident-de-fukushima-siemiens-et-stuxnet-) Crashdebug.fr : [ Stuxnet se répand en touchant les systèmes industriels Siemens et aurait déjà détruit 1000 centrifugeuses iraniennes ](https://www.crashdebug.fr/informatique/securite/stuxnet-se-repand-en-touchant-les-systemes-industriels-siemens-et-aurais-deja-detruit-1000-centrifugeuse-iranienne) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile&text=Flame%2C%20la%20plus%20sophistiqu%C3%A9e%20des%20cyber-armes)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile&text=Flame%2C%20la%20plus%20sophistiqu%C3%A9e%20des%20cyber-armes)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile&body=Flame%2C%20la%20plus%20sophistiqu%C3%A9e%20des%20cyber-armes)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile%20Flame%2C%20la%20plus%20sophistiqu%C3%A9e%20des%20cyber-armes)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fflame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile&text=Flame%2C%20la%20plus%20sophistiqu%C3%A9e%20des%20cyber-armes)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/deux-millions-de-controles-au-facies "Deux millions de contrôles au faciès") [ Next ](https://www.crashdebug.fr/la-colere-monte-entre-les-murs-de-la-hadopi "La colère monte entre les murs de la Hadopi ") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=form18b2452b4ba8960d2e5d0c9e143489e3&sid=6aecd0e6752be&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments