Détails [Sécurité](https://www.crashdebug.fr/informatique/securite) 11 Août 2012 Création : 11 Août 2012 Mis à jour : 12 Janvier 2015 Clics : 3341 # [ Le virus Gauss vise les données bancaires en ligne](https://www.crashdebug.fr/le-virus-gauss-vise-les-donnees-bancaires-en-ligne "Le virus Gauss vise les données bancaires en ligne") 5.0 of 5 (1 Vote) Temps de lecture : **3 min** ![virus_warning.jpg](https://www.crashdebug.fr/media/plg_jspeed/cache/images/c11bc10bf8dae0122e6291a6dfec5a4c8c7db646.webp)***Sécurité* - Découvert par Kaspersky, le malware agirait depuis septembre 2011. Son code ressemblant à Flame, il ne serait pas activé. Les éditeurs proposent des méthodes de détection et de suppression.** En juin, les investigations sur les effets du [virus Flame](http://www.zdnet.fr/actualites/flame-le-fruit-d-une-cooperation-entre-les-etats-unis-et-israel-39773170.htm) ont fait émerger une autre menace : Gauss, un cheval de Troie destiné au vol de données sur les sites bancaires en ligne. La découverte a été rendue possible, selon [Kaspersky](http://www.kaspersky.com/fr/news?id=207217319), par la ressemblance dans la structure des deux malwares. Gauss ne serait pour l’instant pas activé, attendant les commandes des serveurs de contrôle. Dans son communiqué, Kaspersky indique que le cheval de Troie est capable de voler « historique du navigateur, cookies, mots de passe, configurations système » ainsi que les identifiants de sites bancaires et de paiement en ligne. Notamment des banques libanaises, Citybank et Paypal. La firme, qui a détecté 2500 infections, estime le nombre total d’ordinateurs atteints à plusieurs dizaines de milliers. **Détecté grâce à une police de caractères** Sur un ton anxiogène, l’éditeur de solutions de sécurité FireEye explique pour sa part : « Bien que Gauss soit a priori destiné au vol d’informations bancaires, de sites de réseaux sociaux, et autres mots de passe web, nous ne pouvons pas sous-estimer la gravité de cette découverte et son potentiel de se transformer en un virus capable d'attaquer les systèmes de contrôle et autres infrastructures critiques, comme il le laisse présager ». Un moyen de rappeler ses prédécesseurs Flame, Stuxnet ou Duqu, les références en matière de peurs susceptibles de faire bouger les entreprises. Kaspersky propose [de détecter](https://www.securelist.com/en/blog/724/Online_Detection_of_Gauss) le cheval de Troie via une simple page web. Gauss ajouterait au système une police de caractères, « Palida Narrow », qui permet de détecter la présence du malware en tentant d’afficher la police sur une page. La raison de l'ajout de cette police reste inconnue. Si l’affichage réussit, il est donc probable que l’ordinateur soit infecté. Les outils classiques de suppression de malwares sont censés être efficaces contre Gauss. Source : [http://www.zdnet.fr/](http://www.zdnet.fr/actualites/le-virus-gauss-vise-les-donnees-bancaires-en-ligne-39775076.htm) via [Chalouette ](http://www.mediapart.fr/blog/63440/) Vous aimez ce que vous lisez ? Notre travail est gratuit et indépendant, mais il a un coût. Vous pouvez nous soutenir librement grâce à un don via *[Tipeee](https://fr.tipeee.com/crashdebug-fr)* ou *[PayPal](https://www.paypal.com/paypalme/Crashdebug)*. Si vous ne pouvez pas nous aider financièrement (ce que je peux comprendre parfaitement), vous pouvez partager les articles sur vos réseaux sociaux, et parler du site autour de vous. Merci à celles et ceux qui rendent tout cela possible. [![Google](https://www.google.com/images/branding/googleg/1x/googleg_standard_color_128dp.png)Ajouter Crashdebug.fr à Google](https://www.google.com/preferences/source?q=crashdebug.fr) Informations complémentaires : Crashdebug.fr : [La NSA et l’Unité 8200 étaient bien à l’origine de Stuxnet ](https://www.crashdebug.fr/informatique/securite/la-nsa-et-l-unite-8200-etaient-bien-a-l-origine-de-stuxnet) Crashdebug.fr : [Flame, la plus sophistiquée des cyber-armes ](https://www.crashdebug.fr/informatique/securite/flame-tout-ce-que-vous-voulez-savoir-sur-l-un-des-virus-informatique-les-plus-complexe-jamais-devoile) Crashdebug.fr : [Le langage mystérieux de Duqu est une version de C orienté objet ](https://www.crashdebug.fr/informatique/securite/le-langage-mysterieux-de-duqu-est-une-version-de-c-oriente-objet) ## Partager sur les réseaux sociaux [ Publier 0Nombre de partages sur X ](https://twitter.com/share?url=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne&text=Le%20virus%20Gauss%20vise%20les%20donn%C3%A9es%20bancaires%20en%20ligne)0Nombre de partages sur X [ Partager 0Nombre de partages sur Facebook ](https://facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne)0Nombre de partages sur Facebook [ Partager 0Nombre de partages sur Linkedin ](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne&text=Le%20virus%20Gauss%20vise%20les%20donn%C3%A9es%20bancaires%20en%20ligne)0Nombre de partages sur Linkedin [ E-mail 0Nombre de partages sur Email ](mailto:?subject=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne&body=Le%20virus%20Gauss%20vise%20les%20donn%C3%A9es%20bancaires%20en%20ligne)0Nombre de partages sur Email [ WhatsApp 0Nombre de partages sur Whatsapp ](https://web.whatsapp.com/send?text=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne%20Le%20virus%20Gauss%20vise%20les%20donn%C3%A9es%20bancaires%20en%20ligne)0Nombre de partages sur Whatsapp [ Télégramme 0Nombre de partages sur Telegram ](https://t.me/share/url?url=https%3A%2F%2Fwww.crashdebug.fr%2Fle-virus-gauss-vise-les-donnees-bancaires-en-ligne&text=Le%20virus%20Gauss%20vise%20les%20donn%C3%A9es%20bancaires%20en%20ligne)0Nombre de partages sur Telegram --- [ Previous ](https://www.crashdebug.fr/trapwire-un-enorme-systeme-d-espionnage-et-de-surveillance-globale-qui-utilise-des-cameras-disposees-partout-et-la-reconnaissance-faciale-donnees-recueillies-via-les-reseaux-sociaux "« TrapWire » : Un énorme système d'espionnage et de surveillance globale qui utilise des caméras disposées partout et la reconnaissance faciale, données recueillies via les réseaux sociaux !") [ Next ](https://www.crashdebug.fr/jo-2012-cauchemar-cyberpunk "Comment la propriété intellectuelle a transformé les Jeux Olympiques en cauchemar cyberpunk") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) [ My comments ](https://www.crashdebug.fr/javascript:void(0); "This will show all of your comments.") [ Subscribe ](https://www.crashdebug.fr/javascript:void(0) "Subscribe") [](https://www.crashdebug.fr/javascript:void(0); "Bold") [](https://www.crashdebug.fr/javascript:void(0); "Italic") [](https://www.crashdebug.fr/javascript:void(0); "Underline") [](https://www.crashdebug.fr/javascript:void(0); "Stroke") [](https://www.crashdebug.fr/javascript:void(0); "Quote") [](https://www.crashdebug.fr/javascript:void(0); "Emoticons") [](https://www.crashdebug.fr/javascript:void(0); "Preview") [![:confused:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/confused.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cool:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cool.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:cry:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/cry.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:laugh:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/laugh.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:lol:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/lol.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:normal:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/normal.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:blush:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/redface.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:rolleyes:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/rolleyes.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sad:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sad.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:shocked:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/shocked.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sick:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sick.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:sleeping:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/sleeping.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:smile:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/smile.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:surprised:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/surprised.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:tongue:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/tongue.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:unsure:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/unsure.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:whistle:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/whistling.gif)](https://www.crashdebug.fr/javascript:void(0);) [![:wink:](https://www.crashdebug.fr/media/com_rscomments/images/emoticons/wink.gif)](https://www.crashdebug.fr/javascript:void(0);) [](https://www.crashdebug.fr/javascript:void(0); "Close preview") ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) 1000 Characters left --- Subscribe [ I agree to the terms and conditions. ](https://www.crashdebug.fr/javascript:void(0)) I consent to this website collecting my details through this form. ![captcha](https://www.crashdebug.fr/component/rscomments/captcha?type=formb41f9aab9a61386a5c34ad5e05750794&sid=6ac7f930dd721&Itemid=56 "The captcha code is case insensitive.") [ ](https://www.crashdebug.fr/javascript:void(0)) ![loader](https://www.crashdebug.fr/media/com_rscomments/images/loader.gif) ### Terms & Conditions [I Agree](https://www.crashdebug.fr/javascript:void(0))[Close](https://www.crashdebug.fr/javascript:void(0)) ### Subscribe ### Report ### My comments