Bienvenue sur ZATAZ

Actualité

L´armée Française attaquée par un virus informatique

Publié le 12-02-2009 à 15:54:52 dans le thème Virus - Antivirus

Pays : France - Auteur : Damien Bancal

Pub : Tous les antivirus gratuits pour protéger et nettoyer votre ordinateur

Note des lecteurs: 3.7/5

Les réseaux informatiques du ministère de la Défense Françaises visés par un virus informatique.

La grande muette vient de gouter au joie d'un virus informatique. La lettre intelligence online a appris qu'un virus informatique avait immobilisé certains systèmes d'armes de l'armée Française comme ceux des avions Rafale de la Marine.

Voilà qui n'est pas rassurant d'autant plus que le virus en question n'a rien de particulièrement impressionnant. Dans ce cas, aucune création ciblant particulièrement l'armée Française. Simplement une attaque du virus Conflicker [Conficker, Downadup]. Un virus qui exploite une faille corrigée par Microsoft depuis quelques mois.

Le 12 janvier dernier, ce code malveillant a du obliger l'état-major a isoler Intramar, l'Intranet militaire, des autres systèmes d'information. La base aérienne de Villacoublay et du 8ème régiment de transmissions auraient été infectés. Les 15 et 16 janvier, les Rafale de la Marine "sont restés cloués au sol" indique intelligence Online. Motif, impossibilité de télécharger les paramètres de vol. Laurent Teisseire, porte-parole du ministère de la Défense, a expliqué que "c'est le déclenchement des procédés curatifs qui a entrainé l'arrêt du réseau Intramar de la Marine" et non l'action du virus. Le ministère a indiqué au journal Le Monde que contrairement à ce qu'affirme Intelligence Online, le virus n'a pas eu des conséquences sur l'activité opérationnelle, juste des pannes ou des ralentissements dans les ordinateurs utilisés pour la logistique.

Pendant ce temps... la DGA lance le nouvel intranet des forces aéronavales
La Délégation générale pour l’armement (DGA) a notifié le 22 décembre 2008 à EADS Defense & Security, le marché RIFAN (Réseau IP de la force aéronavale) étape 2, un programme destiné à renforcer le réseau intranet équipant les bâtiments de surface, les sous-marins et les aéronefs de la marine nationale.

D'une valeur totale de 240 millions d'euros, la cible du marché global prévoit l’installation sur 5 ans de RIFAN étape 2 à bord de 116 bâtiments de surface et sous-marins ainsi que des avions de patrouille maritime Atlantique 2, des avions d’alerte lointaine Hawkeye et des hélicoptères NH90. La liste définitive des unités équipées sera déterminée courant 2009. Ce marché comprend la définition d’un nouveau réseau basé sur la technologie IP (Internet Protocol), son déploiement à bord des bâtiments en service, ainsi que la rénovation et la numérisation complète des moyens de transmission V/UHF de ces bâtiments. Le contrat prévoit aussi le maintien en condition opérationnelle du système pendant les cinq premières années d’exploitation. Cette deuxième étape s'inscrit dans la suite de l'opération RIFAN étape 1 qui a déjà permis d'équiper les bâtiments de premier rang (46 unités) ainsi que 6 sous-marins nucléaires d’attaque. RIFAN étape 2 est un réseau qui permettra l’échange d’informations à haut débit entre les différents systèmes d’information et de commandement embarqués sur les bâtiments ou les aéronefs de la marine. Ce réseau couvrira tous les niveaux de confidentialité de l’information, du niveau non protégé jusqu’au niveau secret OTAN. Le système RIFAN étape 2 comportera enfin une capacité de management de la totalité du réseau à partir de la métropole.

La grande famille des casse-bonbons
Downadup utilise plusieurs moyens de propagation, notamment via la vulnérabilité tout récemment corrigée dans Windows Server Service, en devinant les mots de passe réseau et infectant les clés USB. Par conséquent, une fois que le malware accède au réseau interne de l’entreprise, il peut être particulièrement difficile à éradiquer. Les problèmes les plus souvent rencontrés à la suite de l’infection par ce ver sont, notamment, le verrouillage des comptes utilisateurs réseau. En tentant de connaître les mots de passe réseau, le ver déclenche le verrouillage automatique comme un utilisateur ayant tapé un mot de passe erroné plusieurs fois.

Une fois que ce ver infecte une machine, il se protège de façon très agressive. Il se paramètre pour s’exécuter très tôt dans le processus de redémarrage de la machine. Il s’arrange également pour donner les droits d’accès aux fichiers et clés de registre du ver de sorte que l’utilisateur ne puisse ni les supprimer, ni les changer. Le ver télécharge, à partir de nombreux sites web, des versions modifiées de lui-même. Les noms de ces sites sont générés par un algorithme en fonction de la date et de l'heure actuelle. Parce qu’il existe des centaines de noms de domaines sur lesquels peut s’appuyer le malware, il est difficile pour les éditeurs de sécurité de tous les localiser et les fermer à temps.

Que faire pour éviter la contamination ?
- Assurez-vous que les derniers correctifs de Microsoft ont été appliqués [lire]
- Assurez-vous que l’antivirus de votre entreprise est bien à jour
- Vérifiez que l’antivirus a bien téléchargé les dernières mises à jour
- Désactivez les modes AUTORUN et AUTOPLAY pour les clés USB
- Assurez-vous que les mots de passe de domaine des utilisateurs sont suffisamment complexes

Que faire si votre réseau est déjà infecté
- Vérifiez le site Internet de votre éditeur d'antivirus pour en savoir plus sur le processus de désinfection
- La désinfection de ce ver est complexe et vous pourriez avoir besoin de fermer certaines parties de votre réseau
- Restreignez l'utilisation des clé USB et bloquez le trafic inutile au niveau du pare-feu.

Derniers contenus

L´ANSSI recrute de manière originale

06-02-2012 à 19:16 - 0 commentaire(s)

INFO ZATAZ - L´Agence Nationale de la Sécurité des Système d'Information lance un recrutement fort sympathique pour les amateurs de chiffrement.

Nouvelle attaque à l´encontre des clients du Crédit Agricole

05-02-2012 à 10:43 - 0 commentaire(s)

INFO ZATAZ - Nouvelle tentative de vol de données bancaires appartenant aux clients de la banque française Crédit Agricole.

Sauvegarde des conversations téléphoniques pour France télévision

04-02-2012 à 11:42 - 0 commentaire(s)

INFO ZATAZ - Un document intéressant mis à jour sur Internet visant les sociétés souhaitant faire du business avec France Télévision.

Faille sur le site Wikileaks

04-02-2012 à 11:27 - 0 commentaire(s)

INFO ZATAZ - Une faille sur le site Wikileaks permet d´afficher n´importe quoi, donc de fausses informations, sur le portail international d´information.

Piège sur Facebook

04-02-2012 à 10:59 - 0 commentaire(s)

INFO ZATAZ - Un escroc se fait passer pour Coca Cola, sur Facebook, afin de mettre la main sur vos données privées.

Arnaque aux logements

04-02-2012 à 10:53 - 0 commentaire(s)

INFO ZATAZ - Depuis quelques heures, un escroc tente de louer de faux appartements en région parisienne. ZATAZ vous l´a délogé.

Une conférence téléphonique du FBI piratée par des Anonymous

04-02-2012 à 10:21 - 1 commentaire(s)

INFO ZATAZ - Une conférence téléphonique entre FBI et plusieurs polices européennes, dont la France, au sujet des Anonymous, interceptée.

La Ville de Chambéry corrige une fuite de données

04-02-2012 à 10:05 - 1 commentaire(s)

INFO ZATAZ - Avec l´aide du CERTA, le site Internet de la ville de Chambéry bouche une fuite de données concernant les administrés de cette commune Française.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Application iPhone et iPad ZATAZ, gratuite et sans publicité.

L´ANSSI recrute de manière originale

Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Sa [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes S [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et li [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazque [...]

Syndication RSS

ZATAZ mobile et PDA

PDA
Imode

A PROPOS CONTACT Graphisme par Exclusive Network
www.antivirus-enligne.com www.antispyware-gratuits.com www.firewall-gratuit.com
www.outilsgratuits.com www.antispam-gratuits.com www.antiphishing-gratuit.com www.virus-alerte.com

Tout usage des informations diffusées par ZATAZ.COM est soumi à autorisation préalable et express. La violation de ces dispositions impératives soumet le contrevenant,
et toutes personnes responsables, aux peines pénales et civiles prévues par la loi française.

Copyright ZATAZ 1997 - 2012