ACTUALITES

Cela aurait pu être la plus grosse affaire de piratage jamais révélée : 424 millions de dollars étaient sur le point d'être transférés depuis la filiale londonienne de la banque Sumitomo Mitsui vers dix comptes répartis à travers le monde. Mais le piège a été déjoué et l'affaire peut désormais servir de cas d'école. L'établissement financier ne donne guère de détails quant aux techniques utilisées par les pirates, mais insiste sur un point : des logiciels espions (keyloggers) ont étés retrouvés sur le réseau privé de la banque et auraient permis de capturer des mots de passe. Détail original : la banque refuse de dire si les logiciels espions sont arrivés sur son réseau de manière logique (grâce à un piratage) ou bien par une voie physique (en plaçant un mouchard matériel sur un poste de travail).

A défaut d'en connaître les détails techniques, la révélation de cette tentative de piratage rappelle que les entreprises sont particulièrement vulnérables aux attaques menées à l'aide de logiciels espions. Très peu d'entre elles disposent, par exemple, de procédures permettant de contrôler physiquement les postes de travail à la recherche de keyloggers placés entre le clavier et l'unité centrale. De même, des logiciels espions créés sur mesure ne seront généralement pas détectés par les outils de protection du marché, surtout s'ils ne communiquent pas avec l'extérieur et qu'ils sont relevés périodiquement sur le site de l'entreprise.

Ainsi, loin des terres ultra-médiatisées des épidémies virales et autres vers, les véritables attaques sont le plus souvent moins visibles et plus efficaces. C'est, par exemple, ce qu'ont appris à leurs dépends le développeur de jeu vidéo Valve ou le courtier en or Crowne Gold, tous deux victimes d'attaques similaires réalisées à l'aide de logiciels espions.