Dragonfly : un nouveau virus qui cible le secteur de l'énergie - L'EnerGeek

Dragonfly : un nouveau virus qui cible le secteur de l’énergie

Dragonfly_cyber_attaqueLa société de sécurité informatique Symantec fait état d’un nouveau piratage visant les systèmes Scada des entreprises du secteur de l’énergie. Baptisé Dragonfly, le groupe de hackers en question serait parvenu en effet à corrompre ces systèmes de contrôle utilisés par les opérateurs d’énergie dans plusieurs pays comme l’Espagne, La France les Etats-Unis ou l’Allemagne. Si cette attaque semble avoir été menée exclusivement à des fins d’espionnage, les pirates auraient néanmoins eu la possibilité d’altérer le bon fonctionnement des réseaux et de la distribution d’énergie dans les pays ciblés.

[stextbox id= »info »]Une attaque à des fins d’espionnage[/stextbox]

Ainsi, un groupe de pirates informatiques se serait introduit avec succès dans les systèmes de contrôle d’entreprises de la filière énergétique. En corrompant le système Scada, système considéré dorénavant comme prioritaire en terme de sécurité par les gouvernements, le virus de Dragonfly aurait permis de récolter un certains nombres d’informations comme les carnets d’adresse ou autres listes de données.

Pour cela, Dragonfly aurait utilisé tout un ensemble de malwares, des spams contenant de pièces jointes infectées ou des outils de navigateur pouvant installer des logiciels malveillants, précise Symantec. En infiltrant les sociétés cibles par la biais de campagnes traditionnelles de « phishing » et des sites infectés, les pirates ont pu alors ouvrir un accès sur les réseaux et y récupérer les informations recherchées.

Cette technique élaborée aurait même pu être employée à des fins de sabotage mais Symantec rassure et affirme que l’objectif principal ici était bien le cyberespionnage. Une alerte néanmoins très inquiétante lorsque l’on sait que ces pirates avait la capacité technique « d’endommager ou d’interrompre la fourniture d’énergie dans les pays affectés ».

[stextbox id= »info »]L’énergie, nouvelle cible des pirates[/stextbox]

Si les grands groupes français du secteur de l’énergie tels que GDF Suez ou EDF ont affirmé ne pas avoir eu vent de ces attaques, Symantec a toutefois placé la France en troisième position des pays ciblés par Dragonfly, juste derrière l’Espagne et les Etats-Unis.

Symantec_top_10L’éditeur informatique avait avant la publication de son alerte sur internet, contacté plusieurs des sociétés victimes ainsi que les gouvernements concernés. Selon Symantec donc, les pirates visaient avant tout l’ensemble des acteurs de la filière énergétique qu’il s’agisse des opérateurs de réseau, des entreprises impliquées dans la génération d’électricité, des opérateurs de pipeline ou des fournisseurs d’équipements industriels pour le secteur. Entreprises qui utilisent toutes de manière générale le système Scada comme système de contrôle et d’acquisition de données.

Trois constructeurs de systèmes de contrôle ont notamment été touchés par ce virus qui infectait alors les mises à jour logicielles mises en ligne à destination de leurs clients. Si le premier a localisé cette irrégularité très rapidement, les autres ont mis plusieurs semaines à s’en rendre compte, laissant ainsi libre court un des milliers de téléchargements vérolés. Pour Symantec, cette stratégie consistant à infecter des fournisseurs plus petits, dénote donc de l’intelligence tactique de Dragonfly, qui à travers ces proies faciles, visent toujours les grands groupes énergétiques.

Rappelons ici que les systèmes Scada avaient déjà fait l’objet d’une agression informatique via le virus Stuxnet, un virus assez similaire à Dragonfly. Celui-ci dirigé contre  les centrifugeuses utilisées par l’Iran dans le cadre de son programme d’enrichissement d’uranium, avait été attribué de manière hypothétique aux service secrets américains et israéliens.

[stextbox id= »info »]Dragonfly, un groupe de pirates trop bien organisé[/stextbox]

L’ampleur et le haut niveau technologique de cette cyber attaque amène à penser, qu’à l’origine de ce mouvement, une organisation bien plus puissante qu’un simple groupe de hackers indépendants, pourrait diriger les opérations.

En effet, comme l’a expliqué Symantec dans ce sens, « si les pirates (…), avaient utilisé des capacités de sabotage qui étaient à leur portée, ils auraient pu causer des dommages ou des perturbations dans l’alimentation en énergie dans ces pays (…)  Dragonfly a tous les aspects d’une opération financée par un Etat car il trahit des capacités techniques élevées ». Un Etat probablement situé en Europe de l’est si l’on s’en réfère aux horaires d’activité des auteurs du virus.

Crédits photos : B3nc3 ; Symantec

Rédigé par : La Rédaction

La Rédaction
lun 19 Juin 2017
Cela peut surprendre évidemment, mais il est un pays où l’énergie est totalement gratuite et pour tout le monde. Au Turkménistan, les citoyens bénéficient d’un approvisionnement en électricité, en gaz et eau gratuit depuis 1993 et le système mis en…
jeu 23 Mai 2013
Une jeune américaine de 18 ans a mis au point un appareil qui permet de recharger plus efficacement nos batteries. Avec ce « super-condensateur flexible à haute-performance », elle remporte le 1er prix Intel du jeune inventeur. Si intelligents soient-ils, nos smartphones…
mer 18 Juin 2014
Alstom a annoncé avoir décroché un contrat relatif à l'intégration des énergies renouvelables dans le cadre du projet expérimental Smart Grid Vendée. Le département dédié aux réseaux électriques de l'industriel français fournira au département de la Vendée son système de…
jeu 24 Août 2017
Gros consommateurs d’énergie, les appareils électroménagers commercialisés en Europe ont fortement progressé en matière de performance énergétique depuis la mise en application des étiquettes énergie. Problème, ces nouveaux bénéfices technologiques sont encore loin d’être accessibles à tous. Selon une étude…

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *