Kaspersky annonce dans son dernier rapport trimestriel la d\u00e9couverte d'un malware-espion attribu\u00e9 \u00e0 la CIA. Baptis\u00e9 “Purple Lambert” ce malware est rest\u00e9 sous le radar pendant des ann\u00e9es – les chercheurs estiment qu'il est activement exploit\u00e9 depuis 2015, voire m\u00eame 2014. Ce logiciel espion tr\u00e8s sophistiqu\u00e9 permet d'ex\u00e9cuter du code arbitraire. Il ne contient pas de payload par d\u00e9faut et accepte des commandes de mani\u00e8re passive ce qui explique les difficult\u00e9s \u00e0 le d\u00e9celer.\u00a0<\/strong><\/p>\n
<\/p>\n
La firme de s\u00e9curit\u00e9 russe Kaspersky annonce dans son dernier rapport APT Trends du premier trimestre 2021 la d\u00e9couverte d'un nouveau malware attribu\u00e9 \u00e0 la CIA<\/strong>. Baptis\u00e9 en interne “Purple Lambert”<\/strong> le logiciel espion faisait partie d'une collection d'\u00e9chantillons re\u00e7us par diverses firmes d'antivirus en f\u00e9vrier 2019. Il \u00e9tait initialement totalement pass\u00e9 inaper\u00e7u des chercheurs de Kaspersky<\/strong>, mais ses \u00e9quipes se sont r\u00e9cemment rendu compte de similitudes entre le code du malware et celui d'autres logiciels-espion produits par la CIA<\/strong>.<\/p>\n
Il y a quatre ans, on apprenait gr\u00e2ce \u00e0 une fuite sur Wikileaks l'existence du programme Vault7 de la CIA.\u00a0 Il s'agit d'un ensemble de mesures prises par l'agence pour espionner massivement les smartphones et ordinateurs du monde entier – dont une s\u00e9rie de malware sp\u00e9cialis\u00e9s. Avec la d\u00e9couverte des premiers backdoors de la CIA, Kaspersky a commenc\u00e9 \u00e0 parler de “malwares de la famille Lambert”<\/strong> pour d\u00e9signer ces programmes. Depuis, le terme est rest\u00e9 : d\u00e8s que Kaspersky d\u00e9couvre qu'un malware est attribu\u00e9 \u00e0 la CIA, il \u00e9cope d'un nom compos\u00e9 d'une couleur + le mot Lambert.<\/p>\n