Neutralisation par le gouvernement américain de Snake une redoutable cybermenace russe

Soutenez DCOD et offrez un café pour cette veille gratuite !

Le gouvernement américain a annoncé mardi la perturbation autorisée par la justice d’un réseau mondial compromis par une souche de logiciel malveillant avancé appelée Snake, utilisé par le Service fédéral de sécurité russe (FSB).

Snake, surnommé « l’outil d’espionnage cybernétique le plus sophistiqué », serait l’œuvre d’un groupe russe soutenu par l’État appelé Turla, que le gouvernement américain attribue à une unité du Centre 16 du FSB.

Ce groupe cible principalement des entités en Europe, dans la Communauté des États indépendants (CEI) et des pays affiliés à l’OTAN, mais a récemment étendu son empreinte aux pays du Moyen-Orient considérés comme une menace pour les pays soutenus par la Russie dans la région.

Pendant près de 20 ans, Turla aurait utilisé des versions du logiciel malveillant Snake pour voler des documents sensibles provenant de centaines de systèmes informatiques d’au moins 50 pays, appartenant à des gouvernements membres de l’OTAN, des journalistes et d’autres cibles d’intérêt pour la Fédération de Russie, a déclaré le ministère de la Justice.

Pour en savoir plus

U.S. Government Neutralizes Russia’s Most Sophisticated Snake Cyber Espionage Tool
U.S. government has disrupted a global network compromised by Snake, an advanced malware strain wielded by Russia’s Federal Security Service (FSB).

How one of Vladimir Putin’s most prized hacking units got pwned by the FBI
After decades of watching Kremlin-backed hackers, the FBI ID’d weaknesses and pounced.

US disrupts Russia-linked Snake implant’s network
The US government announced to have disrupted the peer-to-peer (P2P) network of computers compromised by the Snake malware.

FBI Disarms Russian FSB ‘Snake’ Malware Network
Operation « Medusa » disabled Turla’s Snake malware with an FBI-created tool called Perseus.

NSA and Allies Uncover Russian Snake Malware Network in 50+ Countries
Cybercriminals used Snake to retrieve confidential documents related to international relations

Les États-Unis désactivent le spyware russe Snake
Le département de la Justice des États-Unis (DOJ) a annoncé, le 9 mai 2023, avoir » neutralisé » Snake, le principal malware de cyberespionnage du FSB, les services secrets russes. Une unité du Centre 16 du FSB, baptisée Turla, utilisait ce spyware contre des cibles occidentales depuis près de 20 ans.