La bourse est fermée
  • CAC 40

    4 594,24
    +24,57 (+0,54 %)
     
  • Euro Stoxx 50

    2 958,21
    -1,82 (-0,06 %)
     
  • Dow Jones

    26 501,60
    -157,51 (-0,59 %)
     
  • EUR/USD

    1,1650
    -0,0029 (-0,24 %)
     
  • Gold future

    1 878,80
    +10,80 (+0,58 %)
     
  • BTC-EUR

    11 714,73
    +53,81 (+0,46 %)
     
  • CMC Crypto 200

    265,42
    +1,78 (+0,68 %)
     
  • Pétrole WTI

    35,72
    -0,45 (-1,24 %)
     
  • DAX

    11 556,48
    -41,59 (-0,36 %)
     
  • FTSE 100

    5 577,27
    -4,48 (-0,08 %)
     
  • Nasdaq

    10 911,59
    -274,00 (-2,45 %)
     
  • S&P 500

    3 269,96
    -40,15 (-1,21 %)
     
  • Nikkei 225

    22 977,13
    -354,81 (-1,52 %)
     
  • HANG SENG

    24 107,42
    -479,18 (-1,95 %)
     
  • GBP/USD

    1,2951
    +0,0028 (+0,22 %)
     

Ce nouveau malware, découvert dans l’UEFI, est le pire scénario pour l’ordinateur

Fabrice Auclert, Journaliste
·2 min de lecture

La chasse aux malwares, c’est le quotidien des experts en sécurité de n’importe quel éditeur d’antivirus. Chaque jour, de nouveaux ennemis apparaissent ; il faut les débusquer et les comprendre avant d’apprendre à les éliminer. Chez Kaspersky, le dernier virus découvert est de la pire espèce, et ce n’est d’ailleurs que la deuxième fois qu’un tel spécimen apparaît. MosaicRegressor est un malware caché dans l’UEFI, et c’est aussi rare que dangereux.

L’UEFI (Unified Extensible Firmware Interface), c’est l’interface qui a pris le relais du Bios (Basic Input Output System), avec des fonctions plus évoluées. C’est ce micro-logiciel, installé sur la carte-mère, qui se lance au démarrage pour faire communiquer tous les composants entre eux, mais aussi et surtout pour accéder et lancer le système d’exploitation. Il ne peut être changé puisqu’il est lié à la carte mère, et pour l’améliorer, on peut simplement le mettre à jour. Cette opération s'appelle le « flashage » car il est installé sur un composant de mémoire Flash.

Un exemple d'interface de l'UEFI. C'est le Bios en plus évolué et en plus accessible. © MSI
Un exemple d'interface de l'UEFI. C'est le Bios en plus évolué et en plus accessible. © MSI

Un cheval de Troie sophistiqué

Le souci est que des pirates sont parvenus à se glisser sur cette mémoire, et c’est le pire scénario possible pour la simple et bonne raison que l’UEFI se lance avant le système d’exploitation. C’est comme si un virus se glissait dans le carburant d’une voiture au moment de mettre le contact. Pour l’instant, MosaicRegressor a été aperçu sur deux ordinateurs seulement, appartenant tous deux à des diplomates asiatiques.

À chaque démarrage, MosaicRegressor vérifie si son fichier malveillant « IntelUpdate.exe » se trouve dans le dossier de démarrage de Windows. Si ce n’est pas le cas, il ajoute le fichier. Il agit ainsi comme un cheval de Troie, et il peut ensuite prendre le contrôle de l’ordinateur, puis installer ce qu’il veut. Sans que l’utilisateur ne se rende compte de sa présence. Kaspersky n’a pas encore cerné tous les dommages causés,...

> Lire la suite sur Futura

À lire aussi sur Futura