URL: https://linuxfr.org/users/melodie/journaux/turla-virus-pour-tous-oui-pour-linux-aussi Title: Turla, virus pour tous (oui pour Linux aussi) Authors: Melodie Date: 2014年12月12日T18:38:27+01:00 License: CC By-SA Tags: linux et virus Score: 14 Cher journal, Ça y est, encore une alerte au malware ciblant les systèmes basés sur GNU & Linux. Il y a GNU, il y a Linux, et il y a des tas de */linux et un ou deux GNU/* je suppose que... Non rien. Lu sur le site [http://www.developpez.net](http://www.developpez.com/actu/78880/Linux-infecte-par-une-variante-de-Turla-un-malware-sophistique-utilise-depuis-des-annees-pour-espionner-45-Etats/)> Des chercheurs en sécurité de Kaspersky Labs ont découvert une variante sous Linux d’une famille de malwares qui avait été découverte sous Windows il y a quelques mois par ces derniers et Symantec. Baptisé Turla, le malware a été utilisé dans l’une des plus complexes campagnes de cyberattaques découvertes à ce jour, pendant au moins quatre ans. Il ciblait essentiellement les institutions gouvernementales, les ambassades, les sites militaires, de l’éducation, de la recherche et les sociétés pharmaceutiques dans environ 45 pays. (...)> Le malware dispose des mêmes caractéristiques sous Linux. Il est capable d’intercepter des échanges sur le réseau, exécuter des commandes sur le poste affecté, et communiquer avec des serveurs distants qui lui transmettent des instructions. Il n’a pas besoin de haut privilège pour fonctionner. Même un utilisateur régulier avec des privilèges limités peut le lancer et l'article source en anglais est disponible à la fin de l'article: Source : [Kaspersky](https://securelist.com/blog/research/67962/the-penquin-turla-2/) la conclusion en forme de question:> Et vous ? Que pensez-vous du malware Turla ? Serai-t-on en plein dans une cyberguerre ? Personnellement, si le programme est actif ou peut être activé sous le compte utilisateur je trouve que ça craint terriblement pour le monde du Libre et de l'Open Source en général. La conclusion sur la page de chez Kasperski est nuancée:> Although Linux variants from the Turla framework were known to exist, we haven't seen any in the wild yet.(...) /Bien que des variantes du cadriciel Turla pour Linux étaient connues, nous n'en avons pas encore vu "dans la nature". et il y a des suites:> Update: Since the publishing of this blogpost, we have discovered another Linux Turla module, which apparently represents a different malware generation than the previously known samples: /Mise à jour: Depuis la publication de cet article nous avons découvert un autre module Turla pour Linux qui représente apparemment une génération de malware différente de l'échantillon précédent: ![Titre de l'image](https://kasperskycontenthub.com/securelist/files/2014/12/turla_linux_2.png) Et vous, qu'en pensez-vous ?