Des pirates ont glissé des messages cryptés dans des commentaires publiés sur le réseau social pour permettre à un logiciel malveillant d’extraire des données volées.

Des messages codés, dans un anglais incompréhensible, postés dans les commentaires des posts Instagram de Britney Spears. C’est la technique innovante employée par des hackers russes pour pirater des ordinateurs avec des « malwares », ces logiciels malveillants capables de prendre le contrôle d’un appareil connecté et d’en extraire les données.

Le quotidien USA Today rapporte que la compagnie slovaque ESET, spécialisée dans la sécurité informatique, a découvert ces mystérieux messages qui, une fois lus par le logiciel malveillant, indiquaient au malware les adresses URL où envoyer les données piratées.

Une agence gouvernementale russe soupçonnée

En février dernier, un fan appelé asmith2155 poste ainsi un commentaire bizarre : « 2#hot make loved to her, uupss HHot "X" ». Il s’agit en fait d’une adresse web cryptée. Le subterfuge a pour intérêt de ne laisser aucune trace de connexion entre les ordinateurs infectés et ceux des hackers. L’opération, très discrète, n’a pas eu de conséquences pour la chanteuse américaine et ses fans.

D’après ESET, les auteurs de ce type d’attaque seraient les mêmes que ceux à l’origine du virus Turla, qui cible depuis 2014 les sources diplomatiques et gouvernementales du monde entier pour subtiliser des informations militaires. Les responsables occidentaux du renseignement suspectent le gouvernement russe d’être derrière ce groupe de redoutables hackers.

Avec Yahoo