Le projet Sauron

Le projet Sauron.

Il y a quelques années, les célèbres entreprises de sécurité informatique Kaspersky et Symantec ont annoncé avoir fait une découverte invraisemblable : un logiciel de cyber-espionnage sévit depuis plusieurs années en toute discrétion et a permis de récolter des quantités phénoménales d’informations sensibles. Les principales cibles de cette plateforme d’espionnage étaient la Russie, l’Iran, le Rwanda, l’Italie, la Chine, la Belgique et la Suède.

Après de plus amples recherches, Kaspersky et Symantec ont déclaré que le niveau de sophistication de ce logiciel indiquait qu’il avait vraisemblablement été conçu et financé par un État. En effet, les méthodes utilisées pour exfiltrer des données et récupérer des clés et mots de passe sont celles des chercheurs en sécurité, ce qui explique le temps nécessaire à la découverte de ce réseau.

Le nom qui lui a été attribué provient d’un des fichiers de configuration du projet, où un enregistreur de frappe apparaît sous le nom de Sauron, ce qui semble parfaitement convenir à la nature de ce logiciel malveillant. C’est en tout cas ce qu’a pensé Kaspersky, qui a décidé de conserver cette dénomination en référence au Maître des ténèbres de la célèbre trilogie de Tolkien, Le Seigneur des anneaux.