Le groupe Winnti a échoué
L'équipe d'experts de Kaspersky Lab a publié son dernier rapport, qui traite des actions de cyberespionnage du groupe Winnti désormais établi.
Selon les experts de Kaspersky, le groupe de cybercriminalité menace l'industrie du jeu en ligne et du développement de jeux depuis 2009, et ils sont toujours très actifs aujourd'hui. Le groupe vise à voler des certificats numériques ainsi que la propriété intellectuelle des développeurs de jeux, y compris le code source des jeux en ligne.
La société surveille le groupe Winnti depuis l'automne 2011, lorsque des experts ont identifié un virus cheval de Troie malveillant qui affectait plusieurs utilisateurs finaux à travers le monde. Les experts ont trouvé un lien clair entre les ordinateurs infectés et les jeux en ligne. Peu de temps après l'incident, il s'est avéré que le malware faisait partie d'un serveur de jeu officiel qui était constamment mis à jour sur les ordinateurs des victimes.
Les utilisateurs impliqués dans l'affaire à l'époque croyaient encore que le virus avait été installé sur les machines par une société de développement de jeux informatiques afin d'espionner les clients. Cependant, il a été révélé plus tard que le virus avait été commis par un groupe de cyberespionnage appelé Winnti, dont la cible était la société de développement de jeux informatiques en ligne elle-même.
Le cheval de Troie s'est avéré être une DLL (Dynamically Linked Library) compilée pour Windows 64 bits qui avait une signature numérique valide des cybercriminels. Selon les experts de Kaspersky Lab, il s'agissait du premier cheval de Troie avec une signature numérique valide écrite pour Microsoft Windows 64 7 bits.
Les experts de Kaspersky Lab ont examiné et analysé la campagne initiale du groupe Winnti, qui impliquait plus de 30 grandes sociétés de développement de jeux en ligne en Asie du Sud-Est. En outre, plusieurs entreprises ont été impliquées dans l'attaque en Allemagne, aux États-Unis, au Japon, en Chine, en Russie, au Brésil, au Pérou et en Biélorussie. [Kaspersky]
