Edition du 26/08/2005 - par Marc Olanié

Le Lurhq a récemment publié une analyse approfondie de Myfip, un virus antique -il date de l'an passé- et dont la gloire se limita à quelques entrefilets discrets dans la presse spécialisée. C'est pourtant là une injustice flagrante, estime le « Threat Intelligence Group », car cette infection a été conçue avec un soin tout particulier. Ce n'est pas un vulgaire virus macro ou un worm exploitant les carnets d'adresse... son mécanisme de propagation Internet est même simpliste, à la limite de l'inefficace. Mais son moteur est un petit bijou d'ingéniosité. Quant à son système d'exploration des ressources partagées sur réseau local, il repose sur une API intégrée dans le programme même. A ceci s'ajoute une procédure d'attaque de mot de passe par dictionnaire, histoire d'obtenir des droits « admin » sur la machine infectée. En fait, Myfip est un rootkit, de ceux qui prennent la peine de se rendre invisible de la liste des processus en cours. Passé le stade d'installation, plutôt que de tenter de détruire son hôte, il repère uniquement les documents répondant à un format précis : pdf, fichiers de CAO électronique, bases de données Microsoft et fichiers Word. Lesdits fichiers sont ensuite expédiés vers un site distant. C'est donc là un outil d'espionnage et de vol de propriété intellectuelle, excessivement spécialisé.

On notera, explique le Lurhq, que les auteurs présumés de ce virus faisaient commerce de documents éducatifs destinés aux étudiants. Il semble manifestement donc que Myfip ait été conçu pour barboter des mémoires, thèses, cours doctoraux et résultats de TP et recherches électroniques rédigés par des universitaires chinois, et la dissémination dudit virus en dehors des frontières de l'Empire relève plus de l'accident et du hasard que d'une volonté d'expansion. Il n'en demeure pas moins que Myfip possède les gènes de tout bon programme d'espionnage moderne, tels que ceux destinés à capturer des mots de passe bancaires, à récupérer de la feuille Excel ou à subtiliser n'importe quel autre type de document susceptible de contenir des données importantes.