Un virus envoie en Chine des secrets industriels

Le virus Acad/Medre.A a été identifié au moment où il dérobait des dizaines de milliers de fichiers Autocad dans des entreprises péruviennes.

Yann Serra

01net

le 22/06/12 à 10h15

laisser un avis

Un nouveau virus infecte spécifiquement les maquettes numériques des produits industriels. Ces maquettes, conçues en CAO, correspondent aux prochains avions, voitures, bâtiments et autres pièces mécaniques. Le méfait consiste à envoyer le contenu de ces fichiers à 43 destinataires situés en Chine, chez les FAI 163.com et qq.com.

« Ce nouveau virus, qui porte l’identifiant Acad/Medre.A, représente un cas sérieux d'espionnage industriel », juge Righard Zwienenberg, analyste en sécurité chez Eset, l’éditeur qui a découvert le virus. Pour lui, le préjudice de propriété intellectuelle subi est considérable, « car les cybercriminels ont accès aux conceptions, avant même qu'elles entrent en phase de production. Ils peuvent également bénéficier de créations ou d'inventions avant que des brevets aient été déposés », estime-t-il.

Pris en flagrant délit

Eset a repéré Acad/Medre.A lorsque son service en ligne d’analyse Live Grid a repéré une importante émission de fichiers Autocad depuis le Pérou. « Des dizaines de milliers de plans Autocad sortaient du pays au moment de la découverte », précise Righard Zwienenberg.

Après enquête auprès des autorités locales, il apparaît que toutes les entreprises infectées par ce virus travaillent avec des organismes publics péruviens. Elles auraient toutes été contaminées par un fichier Autocad vérolé, qui leur avait été envoyé par e-mail.

Eset estime que le virus a très bien pu infecter d’autres industriels ailleurs dans le monde, sans qu’on ait déjà repéré son activité. Pour parer à ses méfaits, l’éditeur propose de télécharger un outil de désinfection gratuit.