L’Arabie saoudite semble encore visée par le cybervirus Shamoon

Les autorités saoudiennes ont mis en garde lundi les entreprises et les administrations du royaume contre un risque d'infection par le virus informatique Shamoon, et le ministère du Travail a dit avoir été pris pour cible tandis qu'une entreprise chimique faisait état de perturbations sur ses réseaux.

Un message d'alerte de l'autorité du secteur des télécommunications qu'a pu consulter Reuters demande à tous les destinataires de veiller à d'éventuelles attaques de «Shamoon 2», une variante du virus qui avait contaminé en 2012 plusieurs milliers d'ordinateurs du géant du pétrole Saudi Aramco.

Shamoon est capable d'effacer le «master boot record» (secteur d'amorçage principal) d'un ordinateur, ce qui empêche celui-ci de démarrer. L'attaque de 2012 visant Saudi Aramco avait été présentée par un responsable américain comme la cyberattaque la plus destructrice à avoir jamais visé une entreprise privée.

A l'époque de cette première attaque, des images d'un drapeau américain en flammes avaient été utilisées pour effacer les fichiers des ordinateurs visés. Les attaques récentes ont utilisé l'image d'Aylan Kurdi, un enfant syrien de trois ans qui s'est noyé lors d'une traversée vers la Turquie, selon des chercheurs américains.

Pour Adam Meyers, vice-président de la société spécialisée dans la cybersécurité CrowdStrike, les concepteurs de Shamoon travaillaient probablement pour le compte de l'Iran en 2012 comme aujourd'hui. «Il est probable qu'ils continuent», a-t-il dit.

L'agence de presse officielle saoudienne a rapporté que le ministère du Travail avait été visé par une cyberattaque, sans préciser si des données avaient été compromises.

La société chimique Sadara Chemical, coentreprise de Saudi Aramco et du groupe américain Dow Chemical, a dit avoir subi des problèmes de réseau lundi matin, sans en préciser la cause mais en expliquant avoir interrompu tous les services liés au réseau à titre de précaution.

Plusieurs autres entreprises ont fermé leur réseau informatique, ont précisé des sources qui n'étaient pas autorisées à s'exprimer publiquement sur le sujet.

Source : agences