Trojan.Peskyspy : la nouvelle terreur de Skype

La voix sur IP est-elle désormais sur écoute ? Symantec affiche son étonnement en découvrant le cheval de Troie Trojan.Peskyspy qui menace Skype.

« Ce que nous regardons est quelque chose qui pourrait être considéré comme le premier cheval de Troie qui sert de système d’écoutes électroniques », estime l’éditeur de solutions de sécurité IP dans une contribution blog en date du 27 août.

Mais, en l’état actuel, selon l’analyse de Symantec, cela ressemble plus à un stade de « proof-of-concept » (une approche nouvelle validée) qu’à un réel malware capable de se propager massivement sur Internet.

L’agent malveillant est capable d’enregistrer les communications passées sous VoIP à l’insu des utilisateurs de services VoIP.

Skype est concerné en premier lieu. Symantec précise qu’il ne s’agit nullement d’une faille technologique dans le logiciel VoIP. Juste la rançon du succès en raison de la large base d’abonnés Skype (480 millions dans le monde).

Trojan.Peskyspy prend un malicieux plaisir à pirater différentes interfaces de programmation de Windows en lien avec les entrées et sorties audio.

Selon les explications fournies par Symantec, le malware est en mesure d’intercepter toutes données entre Skype et son support audio sur lequel le logiciel a été téléchargé (un ordinateur en règle générale mais cela pourrait être aussi un mobile).

« Les données audio extraites sont sauvegardées en fichiers mp3 et stockés dans l’ordinateur », précise l’éditeur.

Au bout du compte, le cheval de Troie contient une porte dérobée permettant à un pirate de disposer des conversations volées à une localisation pré-déterminée en vue d’une consultation ultérieure.