Les logiciels espions EvilBunny et Babar seraient français

Il semblerait que le renseignement français soit pointé du doigt dans des affaires de cyberespionnage avec EvilBunny et Babar.

Ces derniers jours on parle beaucoup de Babar et EvilBunny. Non ce n’est pas le titre du dernier dessin animé à la mode, il semblerait que ce soient les noms de code de 2 logiciels espions développés par les renseignements français.

Babar serait bien français

C’est le Centre de sécurité des télécommunications du Canada, le CSEC, qui avait repéré l’existence de Babar en 2011. C’est bien plus tard, en 2014, qu’Edward Snowden a confirmé l’existence d’un tel logiciel espion dans un document publié par le journal Le Monde.

Ceux qui se sont penchés sur le logiciel n’accusent pas directement la France comme en en étant le géniteur, mais insistent sur certains détails qui tendraient à le prouver. Certains indices dans le code par exemple, comme l’utilisation de « ko » pour « kilo-octet » au lieu de « kb », généralement utilisé par la plupart des pays. Ils ont également repéré des erreurs orthographiques typiques de français écrivant en anglais. Toutefois aucune preuve formelle ne permet d’accuser les renseignements français et si l’on en croit Paul Rascagnères, appartenant à l’entreprise allemande Gdata : « L’attribution de l’origine, surtout dans le cas d’un malware professionnel, est toujours difficile ».

Quel est le rôle de Babar ?

Le cyber-espion Babar, une fois qu’il a infecté la machine, permet alors de récupérer des informations comme les touches frappées au clavier, ce qui permet de surveiller les échanges par messagerie instantanée. Le logiciel malveillant est également capable d’écouter les conversations par Skype. Le journal Le Figaro précise que l’on aurait retrouvé sa trace dans des pays tels que l’Algérie, l’Egypte ou encore l’Iran.

Selon GData, Babar n’agirait pas seul car un autre logiciel espion nommé EvilBunny, vraisemblablement de la même famille, a été repéré. Cet espion permettrait quant à lui de prendre les commandes d’un ordinateur à distance.