FinFisher

FinFisher est une gamme de produits de surveillance et d'intrusion informatique développée par Gamma International, la filiale allemande de Gamma Group, à destination des agences gouvernementales, forces de l'ordre et services de renseignement.

Une étude menée par quatre chercheurs en sécurité du Citizen Lab de l'Université de Toronto - Claudio Guarnieri, Bill Marczak, Morgan Marquis-Boire et John Scott-Railton - révèle l'utilisation de logiciels de la suite FinFhisher par 25 gouvernements. Le 30 avril 2013, un rapport mentionne onze autres pays ayant recours à FinFisher :

1. Afrique du Sud (rapport du 30 avril 2013)
2. Allemagne
3. Australie
4. Autriche (rapport du 30 avril 2013)
5. Bahreïn
6. Bangladesh
7. Brunei
8. Bulgarie (rapport du 30 avril 2013)
9. Canada
10. Émirats arabes unis
11. Estonie
12. États-Unis
13. Éthiopie
14. Hongrie (rapport du 30 avril 2013)
15. Inde
16. Indonésie
17. Japon
18. Lettonie
19. Lituanie (rapport du 30 avril 2013)
20. Macédoine (rapport du 30 avril 2013)
21. Malaisie
22. Mexique
23. Mongolie
24. Nigeria (rapport du 30 avril 2013)
25. Pakistan (rapport du 30 avril 2013)
26. Panama (rapport du 30 avril 2013)
27. Pays-Bas
28. Qatar
29. République tchèque
30. Roumanie (rapport du 30 avril 2013)
31. Royaume-Uni
32. Serbie
33. Singapour
34. Turkménistan
35. Turquie (rapport du 30 avril 2013)
36. Vietnam

Le 30 avril 2013, la Fondation Mozilla envoie une Ordonnance de cessation et d’abstention à Gamma afin qu'ils cessent d'utiliser les marques et manifestes d'assembly de Mozilla pour faire passer leurs logiciels d'espionnage comme des logiciels de confiance. ^{(1 2 3 4 5)}

Le 5 août 2014, un hacker revendique être parvenu à avoir accès aux données de l’entreprise Gamma Group. Il met en ligne une archive de 40 Go censée contenir à la fois le code source de certains logiciels de la gamme FinFisher, mais aussi des listes de clients, de prix ou encore la documentation en lien avec les logiciels. Un fichier révèle qu'en avril 2014, aucun des 35 logiciels antivirus les plus utilisés par les particuliers ou les entreprises, n'est capable de détecter le logiciel Finfisher après son installation sur un PC.

Article Wikipedia

Sécurité informatique - Comment je me fais avoir - Comment ne pas me faire avoir

Contre mesures

Derrière le rideau

Références

Ressources

Requêtes similaires