Mahdi : le pilleur d'ambassades

Madhi permet de camoufler le vol d'informations dans le code HTML d'une page Web © Capture JDN

Spécialisé dans le vol de fichiers, la surveillance d'e-mails et de messages instantanés ainsi que la prise de capture d'écrans, Mahdi est un cheval de Troie qui a été découvert en juillet 2012.

Mahdi serait parvenu à subtiliser plusieurs Go de données en provenance de cibles variées : étudiants ingénieurs, services financiers d'entreprises et ambassades de plusieurs pays du Moyen-Orient. Kaspersky évalue à plus d'un millier le nombre de PC infectés par Madhi.

Pause