SONY

Attaque de Novembre 2014

Introduction
• La société Sony Pictures Entertainment est victime d'un
piratage massif de ses données. Elle accuse la Corée du
Nord d'en être responsable.

• Des dizaines de TeraOctets de données ont été piratées

et diffusées sur internet.
Le virus de GOP
• Le Lundi 24 Novembre 2014, les ordinateurs de Sony
Pictures Entertainment affichaient une image de squelette
accompagné d'un message signé par les "Guardian of
Peace" menaçant de divulguer des informations
sensibles.

• D'ailleurs les films : Annie, Mr Turner, Still Alice, To Write

Love on Her Arms, et Fury sont dévoilés sur internet avant
même leur sortie.

• On estime à 100 millions d'euros la perte due à ce

piratage.
Mode d’action du virus
• De faux e-mails ont été envoyés aux employés de Sony,
et leur ouverture a permis au malware d'infecté plusieurs
ordinateurs de la société.

• On suppose également qu'un individu en interne

(probablement un salarié de la société) a surement aidé à
la diffusion du virus.

• Le payload correspond à une version améliorée de

Destover (cheval de troie), et il utilise RawDisk pour
effacer les données des ordinateurs infectés.