Ensuite , ils ont tout le loisir d'opérer , d'une façon à la fois furtive et difficilement détectable , un contrôle à distance sur le serveur sous-jacent . Le malware Owowa se déploie très facilement via l'envoi de demandes qui paraissent inoffensives , puisque faites sous la forme de requêtes d'authentification à Outlook . Et si « les attaques ne semblent pas très sophistiquées » , ce qui du point de vue du chercheur Paul Rascagnères semble être une bonne nouvelle , Owowa n'en demeure pas moins dangereux , car « il se maintient même en cas de mise à jour de Microsoft Exchange » , nous explique-t-il , ce qui devrait faire de lui un vrai malware persistant . « Owowa est particulièrement dangereux car un attaquant peut l'utiliser pour voler passivement les identifiants d'utilisateurs qui accèdent légitimement à des services Web . C'est un moyen bien plus discret d'obtenir un accès à distance que l'envoi d'un e-mail de phishing » , complète Pierre Delcher , autre chercheur du GReAT de Kaspersky . Plus simplement , comment les cybercriminels parviennent-ils à exploiter leur malware ? « Il suffit aux cybercriminels d'accéder à la page de connexion OWA d'un serveur piraté pour saisir des commandes spécialement conçues dans les champs du nom d'utilisateur et du mot de passe . Ainsi , ils peuvent s'infiltrer efficacement dans les réseaux ciblés et se maintenir au sein d'un serveur Exchange » , décrit Kaspersky . Plusieurs serveurs aujourd'hui compromis ont été identifiés en Asie par Kaspersky . Les cibles avérées se trouvent effectivement en Indonésie , en Malaisie , aux Philippines et en Mongolie . « La plupart étaient liées à des organisations gouvernementales et une autre à une société de transport d'État . Il est probable qu'il existe déjà d'autres victimes en Europe » , redoute le spécialiste de la cybersécurité , qui ne peut pas en dire davantage publiquement à ce stade .