Ils y ont introduit une backdoor qui a transformé le logiciel en cheval de Troie , permettant aux pirates , après deux semaines de sommeil du malware , de faire les manipulations qu'ils voulaient à distance . Le programme malveillant Sunburst , comme l'a nommé la firme FireEye , aurait touché 18 000 clients de SolarWinds , sur les 33 000 qui utilisent Orion . Depuis la découverte de Sunburst , Microsoft , SolarWinds et FireEye font tout ce qu'ils peuvent pour se débarrasser du logiciel malveillant . Un patch a été déployé par SolarWinds ce mardi 15 décembre pour supprimer toutes traces du logiciel malveillant . FireEye , de son côté , explique traquer le logiciel pour comprendre son origine et son fonctionnement précis . Microsoft , enfin , a publié un guide pour ses utilisateurs afin de de traquer l'activité de Sunburst dans leurs réseaux , mais a aussi déployé une mise à jour de l'antivirus Defender qui met automatiquement Orion en quarantaine si une activité suspecte est détectée . Si Sunburst ne devrait plus pouvoir se diffuser , il reste à connaître l'étendue de ses dégâts et son origine . SolarWinds , FireEye et Microsoft pointent tous du doigt l'implication d'un acteur étatique , étant donné le haut niveau de sophistication nécessaire à la manœuvre . « Cette campagne fait montre d'un artisanat opérationnel et de ressources de haut niveau qui sont cohérentes avec [ la présence ] d'acteurs sponsorisés par des États » explique FireEye dans un communiqué récent . « Chacune des attaques requiert un niveau méticuleux de planification et d'interactions manuelles . » Dès le dimanche 13 décembre , les sources de Reuters pointaient du doigt la Russie . De son côté , le Washington Post accuse le groupe Cozy Bear , aussi connu sous le nom APT29 , qui ferait partie des services de renseignement de Moscou . Des informations qui ne peuvent pas être confirmées pour le moment . Le ministère des Affaires étrangères Russe a d'ailleurs réagi dans un communiqué partagé sur Facebook , affirmant que les accusations sont sans fondement .