La France compte deux laboratoires de haute sécurité, l'autre se trouve à Rennes, dans l'ouest du pays.
Attaques sophistiquées
Une attaque débute par l'exfiltration des données, qui sont ensuite chiffrées.
Certaines peuvent durer des mois, insistent les chercheurs: l'exfiltration se fait par petits morceaux, pour ne pas alerter.
Entreprises et institutions
Sa jeune pousse travaille avec de nombreuses entreprises ou institutions, leur proposant son expertise pour anticiper les attaques ou les comprendre, via des analyses des virus informatiques semblables à celles utilisées dans la recherche médicale.
Avec DefMal, les universitaires vont aller plus loin, en cherchant à déterminer le mode de fonctionnement des organisations cybercriminelles: comment recrutent-elles et communiquent-elles? Comment blanchissent-elles l'argent?
Les chercheurs du Loria travaillent aussi avec la police ou la gendarmerie sur certaines enquêtes.