S’il est un virus qui en ce moment jour pourrit la vie de beaucoup de gens, c’est bien le ver Sober, qui existe sous de nombreuses formes, et qui se répand essentiellement par e-mails piégés.
Malgré les nombreux avertissements, chaque nouvelle attaque lancée avec ce ver en pièce jointe d’un mail fait d’autres victimes, trop peu vigilantes pour voir arriver le danger pourtant parfois très bien caché.
Le dernier exemple en date est celui d’un mail envoyé par (soi-disant) le FBI, affirmant que le destinataire du message a été surpris par l’organisme américain à plusieurs reprises navigant sur des sites à caractère illégal et demandant ensuite à l’internaute de renvoyer rempli le formulaire reçu en pièce jointe.
Bien sûr, une fois téléchargé, le formulaire fera entrer avec lui sur l’ordinateur de la victime le ver en question.
Malheureusement, ce genre d’attaque ne semble pas prêt de s’arrêter, comme l’annoncent les experts en sécurité, qui prévoient déjà la date de la prochaine vague d’infection...

Attaque programmée, préparez vous...

La prochaine attaque devrait donc avoir lieu, selon iDefense, le 5 janvier 2006.
Mais comment ont-ils bien pu savoir une telle chose sans même être capable de dire qui est le responsable ? (Non, ils ne se sont pas découvert le don de madame Irma).
iDefense, la société experte en sécurité à l’origine de cette annonce, aurait découvert sur une machine infectée par la dernière attaque en date que ces dernières, une fois infectées, sont exploitées pour envoyer à leur tour des mails «explosifs».
Ainsi, il aurait été découvert de cette manière que le 5 janvier serait la prochaine date choisie par les petits piratins pour répandre une nouvelle fois leur fléau.
Toujours selon iDefense, "cette attaque pourrait causer des dommages significatifs au trafic Internet, comme submerger les serveurs mails".
Selon F-Secure, l’attaque pourrait cependant être tuée dans l’oeuf, la date étant connue d’avance.
Dans la mesure où le ver doit télécharger ses instructions sur de nombreux serveurs, qui sont principalement situés en Allemagne et en Autriche.
La technique pour contrer l’attaque serait alors de bloquer toutes les adresses que le ver tentera de contacter au mois de janvier, en espérant qu’alors rien ne se passe.
Ça sonne un peu «ça passe ou ça casse», mais le peu d’information à ce jour ne permet pas vraiment d’en faire plus.
Il reste donc moins d’un mois aux experts pour trouver une solution viable qui pourrait empêcher l’attaque d’avoir effectivement lieu.
Pour finir, et à titre informatif, les experts craignent une attaque envoyant des mails pour une propagande nazie, le 5 janvier étant la date anniversaire de la création du parti national socialiste...

Source : ZDNet

Voir les posts : Par défaut Tous Les bonnes notes Les notes insuffisantes