Pour gérer vos consentements :
Categories: Sécurité

La guerre des vers… et des auteurs de virus

La recrudescence des attaques virales et la multiplication des variantes de vers que nous rencontrons depuis quelques jours laissaient craindre une montée en puissance des virus.

Nous avions constaté en fin d’année 2003, à la fois que les auteurs de virus semblaient tester de nouvelles techniques afin de se rendre encore plus efficaces, donc dangereux, et surtout une dérive mafieuse qui tendait à associer le spam, les virus et les détournements de numéros de cartes bancaires. Ce qui nous a surpris ces derniers jours, c’est le rythme de multiplication des versions de Bagle, MyDoom et Netsky, qui pourtant ne trouve pas sa justification dans une évolution technique. Ce n’est pas parce qu’ils sont plus performants qu’ils se multiplient, mais simplement par un phénomène de large diffusion en ‘mass médias’. A la lecture du code source de ces vers, les sociétés d’anti-virus ont fait une découverte étonnante : les auteurs de virus s’injurient ! On peut lire par exemple dans Bagle-J « Hey, NetSky, fuck off you bitch, don’t ruine our bussiness, wanna start a war?« . Et la réponse de l’auteur de ce virus dans NetSky-F « Bagle – you are a looser!!!!« . Ainsi, la multiplication des attaques virales proviendrait non pas d’une stratégie construite, voir concertée, mais d’une guerre entre auteurs de virus, qui prendrait sa source dans la jalousie que les auteurs de Bagle et MyDoom voueraient à NetSky pour leur avoir volé la vedette. Ce genre de message n’est pas nouveau, mais jusqu’à présent ils ciblaient essentiellement les leaders des médias. On se souvient du message adressé à Bill Gates, le patron de Microsoft, dans MSBlast : « I just want to say LOVE YOU SAN!! billy gates why do you make this possible ? Stop making money and fix your software!!« . En tous cas, ces comportements d’une rare puérilité n’ont au final qu’un unique effet, concourir à décrédibiliser l’internet en faisant toujours plus de victimes chez les internautes, qu’ils soient ‘naïfs’ ou inconscients.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

3 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

10 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

1 jour ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

1 jour ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

1 jour ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago