| |
|
| |
2002: les pires virus restent-ils à venir?
Parmi les quelque 7000 nouveaux virus apparus cette année, Klez et Bugbear ont été ceux qui ont connu le plus de succès; les vers qui se propagent par le courriel infecté ont continué de régner en 2002, une année qui se termine sans grande surprise dans ce domaine, mais l'an 2003 pourrait nous apporter de nouveaux spécimens plus redoutables.
Les virus de l'an 2002 n'ont pas introduit de grandes innovations, aussi bien en ce qui concerne le type de dommages qu'ils peuvent causer que par leurs moyens de propagation; ceux qui ont eu le plus de succès sont des vers attaquant Windows et qui sont inclus dans des fichiers joints au courriel. On se souviendra donc de 2002 comme d'une année relativement calme en ce qui a trait aux virus. Voici, selon la firme antivirus Sophos, les dix virus les plus répandus pendant l'année 2002:
Klez: 24,1%
Bugbear: 17,5%
Badtrans: 14,6%
Elkern: 4,6%
Magistr: 4,2%
MyParty: 2,2%
Sircam: 2,0%
Yaha: 1,9%
Frethem-Fam: 1,4%
Nimda: 1,2%
Klez, qui est apparu en mars 2002, remporte donc la position du virus qui s'est le plus propagé, suivi de près par Bugbear (antidote) qui, bien que détecté pour la première fois à la fin de septembre 2002, a connu une propagation explosive puisqu'il a déclassé Klez, au niveau du taux de nouvelles infections, seulement quatre jours après son apparition.
Cette année, on assistait également à une certaine confusion chez les internautes, à cause d'une "hypocrisie" des virus comme Klez et Yaha qui ont la capacité de remplacer l'adresse de l'expéditeur par une autre dont le propriétaire pourrait être injustement accusé d'avoir envoyé des fichiers contaminés.
On note également la persistance de vers tels que Sircam (antidote), Nimda (antidote) et Badtrans qui figurent encore au palmarès 2002 en dépit du fait qu'ils soient respectivement apparus pour la première fois en juillet, octobre et novembre 2001.
Mais à qui rapporte donc la création de virus? Certainement pas à David Smith, le concepteur de Melissa (lancé dans Internet en mars 1999) qui a été condamné à 20 mois de prison et 5000$US d'amende en mai 2002. Les éditeurs d'antivirus ne se plaignent assurément pas de cette menace qui leur permet de vendre des milliers de copies de leurs logiciels. Il n'est toutefois pas nécessaire de payer pour protéger son ordinateur; un programme tel que AVG AntiVirus offre gratuitement une bonne défense et des mises à jour régulières.
Mais quelle est donc la recette du succès des virus? L'exploitation de certaines failles de sécurité est certes un élément qui peut participer à leur réussite, mais les utilisateurs qui ne possèdent pas de logiciel antivirus, qui négligent de le mettre à jour s'ils en ont un ou qui ouvrent par curiosité tous les fichiers joints au courriel deviennent les maillons d'une chaîne de contamination dont la croissance peut éventuellement devenir exponentielle.
Un autre facteur à ne pas négliger dans la propagation des virus est qu'avec le succès des connexions haute vitesse au Canada (plus de 40% des internautes), les ordinateurs infectés peuvent maintenant envoyer plus rapidement des fichiers joints infectés dans les messages de courriel et si ce n'était du fait que les taux de transfert en aval sont plus limités qu'en amont, le problème pourrait être encore plus important dans le cas des virus qui sont envoyés à répétition, comme on l'a vu il y a quelques jours à peine avec le retour en force de Yaha (antidote).
Que nous réserve la nouvelle année? Les experts en sécurité s'inquiètent d'une apparition possible de vers ultra-rapides qui pourraient paralyser des millions d'ordinateurs en 15 minutes ou même 30 secondes, ce qui laisserait peu de chance aux experts de contrer cette menace car les temps de réaction sont de l'ordre de quelques heures.
Pour 2003, la firme de sécurité Trusecure prévoit une chute dramatique de l'arrivée de nouveaux virus de type macros et scripts qui, de 200 à 300 nouveautés par mois en 2002, passeraient de 20 à 30. On s'attend également à un retour en force d'un virus similaire à Code Red, mais plus sournois et efficace, ainsi qu'à une version plus virulente de Nimda.
De son côté, Sophos estime que les virus et vers qui se propagent par des fichiers joints au courriel continueront à proliférer en 2003 et qu'on peut s'attendre à une augmentation d'un type d'attaques potentiellement plus dangereuses: des hackers utilisant des ouvertures créées par des chevaux de Troie dans le but de prendre le contrôle à distance de PC.
Pour des renseignements complémentaires, nous vous invitons à consulter le dossier Virus et antivirus.
Ne manquez pas les autres articles de la rétrospective 2002 qui seront publiés demain.
Une production de l'équipe de BRANCHEZ-VOUS!
 Envoyer à un(e) ami(e)
Texte rédigé par :
Publié dans BRANCHEZ-VOUS! le 31 décembre 2002
Vous voulez réagir à cette actualité? Faites-le
maintenant dans notre forum Internet
|
|
|
|
