Une version hypocrite de Netsky relance la guerre des virus

Des groupes de pirates informatiques se sont emparés du code source de Netsky et relancent la guerre des virus contre Mydoom et Bagle.

Découvert au début de la semaine, Netsky.P n'a toutefois commencé à se dupliquer à vive allure que dans la journée d'hier. Le gredin inclut au bas du courriel infecté une fausse mention qui certifie, en reproduisant des signatures de logiciels antivirus, que le message ne contient pas de virus et que le fichier joint peut donc être exécuté en toute sécurité.

Il n'en est évidemment rien et l'ouverture de la pièce jointe infecte le PC qui devient ensuite une source d'expédition de courriels contaminés. Les internautes susceptibles d'avoir été infectés par une version de Netsky peuvent télécharger un outil de désinfection de cette page du site de Symantec.

De plus, la prolifération des vers informatiques à laquelle on assiste depuis plusieurs semaines ne semble pas prête de se terminer. Les pirates qui ont signé cette dernière version de Netsky ont caché dans leur création le message suivant: «Merci à l'équipe S*k*y*N*e*t alias *N*e*t*S*k*y* pour leur code source. Notre groupe va poursuivre la guerre».

En effet, le créateur de Netsky annonçait il y a deux semaines qu'il abandonnait la course aux variantes et qu'il allait publier le code source de son ver informatique. Les nouveaux créateurs affirment également vouloir maintenir une des missions de Netsky puisqu'ils ajoutent, dans Netsky.P: «Nous avons réécrit *N*e*t*S*k*y. C'est une bonne tactique pour détruire les vers Mydoom et Bagle».

Détails complémentaires dans la nouvelle Les auteurs de Mydoom, Netsky et Bagle camouflent des insultes dans leurs virus.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 25 mars 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet