Une nouvelle variante de Sober se propage rapidement sur Internet

Le ver informatique Sober.I représente un risque modéré selon Symantec, l'éditeur des produits de sécurité Norton.

Plusieurs éditeurs de logiciels antivirus avertissent les internautes que la nouvelle variante du ver informatique Sober, découverte ce vendredi, se propagerait à vive allure par pièce jointe aux courriels, une information que BRANCHEZ-VOUS.com a d'ailleurs pu confirmer après avoir reçu un premier exemplaire du message infecté quelques secondes à peine après la désactivation temporaire de ses filtres.

Les messages infectés par Sober.I peuvent afficher une variété d'objets et de messages mais les créateurs de cet asticot exploitent notamment le thème du courriel qui est renvoyé à l'expéditeur, avec des objets tels que «Delivery failure notice», «Faulty mail delivery», «Mail delivery failed». Dans le but d'inciter les internautes à ouvrir le fichier joint, Sober.I peut également indiquer au bas du message que le courriel est certifié sans virus par un logiciel bien connu. En outre, le fichier joint infecté peut être reconnu par sa taille d'environ 55 ko.

Si la pièce jointe infectée (extensions .bat, .com, .pif, .scr ou .zip) est exécutée sur un PC, le ver affiche un message d'erreur qui semble provenir de Winzip, s'installe dans le système et moissonne ensuite les adresses de courriel trouvées localement pour y expédier des messages «vermoulus». D'autres modules malveillants pourraient ensuite être téléchargés et installés sur la machine contaminée. Vous trouverez de plus amples détails sur Sober.I chez Symantec et Sophos.

Les experts en sécurité informatique conseillent fortement aux internautes de toujours exercer la plus grande prudence lorsqu'ils ouvrent une pièce jointe à un courriel, en particulier lorsque le message provient d'une adresse inconnue.

Les internautes qui n'auraient pas de logiciel antivirus à jour - et les études prouvent qu'ils sont beaucoup plus nombreux qu'on ne pourrait le croire - peuvent notamment télécharger la nouvelle version améliorée et gratuite d'AVG Antivirus.

Rappelons également que BRANCHEZ-VOUS.com propose depuis plusieurs mois un fil de nouvelles sur les virus et la sécurité informatique, que les webmestres peuvent installer gratuitement sur leur site afin de sensibiliser leurs visiteurs aux menaces d'Internet. Détails dans la nouvelle Affichez sur votre site les nouvelles manchettes «Virus» de BRANCHEZ-VOUS.com.

Envoyer à un(e) ami(e)

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 19 novembre 2004
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet