Un nouveau Bagle se diffuse rapidement par courriel

Des éditeurs de logiciels antivirus estiment qu'une nouvelle variante du ver informatique bien connu représente un risque modéré pour les internautes.

Depuis mardi, plusieurs nouvelles variantes de Bagle sont apparues sur Internet (certains éditeurs en détectent jusqu'à trois). Celle qui semble se propager le plus rapidement peut être facilement reconnue par l'objet du message infecté, qui est choisi parmi la liste suivante: «Delivery service mail», «Delivery by mail», «Registration is accepted», «Is delivered mail» ou «You are made active».

La firme de sécurité informatique Sophos rapporte que Bagle.AY se propage rapidement par courriel, mais l'asticot est également en mesure de se diffuser dans les réseaux P2P car il place des fichiers contaminés par ses soins dans les dossiers partagés. Sophos profite de l'occasion pour souligner que, grâce à une signature générique, son logiciel antivirus est capable de détecter les nouvelles variantes de Bagle apparues depuis quatre mois.

Chez F-Secure, on estime que Bagle.AY pose un risque modéré. Le ver s'annexe en pièce jointe au courriel et présente une des extensions suivantes: EXE, SCR, COM ou CPL. F-Secure précise que l'asticot ouvre une porte dérobée cryptée par le port 81 et qu'un pirate qui connaît le mot de passe nécessaire peut se connecter au PC infecté.

En outre, l'éditeur McAfee relève trois nouvelles moutures de Bagle depuis deux jours et attribue depuis ce matin un risque modéré à la variante Bagle.BJ.

Symantec, l'éditeur des produits Norton, a quant à lui décelé mercredi l'existence de deux nouvelles versions de l'asticot. Au moment d'écrire ces lignes, l'éditeur semble cependant indécis sur le risque qu'il représente. En effet, on mentionne un risque «faible» dans la page de description de Beagle.AZ et «modéré» dans la liste des dernières menaces.

Envoyer à un(e) ami(e) - Version imprimable NOUVEAU!

Texte rédigé par : Jean-Charles Condo
Publié dans BRANCHEZ-VOUS! le 27 janvier 2005
Vous voulez réagir à cette actualité? Faites-le maintenant dans notre forum Internet