|
L'épidémie Sober s'éteint d'elle-mêmeLa variante du ver Sober qui se fait notamment passer pour un message d'alerte du FBI et qui était de loin la plus active sur Internet en novembre et décembre 2005, a finalement cessé de se propager par le biais de pièces jointes aux courriels.Selon la description qu'en donne F-Secure, le dernier Sober était en effet programmé pour cesser de se diffuser automatiquement par pièce jointe au courriel dès le 6 janvier 2006. À partir de cette date, l'asticot devait plutôt tenter de télécharger une nouvelle version sur les PC infectés par ses soins. L'existence de cette nouvelle mouture avait été déduite de l'analyse détaillée de la variante de novembre, et son lancement était prévu pour le 5 janvier 2006, une date apparemment choisie parce qu'elle coïncidait avec le 87e anniversaire de la fondation du parti nazi (voir la nouvelle Un Sober se déclenchera pour l'anniversaire du parti nazi). Or, dans un message publié sur le blogue de F-Secure ce lundi, Mikko Hypponen indique que l'activité de cette variante est désormais nulle, et que le nouveau Sober n'a tout simplement pas été placé sur les serveurs qui devaient l'héberger. Mais attention, cela ne signifie toutefois pas la disparition de ce Sober. F-Secure souligne qu'«au moins des dizaines de milliers de machines» sont toujours infectées et qu'elles tentent de contacter une liste de cinq serveurs censés contenir le successeur de l'asticot. L'arrêt des activités de ce Sober est accueilli comme une délivrance car il était de loin le plus répandu sur Internet en novembre et décembre. Par exemple, la firme de sécurité informatique Sophos a estimé que 78,9% de l'activité virale de décembre 2005 était attribuable à cet asticot. Vous trouverez de plus amples détails sur cette variante de Sober dans les nouvelles: - Un ver se propage rapidement en prétextant une surveillance du FBI; - Après le FBI, le ver Sober se sert de Paris Hilton et - La percée du dernier Sober maintenant qualifiée d'épidémie. Texte rédigé par :
Jean-Charles Condo
|
|
||||||||||||||||||||||||||||||||||||||||||||||