Alliance des auteurs de Bagle, Zafi et Netsky

Par Grégory Le Bras le Mercredi 09 Mars 2005 à 08:10:13

Les experts antivirus de Kaspersky Lab s'inquiètent de la possible alliance des auteurs de Bagle, Zafi et Netsky, qui auraient décidé d'unir leurs forces pour répandre la cyber-terreur.

La preuve de la coalition est apparue le 15 février dernier, suite à la découverte du code malveillant nommé "SpamTool.Win32.Small.b" qui recueille les adresses électroniques sur les machines infectées par l'équipe de Kaspersky Lab.

"Le programme malveillant exclut des adresses e-mail collectées celles des éditeurs antivirus."

"Une analyse approfondie de cette situation révèle que le courriel envoyé en masse par le programme était une étape préliminaire à l'attaque lancée par Bagle le 1 mars dernier", explique Kaspersky.

Après de plus amples recherches, les analystes viraux ont conclu que les auteurs de Bagle, Zafi et Netsky et d'autres travaillent sans doute étroitement ensemble.

"Il est peu probable qu'ils se connaissent personnellement, mais ils utilisent tous des informations fournies par l'auteur de Bagle pour répandre en masse leurs créations par courriels", ont-ils ajoutés.

Toujours selon Kaspersky, approximativement 50 modifications ont été apportées aux programmes malveillants envoyés massivement en l'espace de deux jours. Ce lapse de temps très court "montre clairement que ces programmes sont automatisés ou semi-automatisés"

"Les événements récents confirment la tendance à la criminalisation de l'Internet. Et il est fortement probable qu'ils continueront à se développer. Les attaques de réseau sont dorénavant automatisées, ont lieu en plusieurs étapes et sont soigneusement prévues et préparées", avise Kaspersky.

Pour conclure, le communiqué de Kaspersky explique que "les auteurs de code malveillant regroupent leurs forces, échangent leurs informations et leurs techniques pour augmenter l'impact de leurs attaques."