Sober-N se propage à vive allure

Par Grégory Le Bras le Jeudi 05 Mai 2005 à 02:00:42

Les experts antivirus de l'éditeur Sophos viennent de révéler les résultats de statistiques réalisées grâce à leurs centres d'analyse de virus et spam. Selon eux, la dernière variante du ver Sober, Sober-N aurait infecté des systèmes dans plus de 40 pays différents et sa propagation ne montrerait actuellement aucun signe de ralentissement.

Depuis son apparition ce lundi, Sober-N n'a cessé de se propager et représenterait à présent près de 80% des virus contrôlés par les stations de surveillance de Sophos placées sur l'ensemble du globe. Les experts de Sophos ont même calculés que le ver représente actuellement 4,5% du volume mondial de courriels.

"Plus d'un email sur 22 envoyés par Internet sont actuellement infectés par le ver Sober-N, le plaçant ainsi parmi les plus importants virus de l'année", commente Graham Cluley, Consultant Technologique Senior de Sophos.

Sophos explique que le ver tente de tromper les internautes en les incitants à ouvrir une pièce jointe via plusieurs subterfuges et notamment grâce à un large éventail de messages prédéfinis rédigés en allemand ou anglais.



"En particulier, le ver a causé de nombreux problèmes en se faisant passer pour une offre de billets gratuits pour la Coupe du Monde de FootBall 2006 en Allemagne", continue Cluley.

"Il semblerait que Sober-N désactive la protection antivirus de Symantec et le pare-feu de Windows XP pour vraisemblablement mener des attaques futures.", ajoute-t-il.

Sophos n'écarte pas la possibilité que le ver soit ensuite utilisé par son auteur pour diffuser des messages non sollicités ?

"C'est probablement pourquoi il se répand si rapidement. L'auteur de ce ver a sans doute utilisé des technologies issues du spam pour l'envoyer. Maintenant il ne fait que se propager.", conclu Cluley.