L'auteur de Zotob impliqué dans la création de plus de 20 autres virus
Par Grégory Le Bras le Mercredi 31 Août 2005 à 21:00:36
Les experts de SophosLabs, le centre d'analyse des virus et spam de Sophos, ont découvert que l'un des hommes arrêtés la semaine dernière à la suite de la diffusion du ver Zotob, serait également impliqué dans la création d'une vingtaine de virus.
Farib Essbar, un jeune marocain d'origine russe âgé de 18 ans, a été arrêté le jeudi 25 août à Rabat par un groupe mixte de la Police Judiciaire et des Renseignements Généraux. Son arrestation, survenue seulement deux semaines après que ses vers aient infectés de nombreuses sociétés dans le monde entier, a pu être menée à bien à la suite d'une demande d'assistance formulée par le FBI, qui depuis l'apparition du ver tentait de retracer son origine.Selon Sophos, Farid Essebar utiliserait la signature "Diabl0" dans la plupart de ses codes, et celle-ci aurait été retrouvé dans le code du ver Zotob.
"Il n'est pas rare que les auteurs de programmes malicieux laissent ainsi leur "marque" au coeur de leur code, l'accompagnant parfois d'autres messages.", précisent les chercheurs de Sophos dans un communiqué.
Ils auraient identifié la signature de Farid dans plus de 20 autres virus, dont Mydoom-BG et de nombreuses versions du ver Mytob, qui font actuellement parti des virus les plus actifs dans le monde : "Ils occupent en effet six des dix premières places du Top Ten, avec 54% du total des virus signalés à Sophos au cours du mois d'août."
"Les vers Mytob et Zotob peuvent à première vue paraître très différents : la première famille se diffuse par courriel, alors que l'autre se répand essentiellement en exploitant une faille de sécurité de Microsoft", commente Annie Gay, Directeur Général de Sophos France et Europe du Sud.
"Mais sous le regard d'un analyste viral expérimenté, les similitudes deviennent évidentes. Il apparaît que l'auteur de Zotob a eu accès au code source de Mytob, supprimant la partie liée à la diffusion par courriels et la remplaçant par celle qui utilise la faille Microsoft. Les vers Mytob ont été très présents dans les classements des virus les plus répandus tout au long de 2005, et tout ce qui peut empêcher la réalisation et la circulation de nouvelles variantes est le bienvenu. Il est cependant possible que plusieurs personnes aient accès au code source de Mytob, et que nous n'ayons pas encore vu la fin de ce fléau."
Articles précédents :
[21/04/2006] La blogosphère victime d'un hoax[19/11/2005] Un pirate détenu aux Etats-Unis
[19/11/2005] Nouvelle variante de Sober
[12/10/2005] Nsearch, le spyware qui s'attaque aux moteurs de recherche
[11/10/2005] Un cheval de Troie s'attaque à la PSP
Commentaires :
Par Marocain | Posté le Mercredi 26 Avril 2006 à 18:04:06
"Il est Marocain de son pére, russe de sa mére, ce qui veut dire qu'il est marocain, n'est ce pas ! vos chercheurs n'arrivent même pas à faire la différence entre marocain et russe ! lol"
Par moi | Posté le Dimanche 18 Décembre 2005 à 18:12:21
"nonnnnnnn Farib Essbar son pere est marocain et sa meme de russie :d"
Par brahim | Posté le Vendredi 11 Novembre 2005 à 16:11:49
"j ai un spyware ds mon pc je ne sais ou puis-je telecharger un anti et comment l utilser"
Par jalal | Posté le Vendredi 23 Septembre 2005 à 21:09:00
"hay jalal cava"
Par jalal | Posté le Vendredi 23 Septembre 2005 à 21:09:25
"hay jalal cava"
Par NitroX | Posté le Vendredi 16 Septembre 2005 à 20:09:13
"Serait t-il possible d'avoir la source de se vers pour que les programmeur et ceux qui sont interresé par la programmation puisse voir l'architecture de la source, composition, language, etc... ceci bien sur dans aucune idée de fair du mal avec... merci"
Par ph | Posté le Mardi 06 Septembre 2005 à 11:09:00
"un de moins.....et un Gros"
+ Ajouter votre commentaire
Les Forums VirusTraQ
Un problème avec un virus, un ver, un cheval de Troie ou encore un spyware ?
Venez nous poser vos questions sur les forums VirusTraQ
Les listes VirusTraQ
Lettre d'information
Chaque vendredi, recevez un résumé de l'actualité de la semaine (articles, communiqués, interviews, derniers virus etc...)
Cliquez ici pour vous abonner !
Liste de diffusion Virus
Recevez en "temps réel" les toutes dernières descriptions de virus découverts en liberté.
Cliquez ici pour vous abonner !
La section "commentaire" est un espace de discussion portant sur le thème de l'article, la rédaction de VirusTraQ se réserve donc le droit de supprimer tout message hors-sujet ou ne respectant pas nos règles d'utilisation, en particulier en cas de propos diffamatoires ou injurieux.