ArticleCybersécurité & Conformité
Virus 2002 : Palme de l'inventivité calamiteuse à Nimda et Code Red
Que nous réserve 2002 en matière de virus et autres infections ? Avant de se lancer dans les pronostics, une rétrospective 2001 s'impose.
Si l'on devait décerner une palme de l'inventivité calamiteuse, elle reviendrait sans aucun doute aux auteurs de Nimda et de Code Red. Non pas tant pour les énormes dégâts que ces deux virus ont provoqué que pour l'originalité de leur approche. Avec eux sont apparus les premiers mécanismes ne résidant qu'en mémoire et ne nécessitant pas le support physique d'un fichier. Point important s'il en fut. Avec eux également est née une nouvelle école, celle des casseurs de systèmes tirant leurs informations des " security bulletins " publiés par les différents éditeurs : le virus ne repose plus sur une caractéristique générale du noyau, mais sur une faille connue du serveur... et le terme " connue " est d'importance. Peu importe que les Microsoft, AtStake et autres ISS tentent, par tous les moyens, de se préserver un " délai de grâce " avant la non-divulgation des informations sensibles, servant plus à préserver leur image de marque que l'intégrité des machines de leurs clients. Les pirates n'en ont cure, leurs attaques viseront et lèseront toujours l'immense majorité des administrateurs, petits ou grands, qui auront par mégarde ou lassitude omis de " patcher " leurs systèmes.
Lire aussi :
Palme de l'inventivité calamiteuse à Nimda et Code Red
Diffusion tous azimuts des messageries instantanées aux routines Netbios
Pusillanimité des prestataires et désintérêt des ISP
La semaine dernière par thème

