Aller au contenu

Préférences et cookies

Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.

Gérer les traceursVos données

Personnaliser

ArticleCybersécurité & Conformité

Alerte virale sérieuse autour de Sven

La rédaction

Les premières infections ont débuté aux environs de 8 H 45 dans la journée de jeudi. La pièce attachée se nommant "patch631.exe", référence assez claire au virus "Gibe" première époque. Pour le reste, le courrier de transport est une merveille du genre, reproduisant à la perfection une page html du site Microsoft, page incitant chaque usager à "appliquer le correctif ci-joint". L'illusion est presque parfaite... si ce n'est un détail : les courriers de Microsoft sont généralement onctueux à l'extrême, et au "MS Customer" de l'introduction, l'éditeur de Seattle aurait plutôt préféré un "Dear Preferred Microsoft Customer".

Passé les premières minutes d'amusement, les administrateurs smtp ont commencé à déchanter. C'est que ce Sven - ainsi a été baptisé le ver - a commencé à proliférer de façon anormale aux environs de 19 heures. D'un point de vue létal, Sven ne se distingue pas particulièrement de ses congénères... sorte d'héritier de Klez, il évite certains logiciels de sécurité, se propage à l'aide de canaux "P2P"... rien de très dramatique pour qui bichonne et remet à jour régulièrement sa passerelle de protection.

Reste que Sven représente la bagatelle de 10 000 mails par jour, près de 7 Mo d'attachements faisandés, un poids html à la mesure de l'invasion et une bande passante écroulée déjà fortement amoindrie, depuis début juillet, par l'augmentation considérable des volumes de spam.

Newsletter

La Quotidienne LMI

Recevez chaque matin l’actualité IT de la rédaction.

Alerte virale sérieuse autour de Sven