Le groupe de créateurs de virus «the Skynet» déclare en effet
dans la dernière mouture de Netsky (Netsky.AC): «Hé! Les
firmes d'antivirus, savez-vous que nous avons aussi programmé
le virus Sasser'!' Oui, c'est bien vrai.»
Après examen et comparaison des codes sources des deux vers
informatiques, les experts ont effectivement noté des
ressemblances, notamment dans la façon de générer des nombres
aléatoires, et estiment ainsi qu'il est possible que cette
déclaration cachée soit vraie.
On se souviendra toutefois que l'auteur original de Netsky
annonçait dans sa version K qu'il allait publier le code
source de son ver informatique et cesser de produire lui-même
des variantes. Des spécialistes en sécurité informatique
estiment donc que n'importe qui aurait pu créer Sasser en
s'emparant de ces instructions et en les intégrant au code
source d'exploitation de la faille du service LSASS qui
circulait sur Internet la semaine dernière.
Par ailleurs, la quatrième version de Sasser, qui est apparue
ce lundi sur Internet, présenterait des perfectionnements par
rapport aux variantes précédentes, en particulier dans sa
technique de balayage pour la recherche d'ordinateurs
vulnérables sur Internet.
Source: Branchez-vous
