Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11

Les créateurs de virus informatiques deviennent des mercenaires.

27 réponses
Avatar
Gogzigru
Les créateurs de virus informatiques deviennent des mercenaires
LE MONDE | 27.04.04
Le nombre de codes malicieux mis en circulation sur Internet augmente
considérablement. Les spécialistes de sécurité des systèmes d'information suspectent,
notamment, des collusions entre émetteurs de courriels non sollicités et auteurs de
programmes malins.
Internet est touché, depuis le début de l'année 2004, par une recrudescence d'une
intensité encore jamais atteinte de la production de virus informatiques. Ce
phénomène se conjugue avec de profonds changements, notent les spécialistes de la
sécurité des systèmes d'information. Traditionnellement motivés par l'exploit
technique et la médiatisation de leurs créatures, nombre d'auteurs de virus sont
désormais suspectés d'agir pour le compte de commanditaires peu scrupuleux.

L'année 2003 avait déjà connu une forte intensité de l'activité virale. Cette
dernière avait culminé pendant l'été avec, notamment, la diffusion des virus Blaster,
Sobig et Welchia (Le Monde du 3 septembre 2003). Selon les estimations de l'éditeur
de logiciels antivirus TrendMicro - partagées par la majorité des professionnels du
secteur -, une moyenne d'environ 400 souches de codes malicieux sont ainsi apparues
chaque mois en 2003. Au cours des premiers mois de 2004, cette statistique connaît,
selon les mêmes sources, une très forte augmentation. Au mois de janvier, environ 600
programmes malins ont été détectés. En quatre mois, la tendance ne s'est pas démentie
et avril a été marqué par l'identification de près de 1 400 nouveaux codes malicieux.

Plus nombreux, ces derniers sont également plus virulents. Selon François Paget,
responsable du centre de recherche de l'éditeur Network Associates, 21 alertes
"majeures ou moyennes" ont été déclenchées au cours des quatre premiers mois de
l'année. Cet indicateur n'avait pas dépassé 22 pour toute l'année 2003, 11 pour 2002,
17 pour 2001 et 12 pour l'an 2000.

Ce regain d'intensité et de virulence s'accompagne de nouvelles pratiques. Les
spécialistes de sécurité des systèmes d'information estiment ainsi que les dernières
familles de virus apparues sur le Réseau - Mydoom et, plus récemment, Netsky et
Bagle - sont le fruit d'une forme de "professionnalisation" de leurs créateurs. "Nous
parlons de professionnalisation, car nous assistons, de la part des auteurs de virus,
à une plus grande recherche d'efficacité, au détriment de l'originalité, explique
Frédéric Martinez, ingénieur sécurité au CERT-IST, un centre de réaction aux attaques
informatiques, créé en 1999 par un consortium industriel français. Il y a un à deux
ans, les auteurs de virus étaient souvent des jeunes programmeurs ou des étudiants
voulant se faire remarquer en écrivant un programme original. Depuis janvier, on
observe une répétition des techniques utilisées : on retrouve dans Bagle ou dans
Netsky des techniques bien connues." A partir d'une souche virale existante, les
créateurs de virus jouent ainsi sur la combinaison de fonctions pour en accroître la
virulence.

PROJETS INFORMATIQUES

Diffusées par courrier électronique, les premières versions de Bagle et Netsky,
apparues au début de l'année, ne pouvaient, par exemple, infecter un ordinateur
qu'après l'ouverture d'un fichier joint à un courriel. Les nouvelles souches de ces
programmes, apparues fin mars, utilisent des failles de sécurité et peuvent
déclencher l'infection en dehors de toute action de l'utilisateur.

Pour David Kopp, directeur du laboratoire de TrendMicro, ces perfectionnements
successifs proviennent du fait qu'un nombre croissant d'auteurs de virus travaillent
sur leurs créatures "comme sur de véritables projets informatiques".

Ces "projets" sont généralement liés à des activités délictueuses, principalement
l'envoi massif de publipostages électroniques non sollicités, ou spams. Aux
Etats-Unis, cette activité est réglementée depuis le 1er janvier 2004 et la
promulgation du Can-spam Act (Le Monde du 14 janvier). En France et en Europe, elle
est considérée comme illicite. Elle repose, en effet, sur la collecte déloyale
d'adresses de courriel, données considérées comme "personnelles" et dont le
traitement est strictement encadré. Menacées d'importantes amendes, certaines
sociétés spécialisées dans l'envoi de spams sont donc entrées en clandestinité.

"Les virus actuels sont presque tous créés pour installer des portes dérobées, mais
aussi pour que ces portes dérobées puissent être utilisées par les spammeurs,
explique Pierre Forget, ingénieur sécurité au CERT-IST. Il est vraisemblable qu'un
certain nombre d'auteurs de virus jouent désormais un rôle de -mercenaires'' : une
fois qu'ils ont réussi à infecter un grand nombre de machines, ils en laissent
l'utilisation à un tiers - un spammeur, par exemple - qui les rémunère."

Cette collusion organisée ne peut toutefois, selon M. Paget, "être démontrée avec
certitude". "Mais c'est quelque chose que tous les professionnels de la sécurité
informatique ressentent fortement", ajoute-t-il. D'autant que, pour atteindre leurs
objectifs, ces nouveaux virus savent se faire discrets en provoquant moins d'effets
perturbateurs - voire destructeurs - que par le passé.

En février et mars 2004, les centres d'analyse de l'activité virale sur Internet ont
ainsi remarqué que les auteurs de Netsky et Bagle s'injuriaient mutuellement dans le
texte caché des messages infectés. "Il est vraisemblable qu'il s'agissait de deux
groupes qui cherchaient à se valoriser aux yeux d'un commanditaire potentiel",
explique M. Martinez.

La création des possibilités d'envoi de spams de manière frauduleuse et anonyme n'est
pas la seule motivation de ces commanditaires supposés. François Paget relève ainsi
qu'une large palette d'outils est parfois installée par le virus. "Ces outils peuvent
être activés à distance et permettent, par exemple, de collecter des fichiers
d'adresses de courrier électronique, des mots de passe et même des informations de
nature bancaire", avertit M. Paget.

Stéphane Foucart


--------------------------------------------------------------------------------

La dernière version, polyglotte, de Netsky


Une nouvelle variante du virus Netsky est apparue, mardi 20 avril, sur Internet. La
particularité de cette souche est sa capacité à s'adapter à la langue de l'ordinateur
qu'elle infecte. Le courriel vecteur de l'infection se présente ainsi en français si,
sur l'ordinateur qui le reçoit, la version des logiciels installés est française. Les
auteurs de cette variante de Netsky ont ainsi intégré une dizaine de langues à leur
création (suédois, polonais, portugais, français, allemand, italien, finnois, etc.).
Cette astuce rend plus vulnérables les utilisateurs les moins avertis qui,
généralement, se prémunissent contre les virus en supprimant systématiquement les
messages rédigés en langue étrangère.

. ARTICLE PARU DANS L'EDITION DU 28.04.04

7 réponses

1 2 3
Avatar
Roland Garcia
Roland Garcia wrote:


Conclusion : ce sont des trojans.


Ce n'est pas évident du tout, il faudrait en voir un.


Vous avez tout a fait raison : ca peut aussi etre un hoax.


Charger 70 Mo de Norton "cracké" pour simplement aller directement sur:
http://www.symantec.com/region/fr/product/solutions_smb_antivirus.html

c'est même un très bon canular.....

Roland Garcia



Avatar
Roland Garcia

Une fois exécuté, le fichier renvoie sur un site où il est proposé au
téléchargeur d'acheter le logiciel où son IP est récoltée et le pourvoyeur
du fake est comptabilisé pour rémunération. Il reçoit d'ailleurs le détail
du nombre de fois où son leurre a été téléchargé et le nombre de fois où ça
amené un achat pour pouvoir vérifier sa rémunération.
Si c'est pas un trojan, c'est bien imité ;)


Un trojan est un programme illégitime. Je ne connais pas les détails
mais là il *peut* non seulement être légitime mais compilé à cet effet
par l'éditeur lui-même.

Je vois mal quelqu'un porter plainte parce que son programme "piraté"
n'en était pas un.

Roland Garcia

Avatar
NO_eikaewt_SPAM
Roland Garcia wrote:

Un trojan est un programme illégitime.


Un programme illegitime, c'est comme un faux fichier sauf qu'il fait plus
que 0 octets ?

Je ne connais pas les détails
mais là il *peut* non seulement être légitime mais compilé à cet effet
par l'éditeur lui-même.


Essayons de comprendre. Si Symantec compile lui-meme un programme de 70 Mo
qui ne fait que formater un disque dur, qu'il nomme lui-meme le programme
NortonAntivirusInstaller.exe et qu'il paie des internautes pour le
diffuser gratuitement, ce programme est-il, d'apres vous, un cheval de
troie ? Si au lieu de formater votre disque il se contente d'envoyer
quelques uns de vos mots de passe a Symantec ? Si au lieu d'envoyer vos
mots de passe il se contente de vous rediriger - toujours sans vous avoir
demande' votre avis - vers un site promotionnel ?

Je vois mal quelqu'un porter plainte parce que son programme "piraté"
n'en était pas un.


Je vois bien quelqu'un porter plainte parce qu'un "programme legitime" mis
gracieusement a sa disposition par des distributeurs payes par une
societe' editrice de logiciels ayant pignon sur rue est en fait un
adware/spyare dissimule' sous un nom anodin :-D

--
Tweakie

--
Posté via http://www.webatou.net/
Usenet dans votre navigateur !
Complaints-To:

Avatar
JacK
sur les news:
Roland Garcia signalait:

Une fois exécuté, le fichier renvoie sur un site où il est proposé
au téléchargeur d'acheter le logiciel où son IP est récoltée et le
pourvoyeur du fake est comptabilisé pour rémunération. Il reçoit
d'ailleurs le détail du nombre de fois où son leurre a été
téléchargé et le nombre de fois où ça amené un achat pour pouvoir
vérifier sa rémunération.
Si c'est pas un trojan, c'est bien imité ;)


Un trojan est un programme illégitime. Je ne connais pas les détails
mais là il *peut* non seulement être légitime mais compilé à cet effet
par l'éditeur lui-même.
Il y a des trojans légitimes ;) Utilisés sciemment pour une prise de

contrôle à distance, même en entreprise, moins cher qu'acheter PCAnywhere.
Il ne s'agit pas ici de l'éditeur mais d'une société intermédiaire.
Récolter des IP et faire pression sur les contrevenants ne me paraît pas
légitime : c'est un nouveau type de bizness.

Je vois mal quelqu'un porter plainte parce que son programme "piraté"
n'en était pas un.
Ce n'est pas parce que la victime malhonnête ne portera pas plainte que ça

cautionne l'action de récolter son IP et de rémunérer ceux qui participent.

Il y a eu le cas TDS-3 il y a qq années, je ne sais s'ils pratiquent encore
de la sorte. En cas de piratage du logiciel, lors de la MAJ de la DB, l'IP
et l'addy par défaut étaient récupérées, suivies d'un message de menace si
le contrevenant n'achetait pas le logiciel dans les 8 jours !
C'est typiquement un comprtement de trojan alors qu'il s'agit précisément
d'un AT par ailleurs excellent...
--
JacK


Avatar
Roland Garcia
Roland Garcia wrote:

Un trojan est un programme illégitime.


Un programme illegitime, c'est comme un faux fichier sauf qu'il fait
plus que 0 octets ?


En matière d'illégitimité c'est surtout le droit qui prime.

Essayons de comprendre. Si Symantec compile lui-meme un programme de 70
Mo qui ne fait que formater un disque dur, qu'il nomme lui-meme le
programme NortonAntivirusInstaller.exe et qu'il paie des internautes
pour le diffuser gratuitement, ce programme est-il, d'apres vous, un
cheval de troie ?


Oui, le cas est évident.

Si au lieu de formater votre disque il se contente
d'envoyer quelques uns de vos mots de passe a Symantec ? Si au lieu
d'envoyer vos mots de passe il se contente de vous rediriger - toujours
sans vous avoir demande' votre avis - vers un site promotionnel ?


Et si cette association a des juristes ayant vérifié la légalité des
détails ?

Ce qui est décrit sur cette page: http://www.peerfactor.info/ peut être
tout à fait légal, ou illégal, j'avoue que je n'en sais rien.

Roland Garcia


Avatar
Roland Garcia

Il y a des trojans légitimes ;) Utilisés sciemment pour une prise de
contrôle à distance, même en entreprise, moins cher qu'acheter PCAnywhere.
Il ne s'agit pas ici de l'éditeur mais d'une société intermédiaire.
Récolter des IP et faire pression sur les contrevenants ne me paraît pas
légitime : c'est un nouveau type de bizness.


"Paraît" illégitime au sens moral ou légal ? J'ai l'impression que ces
programmes ne modifient aucune donnée sur la machine, et le reste c'est
du droit.

Pas évident ce truc....

Roland Garcia

Avatar
djehuti
salut
"Ewa (siostra Ani) N." a écrit dans le message news:
4597461802$

"LaDDL" a écrit dans le
message news: 40900274$0$28670$
Roland Garcia wrote:

Ah, ils font ou font faire des trojans ? vous avez des éléments
crédibles à nous donner ?
Vous cherchez à briguer la 1ère place au Troll O Meter ?



pourquoi, tu veux pas la lui céder ?

[... cuz i don t want to feed da troll]©


Finalement je me pose la question sur la francophonie.
(si, si)


depuis très longtemps, la communauté scientifique publie en anglais
par exemple le "grand eicar de McMickey" (ou le contraire, j'sais plus)...
en anglais

les marchands ont suivi, parce que c'est très *in*
regarde les pubs à la télé, elles affichent leur slogan... en anglais
(traduit en tout petit en bas), depuis Sony (un précurseur) jusqu'à Dunlop,
en passant par les barres chocolatées et je ne sais quoi d'autre

pourquoi M. LaDDL ferait-il exception ?

é pi jé cause lé françé ossi bien qué toi... y jé té merde :-)

@tchao




1 2 3