La dernière tempête qui secoue l'Europe depuis quelques jours profite aux pirates informatiques. De plus en plus habitués à utiliser des personnalités ou des événements d'ampleur pour appâter leurs victimes, ils utilisent maintenant les effets néfastes de la météo comme vecteur de contamination de PC.

Dès le début de la tempête, alors qu'elle n'avait fait que 28 morts, des milliers de PC ont reçu un courrier électronique titré comme une dépêche d'informations, annonçant 230 morts à cause de la tempête en Europe. L'entreprise experte en sécurité F-Secure vient de révéler la combine il y a peu.

Le but était d'attiser la curiosité du lecteur, afin qu'il clique sur une pièce jointe, pour alors activer un virus de type cheval de Troie. Le clic libère alors le malware dans le PC, il est baptisé « Small.DAM » et vise à donner au pirate qui le contrôle un accès total à l'ordinateur de sa victime.

« Combien de personnes ont cliqué sur ce fichier ? Peut-être des milliers, voir des centaines de milliers » explique Mikko Hypponen, expert en sécurité chez F-Secure, qui affirme que plusieurs centaines de milliers de courriers de ce type ont été envoyés dans le monde dès le début de la tempête.

Ce virus a pour objectif de toucher un maximum de PC pour les transformer en « zombie », des machines contrôlées par un réseau pirate, alors capables d'envoyer des courriers non sollicités (spam) ou même quelques virus de plus, à l'insu de leur propriétaire.

En 2005, l'ouragan Katrina, qui a dévasté une bonne partie de la Louisianne, avait aussi fait l'objet de tels courriers contaminés. Une peste qui utilise décidément tout les moyens pour se répandre sur la Toile.