Sasser à rien mais il continue....
3 heures 45 minutes ! D'après F-Secure, c'est le laps de temps qui s'est ...
3 heures 45 minutes ! D'après F-Secure, c'est le laps de temps qui s'est écoulé entre l'arrestation de Sven J. et l'apparition d'une nouvelle version du ver Sasser. Celle-ci exploite toujours la faille LSASS sous Windows (2000, Server, XP) pour se propager, mais apporte aussi quelques "nouveautés".
Elle tente d'abord de détecter Bagle et de l'éradiquer pour ensuite afficher un message d'avertissement, signé Skynet, prévenant de la possible contamination et invitant l'utilisateur à télécharger le correctif chez Microsoft.
De plus, l'apparition de Sasser.E interpelle les experts de la sécurité et les divise sur les réponses. En effet, pour certains, cette nouvelle mouture confirmerait que Sasser dès le départ est "l'oeuvre" du réseau SkyNet tandis que, pour les autres, Sasser.E est uniquement une production de Sven J.
L'éditeur F-Secure affirme ainsi que cette variante a été programmée juste avant l'arrestation du pirate.
Tous se rejoignent néanmoins pour qualifier Sasser.E « de risque mineur » et précisent que la rustine de Microsoft restait efficace pour cette version E.
Il semble avéré aussi que l'auteur présumé de Phatbot s'est servi de Sasser pour propager son virus.
Ce ver, autrement plus dangereux, envoie des Spam à l'insu des ordinateurs infectés et peut provoquer le blocage des serveurs en les bombardant de requêtes via Internet.
Son auteur, un jeune Allemand de 21 ans, a lui aussi été arrêté vendredi dans le sud-ouest de l'Allemagne mais, contrairement à Sven J, a été placé en détention provisoire.
Le Parquet de Waldshut-Tiengen justifie cette mesure par la crainte des risques de fuite et de la dissimulation d'informations utiles à l'enquête.
Si celui-ci a reconnu l'avoir développé avec l'aide de plusieurs complices demeurant en Allemagne, il semble néanmoins exclu, selon les enquêteurs, qu'il existe un lien direct entre lui et l'auteur de Sasser.
Elle tente d'abord de détecter Bagle et de l'éradiquer pour ensuite afficher un message d'avertissement, signé Skynet, prévenant de la possible contamination et invitant l'utilisateur à télécharger le correctif chez Microsoft.
De plus, l'apparition de Sasser.E interpelle les experts de la sécurité et les divise sur les réponses. En effet, pour certains, cette nouvelle mouture confirmerait que Sasser dès le départ est "l'oeuvre" du réseau SkyNet tandis que, pour les autres, Sasser.E est uniquement une production de Sven J.
L'éditeur F-Secure affirme ainsi que cette variante a été programmée juste avant l'arrestation du pirate.
Tous se rejoignent néanmoins pour qualifier Sasser.E « de risque mineur » et précisent que la rustine de Microsoft restait efficace pour cette version E.
Il semble avéré aussi que l'auteur présumé de Phatbot s'est servi de Sasser pour propager son virus.
Ce ver, autrement plus dangereux, envoie des Spam à l'insu des ordinateurs infectés et peut provoquer le blocage des serveurs en les bombardant de requêtes via Internet.
Son auteur, un jeune Allemand de 21 ans, a lui aussi été arrêté vendredi dans le sud-ouest de l'Allemagne mais, contrairement à Sven J, a été placé en détention provisoire.
Le Parquet de Waldshut-Tiengen justifie cette mesure par la crainte des risques de fuite et de la dissimulation d'informations utiles à l'enquête.
Si celui-ci a reconnu l'avoir développé avec l'aide de plusieurs complices demeurant en Allemagne, il semble néanmoins exclu, selon les enquêteurs, qu'il existe un lien direct entre lui et l'auteur de Sasser.
Source :
Branchez-vous
papaguy
le 11 mai 2004 à 08:01
(4 360
lectures)
Actualités et brèves relatives
- 09 / 05 / 2004 : Sasser et Netsky : Même auteur arrêté ?
- 04 / 05 / 2004 : Et sasser à rien dès mercredi ?
- 03 / 05 / 2004 : Sasser B présent sur 3,17% des ordinateurs ?
- 02 / 05 / 2004 : Attention au virus qui se propage en FTP
