Les virus informatiques qui ont parfois gâché notre quotidien

Les virus informatiques qui ont parfois gâché notre quotidien

Blaster, Sasser, I love you, Storm… Dans les années 2000, ces virus ont pour certains infecté jusqu'à plusieurs millions d’ordinateurs dans le monde, en exploitant le plus souvent une vulnérabilité critique des systèmes Windows.



Blaster lance l’assaut contre Windows Update

Après la découverte d’une faille critique dans Windows Vista, plusieurs experts en sécurité expriment des inquiétudes quant à la propagation d’un ver exploitant cette vulnérabilité. Pour l’heure, aucune attaque de cette nature n’a été identifiée.

En outre, l’exécution malveillante de code sur un ordinateur vulnérable n’est pas démontrée. Seul un crash de l’OS serait envisageable (affichage d’un écran bleu). Plusieurs virus (ver, troyen, …) ont ces dernières années tiré profit de failles dans Windows pour se répandre.

Beaucoup d’utilisateurs ont ainsi toujours en mémoire Blaster, un ver apparu en 2003 se propageant via une vulnérabilité du service DCOM. Contrairement aux codes malveillants actuels, celui-ci ne visait pas le vol de données. Son but était de paralyser les ordinateurs en provoquant des redémarrages intempestifs, et aussi de lancer un déni de service sur les serveurs de mise à jour de Microsoft.

---

Un développeur de 18 ans crée Sasser

Les utilisateurs ne sont pas les seuls à consulter les bulletins de sécurité de Microsoft. La publication de correctifs est de plus en plus souvent suivie de la diffusion de virus, plus encore lorsque les failles corrigées peuvent permettre à un ver de se propager sans interaction avec l’utilisateur.

Le 13 avril 2004 Microsoft publiait ainsi un patch pour une vulnérabilité du service LSASS. Le 30 avril, Sasser.A faisait son apparition. Les ordinateurs sous Windows NT, 2000, XP et 2003 n’ayant pas appliqué le correctif furent attaqués via le port TCP 445. Sans être destructif, Sasser pouvait provoquer des crashs système et des redémarrages.

Le créateur du ver, un jeune allemand de 18 ans, était arrêté le 7 mai par la police. Sven Jaschan a avoué par ailleurs être également l’auteur du ver Netsky dont la première variante est apparue en février 2004.

---

I love you… très fort

Il est toujours difficile d’estimer les dégâts causés par un programme malveillant, ne serait-ce que parce qu’il demeure complexe de comptabiliser le nombre d’ordinateurs touchés dans le monde.

En 2000, une fausse lettre d’amour diffusée par la messagerie, baptisée "I love you", aurait permis selon le CERT Coordination Center d’infecter 3,1 millions de PC sous Windows 98 et 2000 en l’espace de quatre jours.

Loin d’être une déclaration amoureuse, I love you scannait les disques locaux et remplaçait des fichiers par son code source, effaçant par conséquent les fichiers originaux. Une fois la machine infectée, le ver se diffusait par des mails adressés à des contacts piochés dans le carnet d’adresses d’Outlook (Crédit image : Trend Micro).

---

Melissa : la bête noire d’Outlook

Outlook a longtemps souffert d’une image déplorable en matière de sécurité en raison de son utilisation comme vecteur de propagation de virus. Déjà très présent en 1999 sur les ordinateurs des entreprises et des particuliers, Outlook et son carnet d’adresses sont exploités par Melissa pour accélérer sa diffusion.

Microsoft lui-même avait dû déconnecter ses serveurs de messagerie pour bloquer le virus. Melissa tient presque de la mauvaise plaisanterie puisqu’il avait pour effet d’insérer des citations tirées de la série Les Simpsons. Mais par son mode de diffusion rapide (une personne infectée envoyait automatiquement 50 emails porteurs du virus), il monopolisait bande passante et CPU (Crédit image : Marc Blanchard/Kaspersky).

---

Nyxem : beaucoup de bruit pour rien ?

Il y a quelques années, les créateurs de virus n'étaient pas indifférents à une certaine forme de popularité. La tendance est désormais bien plus à une professionnalisation et à une diffusion furtive pour plus d’efficacité.

Le créateur de Nyxem souhaitait probablement qu’il soit question de lui dans l’actualité, puisqu’il a conçu un virus destiné à s’exécuter à une date fixe (le 3e jour de chaque mois), et lui a associé un compteur censé comptabiliser le nombre d’infections. En somme, tous les ingrédients pour faire parler de lui.

Si Nyxem a suscité une certaine inquiétude en 2006, c’est parce qu’il signait un retour des vers destructeurs (il supprimait les fichiers Office et PDF). Mais dans les faits, il restait un "mass mailer" classique (Crédit image : Caida.org).

---

Storm : la popularisation du botnet en P2P

Storm Worm a eu de nombreuses variantes, dont la première apparue en janvier 2007 lors des tempêtes qui se sont abattues sur l’Europe. Les ordinateurs infectés ont permis de constituer le premier réseau de PC zombies s’appuyant sur un mode de fonctionnement en P2P. Une particularité qui en complexifiait le démantèlement.

Comme bien souvent, les estimations du nombre d’ordinateurs touchés varient grandement : entre 1 million et 50 millions de PC selon les sources. Storm s’est d’abord propagé par des emails de spam, puis ensuite via des attaques iFrame, permettant de le dissimuler dans des pages Web, y compris sur des sites de confiance (Crédit image : Postini/Google).