10 sept. 2004
Les créateurs de Mydoom cherchent du travail dans l'industrie antivirus
Les experts de Sophos ont découvert un message secret inclus par leurs auteurs dans le code des dernières variantes du ver MyDoom : ils réclament un emploi chez un éditeur d'antivirus !
Les vers MyDoom-V et W32/MyDoom-U se diffusent via les messageries sous forme d'une pièce jointe à un e-mail. Si le destinataire clique sur le fichier infecté, ces vers peuvent tenter de télécharger sur l'ordinateur un cheval de Troie nommé Surila.
Au coeur du code de ces deux vers se cache le message suivant, qui ne s'affiche pas sur l'écran du PC infecté :
We searching 4 work in AV industry.
(en français: 'Nous cherchons du travail dans l'industrie antivirus')
« Nous ne sommes pas certains que les créateurs de ces nouvelles versions de MyDoom soient sérieux, mais personne dans notre activité n'accepterait leur proposition », commente Annie Gay, Directeur Général de Sophos France. « Notre position est simple : jamais nous n'emploierons quelqu'un ayant écrit ne serait-ce qu'un seul virus. Non seulement ce serait immoral, mais nous ne pourrions jamais faire confiance à une telle personne pour concevoir des programmes protégeant des millions d'utilisateurs dans le monde entier contre des attaques quotidiennes. »
Sophos estime par ailleurs que les talents requis pour écrire un antivirus fiable sont très différents de ceux d'un auteur de virus.
« Un logiciel antivirus est beaucoup plus complexe à créer qu'un virus informatique. Il doit pouvoir de manière fiable détecter plus de 90 000 virus sur une large palette de systèmes d'exploitation et de configurations réseaux, sans commettre la moindre erreur ni provoquer de perturbations », poursuit Annie Gay. « Les auteurs de virus, eux, ne s'inquiètent pas de savoir si leur code manque son effet ou provoque des incompatibilités. Il n'est pas nécessaire d'être un génie informatique pour créer un virus ! »
A propos de Sophos
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.