Le ver représente plus des deux tiers des signalements de virus reçus par Sophos au cours des dernières 24 heures.
Les experts des SophosLabs, le réseau mondial de centres d'analyse des virus et du spam de Sophos, ont identifié un nouveau ver à grande diffusion, W32/Sober-N. Il se présente sous la forme d'une offre de billets pour le prochain Mondial de football, qui se tiendra en 2006 en Allemagne. Il s'est hissé en 24 heures à la première place des virus les plus diffusés, avec 66,9% des détections effectuées par les stations de surveillance de Sophos dans le monde entier.
Comme les précédentes variantes du ver Sober, ce virus est bilingue et se diffuse comme pièce jointe infectée d'un courriel rédigé soit en anglais, soit en allemand. Il utilise différents textes d'accompagnement et lignes d'objet. Dans sa version allemande, en particulier, il peut se prétendre envoyé par la FIFA(l'association Internationale de football) et annoncer au destinataire qu'il vient de gagner des billets gratuits pour la prochaine Coupe du Monde.
Si l'utilisateur ouvre la pièce jointe, son ordinateur est infecté par le ver, qui se renvoie massivement vers les autres adresses trouvées sur le disque dur en utilisant son propre client SMTP. Le nombre très important de messages émis par le virus peut provoquer la saturation des boîtes aux lettres des utilisateurs et un ralentissement notable des systèmes de messagerie des entreprises.
Depuis sa première apparition dans l'après-midi de Lundi, Sober-N ne cesse de gagner en puissance et infecte toujours plus d'ordinateurs.
« Ceux qui pensaient que les vers de messagerie appartenaient au passé subissent un cruel démenti : Sober-N dépasse désormais les deux tiers des virus actuellement en circulation sur Internet. Bien qu'une protection antivirale soit déjà disponible, il semble que de nombreux utilisateurs privés se soient montrés négligents et laissent leur PC rediffuser de plus en plus de messages infectés », commente Annie Gay, Directeur Général de Sophos France et Europe du Sud. « Des systèmes de mise à jour automatique des antivirus et l'installation de règles de blocage des pièces jointes dangereuses au niveau de la passerelles de messagerie sont plus que jamais indispensables. »
Ce n'est pas la première fois qu'un virus exploite le thème de la Coupedu Monde de football pour mieux se diffuser. En 2002, pour le Mondial de Corée du Sud/Japon, le virus Chick-F s'était fait passer pour un logiciel d'affichage en direct des derniers résultats. En 1998, à l'occasion de la phase finale en France, un autre virus proposait à ses victimes de parier sur le futur gagnant. Si l'utilisateur ne choisissait pas la bonne équipe, il provoquait l'effacement des données du disque dur de son ordinateur.
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.