Le ver Sixem profite de la passion suscitée par la Coupe du Monde de football.
Selon les experts des SophosLabs™, le réseau mondial de centres d'analyse du spécialiste de la sécurité informatique Sophos, un nouveau ver qui s’appuie sur la passion pour la Coupe du Monde de football vient de faire son apparition.
Appelé W32/SixemA, le ver tente d’allécher ses victimes en se cachant en pièce jointe d’une série de courriels différents, dont les lignes d’objets sont par exemple : « Naked World Cup » (Coupe du Monde Nudiste) , « Soccer fans killed five teens », (des fans de foot tuent cinq adolescents), ou « Crazy soccer fans » (des fans de foot dingues).
Certains de ces messages prétendent même être envoyés par CNN.
Si le destinataire clique sur le fichier joint au message, le ver tente de désactiver le logiciel de sécurité installé sur l’ordinateur infecté et se rediffuse automatiquement vers d’autres adresses électroniques.
« Ce nouveau ver montre que tous les prétextes sont bons pour exploiter l’intérêt du public pour les matchs, dans le but d’infecter les réseaux d’entreprises », commente Annie Gay, VicePrésidente de Sophos Europe Continentale, MoyenOrient et Afrique. « Il est très probable que d’autres criminels informatiques vont tenter d’en profiter au fur et à mesure de la compétition. Il est indispensable que les utilisateurs fassent preuve de lucidité et évitent ces pièges, s’ils ne veulent pas recevoir un ‘carton rouge’. »
Les solution antivirales de Sophos ont été automatiquement mises à jour pour protéger les utilisateurs contre le ver SixemA à 21 :12 GMT le 19 juin 2006.
Ce n’est pas la première fois que des pirates tentent de tirer profit d’une Coupe du Monde de football : il y a un an, le ver SoberN prétendait offrir des billets gratuits pour la compétition. En 2002, le virus VBS/ChickF s’appuyait sur le désir des employés de se tenir au courant en temps réel des résultats des matchs.
En 1998, pendant la Coupe du Monde en France, un autre virus proposait à ses victimes de parier sur le gagnant. Si l’utilisateur ne choisissait pas la bonne équipe, le virus pouvait aller jusqu’à effacer toutes les données de son disque dur.
Sophos recommande aux entreprises de mettre en œuvre sur leur messagerie une solution globale multiniveau qui les protège à la fois contre les virus, les spywares et le spam et de sécuriser leurs postes de travail et leurs serveurs avec une solution antivirus mise à jour automatiquement. Elle leur conseille également de mettre en œuvre une politique de messagerie permettant de filtrer sur la passerelle tout code exécutable non sollicité.
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.