L'auteur de Netsky revendique la paternité de Sasser

Le groupe de créateurs de virus «the Skynet» déclare en effet dans la dernière mouture de Netsky (Netsky.AC): «Hé! Les firmes d'antivirus, savez-vous que nous avons aussi programmé le virus Sasser?!? Oui, c'est bien vrai.»

Après examen et comparaison des codes sources des deux vers informatiques, les experts ont effectivement noté des ressemblances, notamment dans la façon de générer des nombres aléatoires, et estiment ainsi qu'il est possible que cette déclaration cachée soit vraie.

On se souviendra toutefois que l'auteur original de Netsky annonçait dans sa version K qu'il allait publier le code source de son ver informatique et cesser de produire lui-même des variantes. Des spécialistes en sécurité informatique estiment donc que n'importe qui aurait pu créer Sasser en s'emparant de ces instructions et en les intégrant au code source d'exploitation de la faille du service LSASS qui circulait sur Internet la semaine dernière.

Par ailleurs, la quatrième version de Sasser, qui est apparue ce lundi sur Internet, présenterait des perfectionnements par rapport aux variantes précédentes, en particulier dans sa technique de balayage pour la recherche d'ordinateurs vulnérables sur Internet.

Source de l'article: BRANCHEZ-VOUS