Sobig.F : menace écartée

La menace Sobig.F est éteinte. Ce virus, apparu soudainement le 19 août dernier, s'était propagé à une vitesse inédite et prévoyait une attaque pour ce vendredi soir à 21h.

Les centaines de milliers d'ordinateurs infectés par Sobig.F devaient se connecter simultanément à 20 serveurs situés en Corée du Sud, au Canada et aux Etats-Unis. Sur ces machines, le virus devait trouver une adresse Internet d'où télécharger un programme. Sans savoir en quoi consistait ce programme, les experts en sécurité du monde entier se sont lancés dans une course contre la montre pour parer à l'attaque, quelle qu'elle soit.

Les experts en sécurité ont ainsi collaboré avec le CERT et le FBI pour localiser les 20 serveurs et les désactiver. Dans l'après-midi, ils ont réussi à en neutraliser une grande partie. A 20h heure française, il n'en restait qu'un d'actif. "Mais un seul serveur peut suffire pour lancer une attaque conséquente", avait prévenu Mikko Hypponen, responsable anti-virus de la société F-Secure.

Heureusement, à 21h10, Alexandre Durante, DG France de F-Secure, expliquait à tf1.fr que ce dernier serveur avait à son tour été éteint, "peut-être par les hackers eux-mêmes". Le danger est écarté. Aucun ralentissement notable du réseau n'a non plus été constaté.

Apparu le 19 août, Sobig.F était devenu en quelques heures le "mass-mailer" le plus rapide de l'histoire : au pire de l'infection, dans la nuit de mercredi à jeudi, on estimait qu'un courriel sur 17 reçu dans le monde était un message infecté. Vendredi, on estimait que 100 millions de ces messages avaient circulé, faisant gonfler le trafic mondial de courrier électronique d'au moins 60%.