La mafia russe derrière MyDoom ?

© INTERNE

Pour l'éditeur russe d'antivirus Kaspersky Labs, Mydoom a très probablement été conçu et lancé en Russie : "les premiers messages infectés l'ont été en Russie, ce qui laisse penser que Mydoom est originaire de ce pays, même si ce n'est pas encore une certitude", a déclaré Alexandre Gostiev, expert de la société dans une conférence de presse. "Nous avons détecté que ces messages infectés venaient de fournisseurs d'accès russe", a précisé un porte-parole de la société, sans exclure qu'il s'agisse d'une astuce pour brouiller les pistes vers le coupable.

Seuls 6% des Russes disposaient en 2003 d'une connexion Internet. Mais leurs programmeurs ont toujours eu une réputation d'excellence. L'un des plus célèbres reste Dmitry Sklyarov, inculpé en Californie en 2001 pour avoir conçu un programme permettant de lire, copier et manipuler sans restriction les livres électroniques.

Seulement, la génération des pirates apparue dans les années 90, qui travaillaient avant tout pour la "gloire", a cédé la place à des spécialistes travaillant pour le crime organisé, selon un autre expert de Kaspersky Labs, Alexeï Zernoff. "La génération de 90 s'est casée, elle travaille notamment pour des sociétés comme la nôtre. Aujourd'hui, on peut parler d'une orientation commerciale prise par les créateurs de virus. Ils sont financés par des groupes qui font de l'argent grâce au spam", explique-t-il.

Mais, dire que les créateurs de Mydoom, s'ils s'avèrent être russes, travaillent pour la mafia locale, reste une simple supposition. Les bénéficiaires du trafic de spam, qu'il s'agisse de vendre un stimulant sexuel ou l'accès à un site pornographique, peuvent appartenir à n'importe quelle mafia.

Mais Alecxandre Gostiev n'a pas de doute sur la préparation minutieuse de l'attaque. "Les ordinateurs qui ont servi au déclenchement de l'attaque ont sans doute commencé à être infectés par un précurseur de Mydoom dès le mois de novembre dernier. Le virus serait alors resté en sommeil dans les ordinateurs n'ayant pas été désinfectés", explique-t-il. Selon M. Nikichine, quatre autre virus de type ver, similaires à Mydoom, ont été diffusés ces derniers mois à partir de la Russie. Il a expliqué que Kaspersky Labs avait détecté depuis deux ou trois semaines l'apparition de spam apparemment sans objet particulier. "Il pouvait s'agir d'un test du réseau des ordinateurs infectés en prélude à l'attaque", selon cet expert.