Profil-type du cr�ateur de virus : jeune, sans petite amie
[2003-03-18 16:02]

SINGAPOUR, Singapour - Un homme, �g� de 14 � 34 ans, passionn� d'informatique et en manque de petite amie: tel est le profil-type du cr�ateur de virus, dress� mardi par Jan Hruska, le patron de Sophos, une soci�t� britannique qui figure au quatri�me rang mondial des fournisseurs d'anti-virus. Un millier environ de virus sont cr��s chaque mois et leurs auteurs visent de plus en plus souvent les nouveaux syst�mes d'exploitation. "Jusqu'� pr�sent, nous avons tr�s peu d'indications sur un quelconque d�sint�r�t pour l'�criture de virus", d�clare Hruska, dans une interview � Reuters. "Les auteurs de virus cherchent en permanence de nouveaux vecteurs d'infection en explorant les faiblesses des syst�mes d'exploitation", ajoute au contraire cet expert qui pr�voit une progression du nombre de virus dans les ann�es � venir. Dans presque tous les cas �lucid�s, les auteurs de virus sont des hommes passionn�s d'informatique et �g�s de 14 � 34 ans. "Ils sont syst�matiquement en manque de petite amie, sont inadapt�s socialement et sont irr�sistiblement conduits � �crire des codes auto-r�pliquants. Pour eux, c'est une forme de graffiti num�rique", explique Jan Hruska. En janvier, un cr�ateur gallois de sites web, �galement auteur de virus, �g� de 22 ans, a �cop� de deux ans de prison pour avoir diffus� par courrier �lectronique non sollicit� (spamming) trois virus qui auraient infect� plus de 27.000 ordinateurs dans 42 pays. Pour cr�er et diffuser des cyber-infections, les auteurs de virus explorent les bogues d�j� connus des logiciels existants, ou traquent les failles des nouvelles versions. "Comme il y a de plus en plus de nouvelles versions de syst�mes d'exploitation, il y aura de plus en plus de nouvelles formes de virus car chaque logiciel ou syst�me d'exploitation comporte de nouvelles caract�ristiques et de nouvelles commandes qui peuvent �tre autant de vecteurs de propagation", pr�vient Hruska. Les fonctions ex�cutables, ou commandes, sont les fichiers qui permettent de lancer les applications dans un syst�me d'exploitation. Elles sont davantage pr�sentes dans les nouvelles plates-formes comme Windows 2000 ou XP de Microsoft qu'elles ne l'�taient sous les versions DOS ou Windows 3.1. Fin janvier, un virus de type ver baptis� SQL Slammer s'est propag� � travers le monde en dix minutes, paralysant presque totalement l'acc�s � internet en Cor�e du Sud et bloquant des guichets de banque aux Etats-Unis. Le ver, qui a exploit� une faille du logiciel SQL Server de Microsoft, a caus� des dommages en s'auto-dupliquant tr�s rapidement et en "bouchant" les "tuyaux" du r�seau mondial de donn�es. La prochaine cible des auteurs de virus pourrait bien �tre la plateforme .NET de Microsoft destin�e aux services web, qui implique des interconnexions entre syst�mes informatiques pour permettre un trafic homog�ne sur internet, pr�vient Hruska. Les auteurs de virus partagent aussi leurs informations pour cr�er des variantes d'une m�me infection, comme ce fut le cas avec le ver Klez, l'un des virus les plus prolifiques � travers le monde de ces 13 derniers mois. Klez, �galement diffus� sous forme de spam � partir de novembre 2001, s'est propag� sous une grande vari�t� de messages et a d�truit des fichiers sur disque dur tant en r�seau qu'en local. "Le code source de Klez aurait pu �tre largement diffus� sur internet, et les apprentis-auteurs de virus auraient pu le t�l�charger, le modifier et le relancer sous une forme diff�rente. C'est l'un de ses virus dont on ne peut se d�barrasser", souligne le patron de Sophos.