Mise à jour : Conficker. C, toutes les questions et les réponses pour les entreprises

Mise ?our (2 avril 2009)

A 10 heures, heure française…
Alors que plusieurs pays, dont la France, sont déjà passés à la date du 2 avril 2009, c'est toujours le calme plat, pour l'instant, sur le front de Conficker.C, la dernière variante du virus. C'est en tout cas ce qu'indiquent les spécialistes sur leurs blogs (F-Secure ou McAfee). Ils constatent seulement que des machines « zombies » ont commencé à créer, comme prévu, des listes de 50 000 serveurs, avec pour but d'en contacter 500, afin d'obtenir des instructions.
Aucun éditeur de sécurité n'a été en mesure de nous donner plus d'informations pour l'instant, et la menace demeure vague. Si aucun événement n'est à signaler, Paul Ferguson, cité par l'AFP, parle quand même d'un « pistolet chargé quelque part, même si personne n'a appuyé sur la détente ». A ce stade, on ne sait toujours rien des intentions des auteurs du virus (Microsoft offre 250 000 dollars pour leur capture)… pour peu qu'ils en aient.

Conficker, l'arme fatale ?

Les auteurs de ce ver ne sont pas des débutants car leur arme est d'une redoutable efficacité. En matière de sophistication, on ne fait pas mieux actuellement. Une partie importante du code de ce ver est même chiffrée pour ne pas être étudiée. Son système de mise à jour utilise également la cryptographie. « Il utilise plusieurs algorithmes de cryptographie, dont l'un nommé MD6 a été très récemment rendu public. Les auteurs du ver sont allés jusqu'à corriger des failles de sécurité, qui avaient été publiées par la suite, dans l'implémentation de cet algorithme à l'occasion de la mise à jour de Conficker. B vers C », précise Thomas Gayet.

Chaque version se distingue de la précédente par de nouvelles fonctions ou par l'optimisation de fonctions existantes. Selon l'éditeur de sécurité russe Doctor Web, la dernière version « donne la possibilité de désactiver le moniteur de fichiers des antivirus et des techniques permettant de se cacher de la détection de certains anti-rootkits populaires sont également intégrées ». Elle empêche aussi les mises à jour de Windows.