Internet- La traque de l´auteur du ver MyDoom s´intensifie
par Bernhard Warner
LONDRES ( Reuters) - Les experts en sécurité informatique tentaient vendredi de resserer les mailles du filet autour de l´auteur du virus MyDoom qui continuait sa propagation à grande vitesse sur internet, saturant les réseaux de courrier électronique.
La traque pourrait connaître une accélération avec l´annonce jeudi d´une récompense de 250.000 dollars offerte par Microsoft pour toute information pouvant conduire à l´arrestation et la condamnation de l´auteur de la premioère variante du virus, MyDoom.B, qui prévoit une attaque contre le site du numéro un mondial des logiciels.
Cette offre de récompense suit celle équivalente annoncée par l´éditeur SCO Group, lui aussi visé par le virus qui met en place un dispositif pour une attaque massive des sites web de SCO et de Microsoft pour le week-end à venir.
" S´il y a une avancée, cela viendra des primes", a estimé Mikko Hypponen, directeur de recherche chez l´éditeur finlandais de logiciels d´antivirus F-Secure.
L´analyse du code du virus a permis de retrouver une signature, le simple prénom " Andy", et un message laissé par le concepteur du virus: " je fais juste mon travail, rien de personnel, désolé" ( "I´m just doing my job, nothing personal, sorry").
Les premiers messages infectés ont été repérés en Russie, mais les experts ne peuvent déterminer s´il s´agissait des auteurs du virus ou de ses premières victimes.
" La plupart du temps, les auteurs de virus se font prendre quand ils se vantent de leurs exploits", a expliqué Paul Wood, de la société britannique de sécurité MessageLabs.
Mais les fortes récompenses déjà promises par Microsoft pour la tête des auteurs des virus Blaster et Sobig.F n´ont pour l´heure toujours pas permis de les retrouver.
Ce silence inhabituel de la communauté des auteurs de virus a amené certains observateurs à formuler l´hypothèse que les auteurs des derniers grands virus seraient à rechercher dans les sphères du crime organisé ou des groupes de spammeurs.
( Reuters30/01/2004 - 17:10)