Une nouvelle variante de Bugbear se répand massivement

[Invité Patrick]

Sophos, l'un des leaders mondiaux des éditeurs de logiciels antivirus d'entreprise, avertit les utilisateurs de l'actuelle diffusion rapide d'un nouveau ver de messagerie à travers Internet.

 

Ce virus, Bugbear-B (W32/Bugbear-B), se répand en se renvoyant lui-même par e-mail et en se recopiant à travers les réseaux informatiques. Il est basé sur le premier ver Bugbear (W32/Bugbear-A), qui a occupé la deuxième place des virus les plus répandus de 2002. Cette nouvelle version possède cependant une particularité : c'est un polymorphe, ce qui signifie qu'il change d'aspect pour tenter d'échapper à la détection.

 

Sophos estime que sa diffusion va probablement s'accélérer encore dans les prochaines heures, au fur et à mesure que les utilisateurs d'Amérique du Nord vont entamer leur journée et accéder à leur messagerie.

 

« Les vers de messagerie suivent souvent le soleil », commente Annie Gay, Directeur Général de Sophos France. « Il est essentiel pour les entreprises que toutes les mesures de sécurité, et avant tout la mise à jour des antivirus, soient prises avant que les employés arrivant au travail consultent leur messagerie et risquent d'ouvrir des pièces jointes infectées. »

 

Sophos a déjà mis à jour ses solutions antivirales pour protéger les entreprises contre Bugbear-B, mais conseille également les mesures suivantes aux utilisateurs :

 

Mettre à jour sa protection antivirale pour détecter et bloquer Bugbear-B. Plus généralement, mettre en place des procédures de mise à jour fréquentes, afin d'empêcher toute infection par ce type de virus à diffusion rapide.

Bloquer systématiquement les programmes Windows au niveau de la passerelle de messagerie de l'entreprise. Les utilisateurs ont rarement besoin de recevoir des programmes par ce canal.

S'assurer que les ordinateurs disposent toujours des dernières mises à jour de Outlook, Explorer ou Outlook Express. Bugbear exploite en effet des vulnérabilités présentes sur certaines versions de ces logiciels Microsoft, pour lesquelles des correctifs sont pourtant disponibles depuis deux ans.

Suivre attentivement les règles de sécurité : les technologies telles que le filtrage d'e-mails, les pare-feu et les antivirus ne peuvent pas toujours pallier un comportement irresponsable. Les utilisateurs ne sont pas dispensés d'agir avec prudence, notamment lorsqu'ils reçoivent des messages non sollicités accompagnés de pièces jointes.

Sophos offre gratuitement une protection antivirale aux journalistes accrédités désirant en disposer pour leur usage personnel. Pour obtenir plus d'informations et s'inscrire en ligne, veuillez consulter le site Web de Sophos.

 

Rappel sur la société Sophos Anti-Virus :

Sophos est l'un des tout premiers éditeurs mondiaux de logiciels antivirus européens. Les produits sont vendus et supportés à travers un réseau global de filiales et de partenaires dans plus de 150 pays. Sophos Anti-Virus est très largement utilisé par de grandes entreprises, des banques et organismes gouvernementaux.