Pour gérer vos consentements :
Categories: Sécurité

Une 7è attaque de Sobig serait imminente: intox?

Après Sobig-F, qui a fait beaucoup de dégâts il y a quelques mois, les spécialistes de ClearSwift (logiciels de sécurisation des communications électroniques) lancent une alerte sur Sobig-G, une septième variante de ce virus.

« Sobig était le sixième épisode d’une série d’expériences systématiques effectuées par le créateur du virus », commente Pete Simpson, directeur du ThreatLab Clearswift dans un communiqué. Désassemblage récursif « Nous sommes certains de voir apparaître une septième version dans un très proche avenir. Les intervalles entre la désactivation d’une version et le lancement de la suivante ont jusqu’ici varié entre 7 et 35 jours. » La clé du désamorçage de W32/Sobig.F, comme des autres menaces, réside dans leur identification. On y parvient particulièrement efficacement en employant une technique de « désassemblage récursif ». L’e-mail est réduit à ses composants de base, en étant décodé, décompressé et séparé en ligne d’objet, corps du message et pièces jointes. Même un virus ou un cheval de Troie caché dans un fichier Excel, lui-même inclus dans un document Word compressé et transmis sous forme de pièce jointe peut ainsi être découvert et identifié.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

9 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

12 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

14 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

1 jour ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

2 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago