Il y avait bien quelques mois qu’Internet n’avait pas été aux prises avec un virus majeur, affectant des milliers d’ordinateurs. Or, avec l’arrivée de «Blaster/LovSan», on assiste à une infestation de grande envergure des ordinateurs fonctionnant sous les systèmes d’exploitation Windows 2000 et XP.
Une attaque planifiée
L’attaque d’ordinateurs par le virus «Blaster/LoveSan» déclenchée cette semaine était prévue et planifiée.
Dès le début août, le bureau de la Homeland Security (sécurité nationale américaine) mettait en garde contre une attaque informatique.
Menace d'attaque massive sur Internet
Par la suite, quelques jours après le début de l’infestation en fait, on a constaté – en rétrospective – que certaines attaques mineures contre des sites Internet en Australie et en Nouvelle-Zélande ont probablement été une façon de tester les vulnérabilités découvertes dans les versions 2000 et XP de Windows.
Piratage en Australie et Nouvelle-Zélande
«Blaster/LoveSan» aurait été testé en Australie
Un impact certain
Il ne fait aucun doute que «Blaster/LoveSan» a jusqu’à maintenant eu un impact majeur auprès des internautes et des entreprises. En effet, bon nombre d’ordinateurs n’avaient pas encore été mis à niveau avec les derniers correctifs émis par Microsoft pour corriger les failles découvertes dans le système d’exploitation.
Résultat: entre le 11 et le 12 août, le virus se répandait comme une trainée de poudre.
Un virus se propage rapidement sur l'Internet
Un nouveau virus informatique sévit dans le monde
Virus: «Blaster» poursuit ses ravages
On a notamment vu que la crainte d'une attaque a fait penser à plusieurs que Blaster pouvait être impliqué dans la panne d'électricité qui a affecté le nord-est des États-Unis et la région des Grands Lacs au Canada. Qu'en est-il vraiment?
«Blaster/LovSan»: sans lien avec la panne d'électricité
Réaction de Microsoft
Face à l’ampleur de l’infestation de «Blaster/LovSan», Microsoft n’a pas eu d’autre choix que de réagir, en annonçant entre autres des mesures que l’on envisage prendre à l’avenir, notamment dans la configuration par défaut de Windows XP.
Virus: Microsoft envisage des solutions
De plus, Microsoft a éliminé l'URL windowsupdate.com, toujours dans le but de déjouer l'attaque prévue pour le 16 août.
Blaster: Microsoft tue l’adresse windowsupdate.com!
Est-ce terminé?
Si l’on se fie à ce que les experts prévoient, il se pourrait fort bien que Microsoft soit victime d’une attaque massive samedi, déclenchée par tous les ordinateurs infectés. Y aura-t-il aussi d’autres cibles?
Microsoft sous attaque samedi?
Le 16 août est venu et parti, et l'attaque tant attendu semble bien avoir été déjouée, même si Blaster a fait - et continue de faire - couler beaucoup d'encre.
Blaster: un pétard mouillé?
À suivre…
Au fur et à mesure que «Blaster/LovSan» frappe, retrouvez ici toutes les informations pertinentes.