La propagation du ver Sobig.F semble ralentir, mais le créateur du virus aurait toujours l?intention de constituer un vaste réseau d?ordinateurs infectés capables de lancer des attaques sur Internet, estimaient samedi soir des experts en sécurité informatique. ?Il veut construire un réseau (d?ordinateurs) en créant des machines-zombies dont il peut prendre le contrôle?, a déclaré Vincent Weafer, directeur du Security Response Center du fabricant d?antivirus Symantec.

Sobig.F est apparu pour la première fois lundi sur un groupe de discussion Internet pornographique, infectant les ordinateurs dont les utilisateurs cliquaient sur des photos de filles dénudées, ont déclaré plusieurs experts en sécurité informatique qui ont étudié le site.

Une première attaque programmée pour se déclencher vendredi à 21heures, et qui aurait pu utiliser les 100 000 ordinateurs infectés dans le monde à cette date pour tenter de paralyser Internet, a été déjouée par des experts privés et gouvernementaux.

Les versions précédentes de ce virus de type ver ? la version F est la sixième variante de Sobig, apparu pour la première fois en janvier ? semblent tester à chaque fois de nouvelles méthodes d?auto-reproduction et de propagation, les dernières versions devenant de plus en plus sophistiquées, explique Vincent Weafer.

?Il s?agit d?une séquence de différents vers utilisés pour atteindre un but plus large - la création (d?ordinateurs-robots) dynamiques capables de se mettre à jour tout seuls?, précise Weafer. Sobig.F, qui se diffuse sous forme de pièces jointes insérées dans des emails aux intitulés apparemment anodins (?Thank You!?, (?merci?) ou ?Re: Details?). Une fois qu?un utilisateur pas assez méfiant a cliqué sur la pièce jointe, Sobig.F se propage en envoyant de nouveaux courriers électroniques aux internautes dont l?email figure dans le carnet d?adresses de l?ordinateur infecté.

C?est l?un des virus de ce type à la propagation la plus rapide jamais constatée par les entreprises de sécurité informatique.

La progression du virus semblait toutefois ralentir ce week-end. Symantec a déclaré que le nombre d?exemplaires du virus qu?elle a reçu a diminué samedi de 25% par rapport à la veille et à l?avant-veille. Le nombre d?ordinateurs infectés dans le monde s?élève désormais à 145 264, selon la société Trend Micro, un rival de Symantec sur le marché des antivirus. Les Etats-Unis arrivent en tête, avec 87 347 machines contaminées, suivis par l?Europe (52 841) et l?Asie (5 842).

Elinor Mills Abreu