Contacté, le Club de la sécurité des systèmes d'information français (Clusif) estime qu'il ne s'est rien passé, et que "certains concepteurs et éditeurs de logiciels de sécurité ont joué la carte de l'alarmisme".

Le club indique même non sans humour avoir reçu un mail d'une société lui expliquant "nous présentons une exécution massive de ce ver. Plusieurs centaines de milliers sont touchées et il va faire des ravages en France" une information erronée qui a unique objectif de faire paniquer l'internaute mal informé.

Malgré cela, le Clusif ne veut pas jeter l'opprobre sur les éditeurs car il existe tout de même des sociétés qui ne profitent pas des sujets porteurs pour vanter leurs produits.

Pour François Paget, membre actif du Club et membre fondateur du groupe AVERT (AntiVirus Emergency Response Team) au sein de McAfee : "Le virus vérifiant le jour actuel toutes les 30 minutes, l'ensemble des machines déjà infectées d'un pays (pour peu qu'elles soient à peu près à l'heure) aurait dû subir l'attaque entre 0h et 0h30 (heure locale), ou encore entre 8h et 10h (heure locale) si leurs propriétaires ne les ont allumées qu'en arrivant sur leur lieu de travail. En Inde, dans l'un des pays qui semblait être le plus touché, il est déjà 14h30 (il est 9h à Paris lorsque j'écris cette note) et on annonce à cette heure qu'une seule entreprise aurait été touchée dans le pays…"

Chez F-Secure, qui a, il faut bien le reconnaître, surfé sur ce sujet porteur pour vanter le niveau de sécurité de ses outils et encourager le chaland à s'équiper a publié des rapports particulièrement inquiétants, on reconnaît aujourd'hui qu'il ne s'est pas passé grand-chose.

Interrogé par nos soins, Eugenio Correnti, Directeur Technique pour F-Secure a déclaré : "Il est difficile pour nous d'établir un chiffre mais je pense que le phénomène va surtout toucher les particuliers. Environ 300.000 ordinateurs sont infectés, mais on n'a pas de données plus précises concernant son activation . Des estimations à ce propos devraient être publiées en début de semaine prochaine."

D'après Eugenio Correnti, il faut souligner que la prévention a bien marché, ainsi, il évoque le fait que : "La mairie de Milan a éteint 10.000 machines et serveurs pour éviter que le virus ne s'active le 3 février. Le FAI Easynet qui est partenaire de F-Secure a prévenu ses usagers par l'intermédiaire du Web".

Pour Sophos, l'état de lieux est plus clair, interrogé à propos de sa base client , Michel Lanastéze, responsable marketing de Sophos a déclaré : "Nous n'avons pas été surpris. Aucun rapport de fichiers perdus n'a été signalé dans le monde. Ce qui veut dire que la protection que nous avons publié dès le 16 janvier fonctionne. Enfin nous n'avons pas encore constaté l'existence de variantes, et il faut noter que ce virus peut s'activer encore le trois des prochains mois".

"Il n'y a pas eu de suppression massive de fichiers cette nuit en Asie, il n'y a donc aucune chance que le virus fasse des dégâts importants aujourd'hui en Europe", a estimé de son côté Damase Tricart, chef de produits chez Symantec France.

Symantec considère que ce virus représente des risques "modérés", le classant au 2e échelon d'une échelle en comptant 5, a souligné M. Tricart.

Enfin, il est intéressant de préciser que le virus ne s'active qu'une demi-heure après le démarrage de l'ordinateur, ce qui laisse un petit délai de réaction pour les utilisateurs craignant une attaque et ne disposant pas de solutions anti-virus.

Pour conclure, pendant que ce sujet monopolisait l'attention des internautes, des menaces plus discrètes se préparent. Ainsi hier nous annoncions une nouvelle attaque de type phishing touchant les clients français du Crédit Lyonnais. Le fait que des mafias russes ont mis au point de nouvelles techniques de contrôle de Botnet, et que selon le Clusif, "ces dernières heures, 2 nouvelles variantes de Bagle viennent d'être distribuées selon la technique habituelle du spam", présentent un risque plus important.

Source: http://www.silicon.fr/articles/13656/Virus-Kama-Sutra-a-fait-beaucoup-de-bruit-pour-rien.html

Il y a vingt ans, en janvier 1986, apparaissait selon l'éditeur de sécurité F-Secure, le tout premier virus pour PC. Au départ planqués dans les disquettes, les virus sont aujourd'hui les compagnons quotidiens des millions d'internautes et d'utilisateurs de messagerie. En 20 ans, les virus se sont radicalement transformés, comme le rappelle l'éditeur.

Ainsi, en janvier 1986, on apprenait l'existence de Brain, le premier virus 'boot' du monde PC. Peu dangereux, il se propageait via les disquettes (mais si, rappelez-vous, ces supports souples qui stockaient quelques centaines de Ko de données...).

D'autres ont pris sa suite, comme Casino de Malte (voir photo) qui s'en prenait aux disques durs: l'utilisateur était face à une simulation de machine à sous et avait une chance de sauver ses données...

Longtemps, les virus de type 'boot' ont régné sans partage. Mais ils pourrissaient la vie de peu de monde. En fait, il a fallu attendre l'émergence des exploitations de failles et d'Internet pour que le virus devienne une star.

En 1996, les premiers virus 'macro' font leur apparition. Comme le rappelle F-Secure, ces sales bêtes exploitent les premières failles déjà critiques et nombreuses des premières versions de Windows. En un mois, ces virus pouvaient prendre une ampleur inquiétante.

Mais avec Internet, tout a changé. Les créateurs de virus ont très vite eu entre leurs mains deux armes de destruction massive: les failles Windows et les outils de messagerie.

Le virus est à ce moment devenu un phénomène mondial, ravageant très rapidement des centaines de milliers de PC dans le monde grâce aux propagations par mail. Premier exemple de ce type: ILoveU en 1999.

A partir de l'an 2000, les choses sont allées de mal en pis avec des vers et virus toujours plus rapides à se propager: une heure au lieu d'une journée... On se souviendra des dévastateurs Sasser et Blaster.

Aujourd'hui, les virus ne cherchent plus à détruire les données des utilisateurs. Les motivations sont bien différentes: il s'agit désormais de gagner de l'argent. Cyberchantage, menace de plantage, attaque ciblée contre des sites, spam: les virus sont aujourd'hui utilisés par les organisations criminelles. D'ailleurs, le cyber-crime aurait en 2005 rapporté plus d'argent que la drogue !

Dans le même temps, toute une série de nouvelles attaques a vu le jour: scam, phishing, pharming, chevaux de Troie... combinant avec joie les virus, l'exploitation de failles, le spam, le mail.

"Le changement le plus crucial a certainement été l'évolution des créateurs de virus, d'amateurs à des bandes criminelles organisées avec des motivations financières", déclare Mikko Hypponen, responsable de la Recherche chez F-Secure. "Et cette tendance ne montre aucun signe d'affaiblissement".

On compte aujourd'hui 150.000 virus. Mais si le PC restera la cible privilégiée, tous les observateurs s'attendent à des attaques contre les terminaux mobiles, la VoIP... De quoi se préparer une belle gueule de bois pour le prochain anniversaire des virus.