Le virus SQL Snake : qu'est-ce que c'est ?
Le virus utilisé pour cette attaque se nomme SQL Snake. Celui-ci cible spécifiquement les serveurs Windows 2000.
Les pirates se servent ensuite des machines contaminées pour créer un grand nombre de connexions simultanées sur les principaux serveurs qui permettent au web d'exister. Jusqu'à présent, 4 serveurs sont tombés : Unet, Level 3, LD Com et H. P.
Origine de la cyberattaque : que sait-on ?
À l'heure actuelle, personne ne peut dire avec certitude qui est à l'origine de cette attaque. On sait seulement qu'elle a été lancée de Corée samedi à 4h00 du matin, et qu'elle visait principalement l'Asie, l'Europe et le Pacifique.
Cette attaque informatique était-elle prévisible ?
Des attaques d'envergure moins importante mais de même type ont déjà été enregistrées ces derniers mois. Il était donc probable qu'une attaque de ce genre soit en préparation.
Impact de l'attaque : quels sont les dégâts causés ?
Bien que l'attaque ne soit apparemment pas terminée, 4 serveurs principaux sont tombés : Unet, Level 3, LD Com et H. P.
Les principaux pays touchés sont : les États-Unis, le Canada, la France, Taïwan, la Corée et la Chine.
En France, Wanadoo et OVH, célèbre société d'hébergement, ont subi les conséquences de l'attaque. Wanadoo a constaté un débit très important hier et un ralentissement du surf sur les lignes ADSL. Les serveurs d'OVH ont été surchargés, entraînant au passage quelques dégâts matériels.
Comment se protéger du virus SQL Snake ?
En tant qu'internaute, il est préférable, si vous n'en avez pas encore, d'acquérir un firewall (quelques-uns sont disponibles en téléchargement gratuit sur telecharger.com). Configurez-le pour qu'il cesse de « journaliser les paquets » (pour plus d'infos, rendez-vous sur le groupe de discussion fr.comp.securite).
Pour en savoir plus
- Pour obtenir plus d'informations techniques sur le problème et suivre l'actualité en temps réel : zataz.com
- Pour accéder à une série de liens français et anglais sur le sujet : grenouille.com
- Pour voir en temps réel comment se porte le web : internetpulse.net
Le web n'est pas mort, mais une attaque de ce type n'est pas à prendre à la légère. Elle montre la détermination dont certains pirates font preuve pour couler le réseau des réseaux…
