Selon le rapport que F-secure vient de publier, le programme malveillant majeur de ce premier trimestre 2009 est le vers Conficker (ou Downadup). Il s'agit d'un vers classique qui exploite les vulnérabilités de Windows mais sous une version encore jamais rencontrée. Ainsi, Conficker possède des capacités avancées comme un cryptage poussé, une fonctionnalité de « peer-to-peer » permettant aux ordinateurs infectés de communiquer entre eux sans avoir recours à un serveur, ainsi qu'une capacité à se transformer et à se mettre à jour lui-même.

Conficker a changé son mode opératoire le 1er avril, ce qui lui valu la une des médias dans le monde entier. Cependant les pirates auteurs de ce vers poursuivent leur action au travers du réseau d'ordinateurs zombies.

Croissance des vers sur Facebook
Les vers ont également commencé à se répandre sur les réseaux sociaux. La dernière variante du vers Koobface vole vos identifiants de connexion sur Facebook. Il se connecte, dérobe votre photo et les adresses emails de vos amis, crée une fausse page YouTube avec votre photo Facebook et envoie ensuite un email à vos amis en leur disant qu'ils ont été signalés dans une vidéo sur YouTube.

Des vers qui infectent les smartphones par SMS
Le premier trimestre restera également historique avec l'apparition du premier vers par SMS conçu pour les smartphones et nommé « Sexy View ». Comme Koobface, ce vers utilise des méthodes d'ingénierie sociale en se servant des contacts enregistrés dans votre smartphone pour se répandre. Il envoie un message texte à vos contacts en leur proposant de regarder des photos sexy via un lien qui les redirige vers un site Web.

. Web-profils.com, la place de marché du conseil et de l'ingénierie