VBS/Timofonica s'attaque aux mobiles

Parmi les nombreux nouveaux virus mis en circulation ces dernières semaines sur le modèle d'ILoveYou, l'un d'eux s'attaque clairement à l'opérateur espagnol Telefonica, en situation de monopole. Peu dangereux pour les systèmes informatiques et seulement répandu pour l'instant en Espagne, VBS/Timofonica présente une particularité hors du commun : il s'attaque aussi aux mobiles. Envoyé sous forme de pièce jointe dans un e-mail dont l'objet est Timofonica et dont le corps est rempli d'un message en espagnol contre le dit-opérateur, le virus se transmet via les carnets d'adresses des personnes infectées. A partir du moment où l'utilisateur lance le fichier incriminé en pièce attachée, le virus s'envoie à n'importe quel contact figurant dans sa liste. Sans s'arrêter là, il transfère aussi les messages vers une passerelle e-mail/GSM, à partir de laquelle peuvent être envoyés des milliers de messages SMS vers des numéros de mobiles composés au hasard.

De nombreux Espagnols ont ainsi reçu sur leur mobile le message "Telefonica vous arnaque" envoyé par le virus. Apparenté à une campagne d'anti-publicité, Timofonica tire son nom d'un croisement entre celui de l'opérateur visé et le mot "timo" qui signifie "arnaque" en espagnol. Il y a quelques mois, un autre virus se transmettant par e-mail, appelé 911 Firkin, composait les numéros d'appel gratuit aux Etats-Unis, souvent réservés aux urgences, de manière à maintenir les lignes occupées. Timofonica n'est donc pas le premier virus à atteindre les réseaux de téléphonie, mais il semble le seul, du moins pour l'instant, à toucher les mobiles. Cela dit, il n'est pas encore capable de s'en servir pour se propager. En attendant, plusieurs éditeurs d'antivirus ont lancé des solutions pour sécuriser les passerelles WAP, à titre de prévention car aucun virus de ce type n'aurait encore été signalé. [François Morel, JDNet]