|
Etude semestrielle BitDefender sur le spam et les malwares : L’étude semestrielle BitDefender sur le spam et les malwares révèle que les menaces s'adaptent aux nouveaux comportements en ligne L'étude révèle des changements dans le contenu et les
|
L’étude semestrielle BitDefender sur le spam et les malwares révèle que les menaces s'adaptent aux nouveaux comportements en ligne
Concernant les médias et les techniques, les spécialistes BitDefender ont déterminé une résurgence du spam-texte, qui a atteint 80 % cette année, contre 70% à la même période en 2008. Le spam-image a quant a lui augmenté de 150% depuis le premier semestre 2008. Les images sont incorporées dans des spam imitant des newsletters au format HTML, ces images téléchargeables font partie de la stratégie développée par les spammeurs pour d’une part inciter les utilisateurs à accepter des images généralement bloquées par les clients de messagerie, et d’autre part contourner autant que possible les filtres antispam en modifiant légèrement la palette de couleurs de l'image. Les messages de spam promouvant des logiciels piratés/OEM ont également beaucoup augmenté en comparaison avec l'an dernier. D'après les statistiques fournies par le Laboratoire de Recherche Antispam BitDefender, le spam ‘logiciel’ représente environ 3 % de l'ensemble du spam. En juin 2009, les messages non sollicités liés aux logiciels sont devenus l'une des cinq principales menaces de spam et représentaient 5 % de l'ensemble des messages de spam envoyés dans le monde entier. Dix principaux contenus du spam au cours du premier semestre 2009 : Spam médical Liens de phishing Emprunts Malwares en pièces jointes Spam produit / Contrefaçons Logiciels/OEM Pornographie Sites de rencontres Emploi Diplômes universitaires et Casinos en ligne L'état du phishing et des malwares Web 2.0 De janvier à juin 2009, les messages de phishing ont passé le seuil inquiétant de 7% des messages de spam envoyés dans le monde entier. Comme prévu, les pays les plus réceptifs en termes de phishing sont les États-Unis, le Canada et le Royaume-Uni, trois pays anglophones. Mais la Russie est également une source importante de phishing, principalement en raison de sa législation laxiste à l'égard du cyber-crime, et du taux de chômage du pays. Le phishing évolue et se transforme constamment, ce qui inclut une augmentation des techniques de phishing Web 2.0. Les comptes utilisateurs de réseaux sociaux sont des éléments clés permettant de réaliser des attaques ciblant d'autres utilisateurs de ces réseaux. Cependant, les fournisseurs de services ayant renforcé leur niveau de sécurité afin de protéger les informations personnelles de leurs utilisateurs, les attaquants ont conçu de fausses pages d’accueil afin de tenter d'obtenir les véritables informations de connexion des utilisateurs. Les Laboratoires BitDefender ont découvert que la plupart des tentatives de phishing du web 2.0 au cours du premier semestre 2009 reposaient sur des techniques d'ingénierie sociale et exploitaient la naïveté des utilisateurs. L'arnaque du « Twitter Porn Name » en est un bon exemple. Les utilisateurs étaient invités à révéler le nom de leur premier animal de compagnie, ainsi que celui de la première rue dans laquelle ils ont habité. Ces noms sont généralement utilisés comme questions de sécurité. Un pirate en possession d'un nom d'utilisateur et de ces éléments peut facilement retrouver un mot de passe qu'il peut par la suite utiliser pour accéder à un compte et envoyer du spam, accéder à des transactions ou utiliser les données du compte quelle qu’en soit la manière pour réaliser du profit (ce qui peut même aller jusqu’à la demande d’une rançon pour restituer le compte piraté à son propriétaire). Cependant, les cibles les plus visées par les phishers sont relativement constantes. Il s’agit en général d’usurper l’identité d’organismes du secteur financier, en particulier les banques et les institutions permettant de réaliser des transferts d'argent. Les trois entreprises dont les identités ont le plus souvent été usurpées au cours du premier semestre 2009 : Bank of America Paypal Abbey BitDefender estime que plus de 55 000 utilisateurs sont victimes d'arnaques de phishing tous les mois, pour un total de 330 000 victimes entre janvier et juin 2009. Afin de parvenir à tromper leurs victimes, les phishers doivent imiter (ou « spoofer ») une véritable page Web aussi précisément que possible. Cependant, si copier une page Web consiste en un simple copier/coller, le message de spam contient généralement des fautes d'orthographe et/ou une mise en page peu soignée. Ce n'est pas le cas de la plupart des attaques ciblant la Bank of America. Non seulement le texte est disposé de façon irréprochable mais la page de phishing a été réalisée avec le plus grand soin, ce qui laisse penser que les personnes à l'origine de ces attaques de phishing sont un gang de cybercriminels très bien organisés. Vlad Vâlceanu Directeur de la Recherche Antispam des laboratoires BitDefender explique que « contrairement aux malwares, le phishing et le spam sont des menaces universelles, qui fonctionnent avec tous les ordinateurs, quels que soient les systèmes d'exploitation et les patches de sécurité installés. » « La prudence et une solution antimalware de qualité comprenant des modules antispam, antiphishing et antimalware sont indispensables pour tout utilisateur d'Internet. » Pour plus d'informations sur cette étude, veuillez consulter le rapport BitDefender sur les e-menaces. |