L’année qui vient de s’écouler a marqué un tournant dans le domaine des menaces informatiques. D’une part, les douze derniers mois ont été caractérisés par l’absence de grandes épidémies provoquées par des virus tels que LoveLetter, Sasser ou Blaster. D’autre part, nous assistons depuis plusieurs mois à une augmentation spectaculaire du nombre de nouvelles menaces et il est juste de dire que la probabilité de subir une attaque est maintenant plus élevée. Ces deux aspects peuvent sembler contradictoires, mais ils ne le sont pas. En fait, cette situation est la conséquence d’un changement radical des motivations des créateurs de programmes malicieux : alors qu’auparavant ils cherchaient la gloire personnelle, ils ne sont désormais motivés que par l’appât du gain.
En prenant cela en considération, nous pouvons présager que l’année 2006 sera marquée par la prolifération des codes malicieux destinés à générer des profits financiers. Nous vous recommandons donc de faire particulièrement attention à ces nouveaux types de menaces, parmi lesquels :
- Les chevaux de Troie de type « Backdoor » : ils permettent l’ouverture de portes dérobées dans l’ordinateur pour une prise de contrôle à distance du système. Les pirates informatiques peuvent alors voler les informations confidentielles, installer des codes malicieux ou attaquer d’autres ordinateurs.
- Les chevaux de Troie de type « Keylogger » : ils enregistrent les frappes saisies par l’utilisateur. Ils sont fréquemment utilisés pour récupérer leurs données bancaires.
- Les chevaux de Troie de type « bot» et les vers : ils permettent le téléchargement d’autres programmes malicieux ou transforment les ordinateurs en zombies pour l’envoi de spam.
- Les logiciels espions (spywares) : ils génèrent des profits financiers via la vente d’informations collectées sur les habitudes de navigation des utilisateurs.
- Le phishing et le pharming : deux techniques de fraude en ligne qui se répandent de plus en plus.
Cependant il faut probablement s’attendre cette année à des menaces plus sophistiquées et complexes que celles citées habituellement. Particulièrement en ce qui concerne le phishing qui n’utilisera plus uniquement les messages électroniques mais s’appuiera sur d’autres codes malicieux tels que les chevaux de Troie.
D’un autre côté et en raison de leur nature lucrative, nous pouvons prédire une intensification des attaques ciblées, c’est-à-dire utilisant des codes malicieux créés spécifiquement pour attaquer des utilisateurs donnés.
Dans tous les cas de figure, quelque soit le type de menace, les créateurs de malwares s’efforceront d’être le plus discrets possible pour ne pas être démasqués par les éditeurs de solutions de sécurité informatique et les utilisateurs. Cela leur permet de commettre leurs actions malveillantes sur une période beaucoup plus longue. Nous prévoyons une augmentation conséquente du nombre de menaces informatiques, bien que nous ne connaîtrons certainement que peu d’épidémies virales.
Comme l’explique Luis Corrons, “les menaces cachées seront sûrement les principaux acteurs de 2006, s’installant et agissant à l’insu de l’utilisateur. Par conséquent, les programmes antivirus qui nécessitent d’être mis à jour pour combattre les menaces Internet ne seront plus suffisants. Les utilisateurs auront besoin de technologies proactives qui bloquent les nouveaux codes malicieux par l’analyse de leur comportement.”
A propos du laboratoire de virus de Panda Software
Depuis 1990, la mission de PandaLabs est d’analyser les nouvelles menaces le plus rapidement possible pour assurer une totale sécurité à nos clients. Plusieurs équipes, spécialisées dans chaque type spécifique de malwares (virus, vers, chevaux de Troie, logiciels espions, phishing, spam, etc.) travaillent 24 heures sur 24 et 7 jours sur 7 pour offrir une garantie maximale. Pour cela, elles s’appuient sur les technologies TruPreventTM, un véritable système global d’alertes, basé sur des sondes, distribuées stratégiquement, et qui permettent de neutraliser les nouvelles menaces, de les envoyer au plus tôt à PandaLabs et d’offrir les mises à jour complètes dans les plus brefs délais.
a>
Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.
Un plug-in destiné à Firefox permet de télécharger et regarder les vidéos streaming commercialisées par la boutique Amazon.
Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.
Grosse prise dans le monde de la copie de film. Environ un million de DVD et de CD piratés ont été saisis par des policiers dans le sud-ouest de Sydney.
Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.
Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.
Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.
La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.
Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.
Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.
Détection d´une nouvelle méthode de vol des mots de passe sur Internet. Une application de détournement de mot de passe, masquée en plugin pour Firefox, filtre les informations de connexion des utilisateurs.
Sinowal, un cheval de Troie qui aurait déjà pillé plus de 300.000 données bancaires sur Internet en deux ans. Seulement ?
La régie publicitaire cibleclick, aujourd´hui membre du réseau AdLINK, exploitée par des pirates informatiques.
Des pirates informatiques diffusent une méthode qui permet de passer outre la sécurité mise en place par l'éditeur Kaspersky pour contrer les copieurs de ses antivirus.
Microsoft annonce la fin de sa solution de sécurité informatique, Windows Live OneCare. Une version gratuite est attendue avec la sortie de Windows Seven. Une protection gratuite baptisée Morro.
Comment mettre en boule des utilisateurs d´un ordinateur. Faites de manière à ce que leur antivirus efface une composant indispensable à leur OS. Une mesaventure qui a touché les AVGistes.
Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.
Le syndicat national des journalistes communique : Les patrons de presse piaffent de plus en plus devant la cheminée où ils ont déposé leurs gros sabots.
Le ST23YR80, un microcontrôleur équipé d'une technologies de cryptographie et d´une capacité de mémoire accrue pour le stockage des données biométriques.
Hama, leader mondial de l´accessoire spécialisé dans les domaines de la photo, de la vidéo, de l´audio, du multimédia et des télécommunications, présente ses nouveaux cadres photos numériques.
Il faut vivre avec son temps, et le temps, ça tombe bien, on aime quand celui-ci veut bien s’arrêter un peu. La page du mois décembre du calendrier Aubade va nous y aider. [Voir les autres mois ?]
Exclusif : Le prochain album de la lolita de la pop, Britney Spears, déjà sur Internet. Circus est attendu dans les boutiques le 2 décembre prochain.Le nouvel album de Britney Spears est très attendu, c’est le moins que l’on puisse dire. Circus, le p’tit nom de cette nouvelle galette musicale, sera commercialisé à partir du [...]
La jeune artiste américaine Miley Cyrus est morte. Un pirate informatique annonce ce faux décés sur la page officielle Youtube de la chanteuse.Mauvais goût pour les uns, blagounette pour les autres. Un pirate informatique a trouvé le moyen d’accéder au compte de connexion à la page Youtube de la jeune artiste américaine Miley Cyrus. Le pirate [...]
L´internaute français le plus ridiculisé de l’Internet, Mickael Vendetta, n´est rien d´autre qu´un buzz marketing pour une webtv française. Pour ceux qui ont râté les aventures pitoresques de Mickael Vendetta, petit rappel. Ce jeune français annonce être le beau gosse que la terre recherche. Le Brad Pitt à la française. La nouvelle coqueluche des médias depuis [...]